Intune レポート

Microsoft Intuneレポートを使用すると、organization全体のエンドポイントの正常性とアクティビティをより効果的かつ予防的に監視でき、Intune全体で他のレポート データも提供されます。 たとえば、デバイスのコンプライアンス、デバイスの正常性、デバイスの傾向に関するレポートを確認できます。 さらに、より具体的なデータを取得するためのカスタム レポートを作成することができます。

レポートの種類は次の対象領域に分類されます。

• 運用 – 集中してアクションを実行するのに役立つ、タイムリーでターゲットを絞ったデータを提供します。 管理者、対象分野の専門家、ヘルプデスクは、これらのレポートが最も役立つと感じています。
• 組織 – デバイス管理の状態など、全体像の概要を提供します。 マネージャーと管理者は、これらのレポートが最も役立つと考えています。
• 履歴 – 一定期間のパターンと傾向を提供します。 マネージャーと管理者は、これらのレポートが最も役立つと考えています。
• スペシャリスト – 生データを使用して独自のカスタム レポートを作成できます。 管理者は、これらのレポートが最も役立つと考えています。

このレポート フレームワークでは、一貫性のある包括的なレポート機能が提供されます。 利用できるレポートには次の機能があります。

• 検索と並べ替え - データセットの大きさに関係なく、すべての列で検索したり、並べ替えたりできます。
• データ ページング - ページングに基づいてデータをスキャンできます (ページごとにスキャンするか、特定のページにジャンプする)。
• パフォーマンス – 大規模なテナントから作成されたレポートをすばやく生成して表示できます。
• エクスポート - 大規模なテナントから生成されたレポート データを簡単にエクスポートできます。

データにアクセスできるユーザー

十分なアクセス許可を持つ Intune ロールベースのアクセス制御ロールが割り当てられたユーザーは、ログを確認できます。 これらのアクセス許可を持つ最も特権が低い組み込みの Intune ロールは、読み取り専用オペレーターです。

詳細については、「Microsoft Intune を使用したロールベースのアクセス制御」を参照してください

レポート タイル

[ホーム]、[ダッシュボード]、[アプリの概要] の各ペインには、テナントでのアプリ インストールの失敗数を表示する新しいタイルがあります。 次のエクスポート ReportName パラメーターを使用して、関連データを取得できます。

エクスポート ReportName パラメーター:

• AppStatusOverview - [アプリの概要] ペインの円グラフについて表示されるアプリ概要カウント。
• FailedAppCounts- [アプリの概要] ペイン、[ホーム] ペイン、および [ダッシュボード] ペインに表示される、失敗したアプリの数。
• TopFailedMobileApps - [アプリの概要] ウィンドウに表示される、失敗した上位 3 つのアプリ。

デバイス コンプライアンス レポート

この一連のレポートは、ポリシーのコンプライアンス設定に焦点を当てています。 非準拠しているすべてのデバイスの一覧を取得し、デバイス コンプライアンスの傾向を確認し、デバイス名と個々の非準拠設定を確認できます。

デバイスのポリシー準拠レポート (組織)

デバイス コンプライアンス レポートは、本質的に広範であり、集計されたメトリックを特定するためのデータのより従来的なレポート ビューを提供することを目的としています。 このレポートは、デバイスのポリシー準拠の全体像を見るために、大きなデータセットを扱えるように設計されています。 たとえば、デバイスのポリシー準拠を確認するためのデバイスのポリシー準拠レポートには、データセットの大きさに関係なくデータを広範囲で見ることができるように、デバイスのあらゆるポリシー準拠状態が表示されます。 このレポートでは、集計されたメトリクスが表示されて便利なだけでなく、レコードが詳細に分類されます。 このレポートは、フィルターを適用して [レポートの生成] ボタンを選択することで生成できます。 このボタンをクリックすると、データが更新されて最新の状態が表示され、集計データを構成する個々のレコードを表示できます。 新しいフレームワークのほとんどのレポートと同様に、これらのレコードは並べ替えたり、検索したりして必要な情報だけを表示できます。

生成されたデバイスの状態レポートは次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。

2. [レポート]>デバイス コンプライアンス>レポート] タブ >デバイス コンプライアンス] を選択します。

3. [対応状態]、[OS]、[所有権] フィルターを選択し、レポートの内容を絞り込みます。

4. [ レポートの生成] (または [再度生成] ) を選択して、現在のデータを取得します。

   

   注:

   このレポートのポリシー準拠レポートには、レポートが最後に生成された時刻のタイム スタンプが表示されます。

関連情報については、「Intune で条件付きアクセスによる Microsoft Defender for Endpoint のコンプライアンスを強制する」を参照してください。

デバイス コンプライアンス傾向レポート (履歴)

デバイス コンプライアンス傾向レポートは、管理者やアーキテクトがデバイス コンプライアンスの長期的な傾向を特定するために使用する可能性が高くなります。 集計データは一定期間にわたって表示されます。 これは、将来の投資決定を行ったり、プロセスの改善を推進したり、異常の調査を促したりするのに役立ちます。 フィルターを適用し、特定の傾向を表示することもできます。 このレポートから提供されるデータは現在のテナント状態のスナップショットです (ほぼリアルタイム)。

デバイス コンプライアンス用のコンプライアンス傾向レポートには、一定期間にわたるデバイス コンプライアンスの状態の傾向が表示されます。 コンプライアンス ピークの発生箇所を突き止め、適宜、時間と労力を集中させることができます。

デバイス コンプライアンスの傾向レポートは次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。

2. [レポート]>デバイス コンプライアンス>レポート] タブ >デバイス コンプライアンスの傾向を選択して、30 日間の傾向にデバイス コンプライアンスを表示します。

   

非準拠デバイス レポート (組織)

このレポートにより、管理者は次のことをすばやく確認できます。

• 非準拠のデバイス。
• デバイスごとに、デバイスが非対応となっている設定と、それらの設定を含むコンプライアンス ポリシー。
• デバイスごとに、エラー状態のすべての設定。

利点は、すべてのターゲット デバイスの非準拠設定とエラー状態の設定を一度に確認できることです。 デバイスごとに [デバイス コンプライアンス] ビューを個別にチェックする必要はありません。

レポートを生成するには、次の手順を使用します。

1. Microsoft Intune 管理センターにサインインします。

2. [レポート]>デバイス コンプライアンス>レポート] タブ >非準拠デバイスと設定] を選択します。

3. [レポートの生成] ボタンを選択します。 レポートで、次の情報を確認します。

   • 非準拠設定 – 非準拠ポリシー設定の名前を表示します。
   • 準拠していないポリシー – 準拠していない設定を含むコンプライアンス ポリシーの名前を表示します。
   • 計算されたポリシー バージョン – 前回コンプライアンスが計算されたときに使用されたコンプライアンス ポリシー バージョンを表示します。
   • 最新のポリシー バージョン – 準拠していないコンプライアンス ポリシーの最新バージョンを表示します。 このバージョン番号が 計算されたポリシーのバージョンより大きい場合は、前回コンプライアンスが計算されてから管理者がコンプライアンス ポリシーを更新または変更しました。 コンプライアンス状態が古くなっている可能性があります。
   • コンプライアンス状態の設定 – デバイスが設定に準拠していないかどうかを示します。 または、設定が代わりに Intune にエラーを報告したかどうかを示します。
   • エラー コードの設定 – 設定のコンプライアンス状態が Error の場合は、エラー コードが表示されます。 それ以外の場合、この列は空白のままになります。

このレポートでは、割り当てられたコンプライアンス ポリシー内の非準拠設定ごとに、デバイスごとに 1 行が生成されます。 そのため、4 つの異なる設定に準拠していないデバイスは、各設定に対して 1 回ずつ、4 回一覧に表示されます。

このレポートでは、以下の操作も行えます。

• レポート データをエクスポートします。
• コンプライアンス状態、OS プラットフォーム、コンプライアンス状態の設定で結果をフィルター処理します。
• 各列で検索します。
• 列を昇順と降順で並べ替えます。
• [ 前へ] ボタンと [次へ ] ボタンを使用して結果をページ表示する。

コンプライアンス ポリシーのないデバイス (組織)

このレポートにより、管理者は次のことができます。

• コンプライアンス ポリシーが割り当てられていないデバイスを識別します。

  各テナントのすべてのデバイスをコンプライアンス ポリシーの対象にすることをお勧めします。

• "コンプライアンス ポリシーが割り当てられていないデバイスをマークする" という名前のテナント全体のコンプライアンス ポリシー設定の構成を表示します。 既定では、ポリシーが割り当てられていないデバイスは 準拠としてマークされます。

  コンプライアンス ポリシーの対象ではないデバイスを非 準拠としてマークするように、この設定を構成することをお勧めします。 管理者がこの設定を管理するのに役立つように、レポートには、設定を変更できる [ コンプライアンス ポリシー設定 ] ノードを開くリンクが提供されます。 詳細については、「 コンプライアンス ポリシー設定」を参照してください。

レポートを生成するには、次の手順を使用します。

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>デバイス コンプライアンス>レポート] タブ >コンプライアンス ポリシーを使用しないデバイス] を選択します。
3. [レポートの生成] ボタンを選択します。 レポートで、次の情報を確認します。

このレポートでは、コンプライアンス ポリシーが割り当てられていないデバイスごとに 1 行が生成されます。 レポートには、結果の並べ替えに使用できる以下の情報列が表示されます。 このレポートでは、次の検索もサポートされています。

• デバイス名 – デバイスを表示してグループを作成するときに表示されるデバイスの名前。
• ユーザー プリンシパル名 – デバイスのプライマリ ユーザー。
• OS – デバイスのオペレーティング システム ( Windows や Android など)。
• OS バージョン – Windows の場合は 22000.675 、Android の場合は 12.0 などの OS バージョン。
• デバイス モデル – Surface Book 2、Galaxy Note 10 などのモデル情報。
• デバイス ID

設定コンプライアンス (組織)

このレポートには、デバイスに展開されているコンプライアンス設定と、設定ごとの状態ごとのデバイスの数が表示されます。 レポートが生成されると、最上位レベルの詳細が表示されます。

• 設定名
• プラットフォーム
• 準拠デバイス
• 非準拠デバイス
• 未評価デバイス
• 該当しないデバイス
• 競合デバイス

エントリを選択すると、特定の状態を報告する設定とデバイスに関する詳細情報にドリル インできます。

現在のデータを使用するレポートを生成するには:

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>デバイス コンプライアンス>レポート タブを選択し、[設定コンプライアンス] タイルを選択します。
3. ドロップダウンを使用して、レポートに含めるプラットフォームを選択します。
4. [ レポートの生成] (または 再度生成) を選択して、更新されたデータを使用してレポートを生成します。

ポリシー コンプライアンス レポート (組織)

このレポートには、コンプライアンス ポリシーの一覧と、各ポリシーに準拠している、または準拠していないデバイスの数が表示されます。 レポートが生成されると、 表示される最上位レベルの詳細は次のとおりです。

• ポリシー名
• ポリシー プラットフォーム
• 準拠デバイス
• 非準拠デバイス
• 未評価デバイス
• 該当しないデバイス
• 競合デバイス

エントリを選択すると、ポリシーと特定の状態を報告するデバイスに関する詳細情報にドリルインできます。

現在のデータを使用するレポートを生成するには:

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>デバイス コンプライアンス>レポート タブを選択し、[ポリシー コンプライアンス] タイルを選択します。
3. ドロップダウンを使用して、レポートに含めるプラットフォームを選択します。
4. [ レポートの生成] (または 再度生成) を選択して、更新されたデータを使用してレポートを生成します。

ポリシー違反レポート (運用)

ポリシー非準拠レポートを使用すると、1 つ以上の非準拠デバイスまたはエラーのあるデバイスでポリシーを確認できます。 提供されたデータは通常、ヘルプデスクまたは管理者の役割が問題を特定し、問題を修復するために使用されます。 この種のレポートに含まれるデータはタイムリーであり、予期しない動作が示されます。また、対応可能であることを目的としています。 このレポートはワークロードと共に使用できるため、アクティブなワークフローから離れることなく ポリシー違反 レポートにアクセスできます。 このレポートには、エクスポート、フィルター処理、検索、ページング、および並べ替えの機能があります。

ポリシーのコンプライアンス違反レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. 非準拠デバイスとエラー デバイスを含む[デバイス>モニター>ポリシー] を選択します。

非準拠デバイス レポート (運用)

非準拠デバイス レポートには、問題の特定や問題の修復に役立てる目的で、一般的にヘルプデスクや管理者ロールで使用されるデータがあります。 この種のレポートに含まれるデータはタイムリーであり、予期しない動作が示されます。また、対応可能であることを目的としています。 このレポートはワークロードと共に使用できるため、アクティブなワークフローから離れることなく、非準拠デバイス レポートにアクセスできます。 このレポートには、フィルタリング機能、検索機能、ページング機能、並べ替え機能があります。 トラブルシューティングのためにドリルダウンすることもできます。

非準拠デバイスのレポートは次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[モニター]>[非準拠デバイス] を選択します。

Windows ハードウェア構成証明レポート (組織)

Windows デバイスに割り当てられているハードウェアで構成証明されたコンプライアンス設定の状態を表示します。 このレポートには、少なくとも 1 つのハードウェア構成証明されたコンプライアンス設定を持つコンプライアンス ポリシーが割り当てられている Intune に登録されたデバイスのデータが表示されます。 Microsoft Intune は、デバイスから構成証明レポートを受信すると、成功ステータスを報告します。 構成証明レポートを生成できない場合、Microsoft Intune は、検出されたエラーの種類とコードとともにエラー状態を報告します。

Windows ハードウェア構成証明レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [ レポート>デバイス コンプライアンス] に移動します。
3. [ レポート] タブに移動します。
4. [Windows ハードウェア構成証明レポート] を選択します。

デバイス構成レポート

この一連のレポートでは、ポリシーのデバイス構成設定に焦点を当てます。 正しく構成されていないすべてのデバイスの一覧を取得し、デバイス構成の傾向を確認し、デバイス名とその他の構成設定を確認できます。

証明書レポート (運用)

拇印、発行情報、状態など、証明書に関する情報を確認できます。

証明書レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]> [証明書] を選択します。

暗号化レポート (運用可能)

暗号化の準備状況、暗号化状態、TPM バージョンなど、暗号化の詳細を表示できます。

暗号化レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]>[デバイスの暗号化の状態] を選択します。

制限付きアプリのデバイス レポート (運用可能)

ユーザーが 1 つ以上の制限付きアプリをインストールしたデバイスの一覧を表示できます。

[ 制限付きアプリを含むデバイス] レポートは、次の手順に従って表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]>[制限されたアプリを含むデバイス] を選択します。

プロファイル構成状態レポート (組織)

プロファイル構成状態レポートでは 、すべてのデバイス構成プロファイルをフィルター処理して、割り当てられたデバイスの現在の状態を確認できます。

プロファイル構成状態レポートを使用すると、テナント内にある、状態が成功、エラー、競合、または適用外のデバイスが含まれるプロファイルの一覧を生成できます。 プロファイルの種類、OS、状態にフィルターを使用できます。 返される結果には、検索、並べ替え、フィルター、ページネーション、およびエクスポートの機能が用意されています。 このレポートには、デバイス構成の詳細に加えて、リソース アクセスの詳細と、新しい設定カタログ プロファイルの詳細が表示されます。

プロファイル構成状態レポートを表示するには:

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>[デバイス構成]>[レポート]>[プロファイル構成状態] を選択します。

デバイス登録レポート

この一連のレポートは、ポリシーのデバイス登録設定に焦点を当てています。 正しく登録されていないすべてのデバイスの一覧を取得し、デバイス登録の傾向を確認し、デバイス名やその他の登録設定を確認できます。

登録エラー レポート (運用可能)

失敗したユーザー登録試行に関する詳細を表示できます。

登録 エラー レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]>[登録エラー] を選択します。

登録時間のグループ化

登録 時間のグループ化で発生した失敗したグループ化試行の詳細を表示します。

登録時間グループ レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]>登録時のグループ化エラーを選択します。

デバイスの構成証明の状態レポート

このレポートには、登録の構成証明 が完了した、 失敗 した、または 開始されていない デバイスの概要が表示されます。

デバイスの構成証明の状態レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>[デバイス管理]>[デバイス構成証明の状態] を選択します。
3. ドロップダウンを使用して、構成証明の状態またはデバイスの所有権でフィルター処理します。
4. [ レポートの生成] (または 再度生成) を選択して、更新されたデータを使用してレポートを生成します。
5. レポートの詳細については、「 Windows 登録の構成証明」を参照してください。

Windows Autopilot 展開レポート (運用)

このレポートには、過去 30 日間の Windows Autopilot 登録済みデバイスの展開の詳細の概要が表示されます。

Windows Autopilot 展開レポートは、次の手順に従って表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[モニター]>[Windows Autopilot の展開] を選択します。

レポートを更新する

更新リング展開状態レポートごとの報告 (運用中)

各更新リングについて、更新プログラムが成功または失敗したデバイスの数を表示できます。

次の手順を使用して、 更新プログラムごとのリング展開状態レポート を表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. Windows 更新プログラム リングごとに[デバイス>モニター]>展開状態を選択します。

Windows ドライバー更新エラー レポート (操作可能)

ドライバーの更新アラートが発生した 1 つ以上の Windows デバイスでポリシーを表示できます。

Windows ドライバー更新エラー レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. アラートのある [デバイス>モニター>ドライバー更新ポリシー] を選択します。

Windows の優先更新エラー レポート (運用可能)

迅速な品質更新プログラムのアラートを使用して、1 つ以上の Windows デバイスでポリシーを表示できます。

Windows の優先更新エラー レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[監視]>[アラートのある優先品質更新プログラム ポリシー] を選択します。

Feature update failures (機能更新プログラム エラー) レポート (運用)

Windows 更新プログラム レポートである Feature update failures (機能更新プログラム エラー) 運用レポートには、Windows 10 以降の機能更新プログラム ポリシーがあり、更新が試行されたターゲットのデバイスについてエラーの詳細が提供されます。 このレポートに含まれるデータはタイムリーであり、エラーが発生したデバイスの数が示されます。 トラブルシューティングのためにドリルダウンすることができます。 このレポートには、フィルタリング、検索、ページング、並べ替えの機能があります。

このレポートにデータを表示できるようにするには、事前に Windows 機能更新プログラム レポート用にデータ収集を構成する必要があります。 データ収集の構成と、このレポートを使用して更新プログラムのエラーを解決する方法の詳細については、「Windows 機能更新プログラム ポリシーのレポート」を参照してください。

Feature update failures (機能更新プログラム エラー) レポートを表示するには、次の手順を使用します。

1. Microsoft Intune 管理センターにサインインします。
2. アラートを含む [デバイス>モニター>機能更新ポリシー] を選択します。

iOS デバイスのインストール エラー レポート (操作可能)

iOS デバイスでの更新プログラムのインストールのエラーを表示します。

iOS デバイスのインストール エラー レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]>iOS 更新プログラムのインストールの失敗 を選択します。

macOS デバイスのインストール ステータス レポート (運用可能)

macOS デバイスでの更新プログラムのインストールエラーを表示します。

macOS デバイスのインストール状態レポートは、次の手順で表示できます:

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]>macOS の更新プログラムのインストール エラーを選択します。

Windows 機能更新プログラム (組織)

Windows 更新プログラム レポートである Windows 10 以降の機能更新プログラム レポートには、Windows 10 以降の機能更新プログラム ポリシーがあるターゲットのデバイスについてコンプライアンスの全体的なビューが表示されます。 このレポートには、更新プログラムの状態に基づいた更新状況が表示されます。 特定のデバイス更新プログラムの詳細も表示されます。 これらのレポートに表示されるデータはタイムリーであり、デバイスの名前と状態、その他の更新関連の詳細が示されます。 概要レポートは、Windows 更新プログラム ワークロードで入手できます。 このレポートには、フィルタリング、検索、ページング、並べ替えの機能もあります。

このレポートを使用して更新エラーを解決する方法については、「 Windows 機能更新プログラム ポリシーのレポート」を参照してください。

Windows 10 以降の機能更新プログラム レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. 概要レポートを表示するには [レポート]>[Windows 更新プログラム] を選択します。
3. [レポート] タブを選択し、[Windows 機能更新プログラム レポート] を選択して、Windows 10 以降の機能更新プログラム レポートを表示します。
4. [集計された状態の更新] および [所有権] フィルターを選択し、レポートの内容を絞り込みます。
5. [ レポートの生成] (または [再度生成] ) を選択して、現在のデータを取得します。

セキュリティ レポート

異常なエンドポイント レポート (運用中)

正常 でないエンドポイント レポートには、Windows エンドポイントに関する問題を特定し、問題を修復するために通常ヘルプデスクまたは管理者ロールが使用するデータが表示されます。 このレポートで見つかったデータはタイムリーであり、異常なデバイス、プライマリ ユーザー プリンシパル名 (UPN)、および多くの設定の状態が指摘されます。 レポートは、プライマリの [ウイルス対策] ワークロード内のタブとして使用できます。 このレポートには、フィルタリング、検索、ページング、並べ替えの機能があります。 さらに、このレポートには [管理者] 列が表示されます。 この列は、Configuration Manager によって管理されるデバイスを識別するために使用できます。

異常 なエンドポイント レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [エンドポイント セキュリティ]>ウイルス対策>異常なエンドポイント タブを選択します。

このレポートで実行できる操作の詳細については、「デバイス レポートの一括操作」を参照してください。

アクティブなマルウェア レポート (運用可能)

アクティブなマルウェア レポートは、マルウェアの問題が発生したデバイスを識別し、Windows エンドポイントの問題を修復するためのデータを提供します。 このレポートに含まれるデータはタイムリーであり、異常なデバイス、ユーザー名、重大度が示されます。 レポートは、プライマリの [ウイルス対策] ワークロード内のタブとして使用できます。 このレポートには、フィルタリング、検索、ページング、並べ替えの機能があります。 さらに、このレポートには [管理者] 列が表示されます。 この列は、Configuration Manager によって管理されるデバイスを識別するために使用できます。

アクティブなマルウェア レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [エンドポイント セキュリティ]>ウイルス対策>アクティブ マルウェア タブを選択します。

このレポートで実行できる操作の詳細については、「デバイス レポートの一括操作」を参照してください。

デバイス レポートの一括操作

正常 でないエンドポイントとアクティブなマルウェア レポートでは、各レポート内で選択した Windows デバイスに適用できる一括アクションが提供されます。 一括操作を使用するには、各デバイスに対応する行 (一度に最大 100 台のデバイス) を選択し、操作を選択します。 次のアクションを使用できます。

• 再起動 – このアクションにより、選択したデバイスの再起動が実行されます。
• クイック スキャン – このアクションにより、選択したデバイスの Microsoft Defender ウイルス対策クイック スキャンが実行されます。
• フル スキャン – このアクションにより、選択したデバイスの Microsoft Defender ウイルス対策フル スキャンが実行されます。

クイック スキャンとフル スキャンの違いの詳細については、「スケジュールされたクイック スキャンまたはフル Microsoft Defender ウイルス対策スキャンについて」を参照してください。

割り当て失敗レポート (運用)

割り当て失敗運用レポートは、デバイスの対象となっている構成プロファイルのエラーや競合のトラブルシューティングを行うのに役立ちます。 このレポートには、テナントの構成プロファイルの一覧と、エラーまたは競合状態のデバイスの数が表示されます。 セキュリティ ベースラインとエンドポイント セキュリティ プロファイルが、このレポートに追加されました。 プロファイルの種類は、[ポリシーの種類] 列を使用して区別されます。 この情報を使用して、プロファイルにドリルダウンし、プロファイルに関連するエラー状態のデバイスとユーザーの一覧を表示できます。 また、さらにドリルダウンして、設定の一覧や、エラーの原因に関連する設定の詳細を表示できます。 種類やプラットフォームによるフィルター処理、列に基づく並べ替え、プロファイル名による検索を行うことができます。

ロールベースのアクセス制御アクセス許可がレポートに適用され、管理者が表示できるポリシーのセットをフィルター処理します。 これらのロールベースのアクセス制御アクセス許可には、セキュリティ ベースラインのアクセス許可、デバイス構成のアクセス許可、およびデバイス コンプライアンス ポリシーのアクセス許可が含まれます。

ロールベースのアクセス制御アクセス許可の詳細については、「Microsoft Intune を使用したロールベースのアクセス制御 (ロールベースのアクセス制御) 」および「エンドポイント セキュリティ マネージャーの役割リファレンス」を参照してください。

割り当て失敗レポートを表示するには、次の手順を実行します。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス>モニター]>[構成ポリシーの割り当てエラー] を選択します。

ホーム ページからこのレポートにアクセスすることもできます:

ダッシュボード:

Antivirus agent status (ウイルス対策エージェントの状態) レポート (組織)

Antivirus agent status (ウイルス対策エージェントの状態) レポートには、組織のデバイスのエージェントの状態が表示されます。

このレポートは、プライマリ Microsoft Defender ウイルス対策 ワークロードから使用でき、フィルター処理、検索、ページング、並べ替えを行うことができます。 このレポートに含まれるデータはタイムリーで、次の詳細が表示されます。

• デバイスにリアルタイム保護またはネットワーク保護があり、その状態
• Microsoft Defender ウイルス対策の状態
• 改ざん防止が有効かどうか
• デバイスが、仮想マシンであるか、物理デバイスであるか
• 異常なデバイス、ユーザー名、重大度が示されます

このレポートには、デバイス全体でのエージェントの状態数の内訳を示す円グラフとしてデータの視覚化が示され、リモート操作も含まれます。

Antivirus agent status (ウイルス対策エージェントの状態) レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [レポート>Microsoft Defenderウイルス対策] を選択して、既定のレポート ビュー (つまり [概要] ページ) を開きます。 [概要] ページにはウイルス対策レポートの集約の詳細が表示され、"更新" がサポートされており、ウイルス対策エージェント状態レポートに含まれるデータが反映されます。
3. [ レポート] タブ >ウイルス対策エージェントの状態 ] を選択して、レポートを開きます。
4. [ レポートの生成] (または [再度生成] ) を選択して、現在のデータを取得します。

レポートを生成したら、[列] を選択して、レポートで使用可能な詳細の完全な一覧を表示できます。

このレポートの情報は、Windows クライアント管理ドキュメントに文書化されている、次の CSP から入手できる詳細に基づいています。

• Defender CSP
• WindowsAdvancedThreatProtection CSP。

Microsoft Defender ウイルス対策のその他のレポートには、次のようなものがあります。

• Detected malware (検出されたマルウェア) レポートは、この記事で詳しく説明されている組織レポートです。
• ウイルス対策ポリシー レポート。Microsoft Intune 管理センターの [エンドポイント セキュリティ] の [ウイルス対策] ノードで使用できます。

Detected malware (検出されたマルウェア) レポート (組織)

Detected malware (検出されたマルウェア) レポートには、組織のデバイスのマルウェアの状態が表示されます。 このレポートには、検出されたマルウェアを持つデバイスの数と、マルウェアの詳細が表示されます。 このレポートに記載されているデータはタイムリーであり、デバイス名と重大度、およびその他のマルウェア関連の詳細が記載されています。 このレポートには、各マルウェアの状態にあるデバイスの数を示す円グラフが表示されます。 このレポートは、プライマリ Microsoft Defender ウイルス対策ワークロードから入手できます。 このレポートには、フィルタリング、検索、ページング、並べ替えの機能もあります。

Detected malware (検出されたマルウェア) レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [レポート>Microsoft Defenderウイルス対策] を選択して、既定のレポート ビュー ([概要] ページ) を開きます。 [概要] ページにはウイルス対策レポートの集約の詳細が表示され、"更新" がサポートされており、ウイルス対策エージェント状態レポートに含まれるデータが反映されます。
3. [ レポート] タブ >検出されたマルウェア ) を選択してレポートを開きます。
4. [ レポートの生成] (または [再度生成] ) を選択して、現在のデータを取得します。

このレポートの情報は、Windows クライアント管理ドキュメントに文書化されている Defender CSP から入手できる詳細に基づいています。

Microsoft Defender ウイルス対策のその他のレポートには、次のようなものがあります。

• Antivirus agent status (ウイルス対策エージェントの状態) レポートは、この記事で詳しく説明されている組織レポートです。
• ウイルス対策ポリシー レポート。Microsoft Intune 管理センターの [エンドポイント セキュリティ] の [ウイルス対策] ノードで使用できます。

Windows の MDM ファイアウォールの状態 (組織)

このレポートは、Endpoint セキュリティ ノード内からのみ使用できる Windows ファイアウォール オフ レポートを実行している MDM デバイスと共に、 エンドポイント セキュリティ ファイアウォール ポリシー でも説明されています。

Windows 10 以降の MDM ファイアウォール状態レポートでは、管理対象デバイスのファイアウォールの状態の概要がわかります。 このレポートを表示するには、Microsoft Intune管理センターを開き、[Windows 10 以降のレポート>ファイアウォール>MDM ファイアウォールの状態] に移動します。

データは Windows DeviceStatus CSP を通じて報告され、マネージド デバイスのファイアウォールの状態が報告されます。 このレポートの戻り値は、1 つまたは複数の状態の詳細カテゴリを使用してフィルター処理できます。

次のような状態の詳細があります。

• [有効] – ファイアウォールはオンで、正常に報告されています。
• 無効 – ファイアウォールがオフになっています。
• 制限付き – ファイアウォールがすべてのネットワークを監視していないか、一部のルールがオフになっています。
• [Temporarily Disabled (default)]\(一時的に無効 (既定値)\) – ファイアウォールによって一時的にすべてのネットワークが監視されていません
• 該当しない – デバイスはファイアウォール レポートをサポートしていません。

アプリケーション レポート

アプリ インストールの状態レポート (運用)

アプリ インストールの状態レポートには、アプリとバージョンおよびインストールの詳細の一覧が表示されます。 アプリのインストールの詳細には、バージョン、発行元、プラットフォームが含まれます。 また、インストールの詳細では、デバイスとユーザーに関するアプリのインストールと失敗の合計が表示されます。 このレポートでは、並べ替えと検索を行うこともできます。

生成されたレポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[モニター]>[アプリ インストールの状態] を選択して、現在のデータを表示します。

アプリに関するデバイスのインストール状態レポート (運用)

デバイスのインストール状態レポートには、選択したアプリに基づいて、特定のアプリに関連するデバイスと状態の情報の一覧が表示されます。 デバイスに関連するアプリのインストールの詳細には、[UPN]、[プラットフォーム]、[バージョン]、[状態]、[状態の詳細]、[最後のチェックイン] が含まれます。 このレポートでは、並べ替え、フィルター、検索を行うこともできます。

生成されたデバイスの状態レポートは次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[すべてのアプリ]>アプリを選択>[デバイスのインストール状態] を選択します。

アプリに関するユーザーのインストール状態レポート (運用)

ユーザーのインストール状態レポートには、選択したアプリに基づいて、特定のアプリに関連するユーザーと状態の情報の一覧が表示されます。 ユーザーに関連するアプリのインストールの詳細には、[名前]、[UPN]、[失敗数]、[インストール数]、[保留中]、[インストールされていません]、[該当なし] が含まれます。 このレポートでは、並べ替え、フィルター、検索を行うこともできます。

生成されたレポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [アプリ]>[すべてのアプリ]>アプリを選択>[ユーザーのインストール状態] を選択します。

概要リスト

すべてのデバイス (動作中)

[すべてのデバイスの詳細] には、1 つのレポートの列別に一覧表示された数十個のデバイスの詳細の一覧が表示されます。

この単一のレポートで、管理するすべてのデバイスの詳細を表示できます。 一覧表示されたデバイスを選択すると、デバイス アクションの状態、リモート ロック、同期、再起動、フル スキャンなど、デバイスの詳細とアクションを確認できます。 [ 列] を選択して、レポートのデバイスの詳細をさらに入力します。 このレポートには、フィルタリング機能、検索機能、ページング機能、並べ替え機能があります。

[ すべてのデバイス ] の詳細を表示するには:

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[すべてのデバイス] の順に選択します。

単一ポリシー レポート

デバイスとユーザーのチェックイン ステータス レポート (動作)

デバイスとユーザーのチェックイン状態レポートは、以前にデバイスの状態レポートとユーザーの状態レポートに分かれていた情報を統合したものです。 このレポートには、デバイス構成プロファイルのデバイスとユーザーのチェックインのリストと、チェックインの状態と最後のチェックイン時刻が表示されます。 レポートを開いても、集計グラフはページの上部に残り、データはリスト データと一致します。 割り当てフィルター オプションを表示するには、フィルター列を使用します。 また、レポートでデバイス プロパティ (モデル、製造元、Intune デバイス ID) の列をさらに表示することもできます。 ツールを使用すると、データセット全体を検索したり、すべての列で並べ替えたり、ページング コントロールを使用してデータ間を移動したり、レポート内のレコードの数を表示したりできます。 また、エクスポートされたデータにフィルターを適用することもできます。

デバイスとユーザーのチェックイン状態レポートを表示するには

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[デバイス構成プロファイル (プレビュー)]>[構成プロファイルを選択]>[デバイスとユーザー のチェックイン状態] の順に選択します。

デバイスの割り当て状態レポート (運用)

デバイスの割り当て状態 レポートは、デバイス構成プロファイルからの、割り当てられたデバイスの最新の状態に関するデータを表示します。 このレポートを表示するには、プロファイルの概要ページで デバイスの割り当て状態 カードを選択します。 既定では、割り当て状況のフィルターの有無にかかわらずレポートを生成するまで、レポートは空を返します。 完了すると、レポートに最後に生成されたときのタイムスタンプが含まれます。 レポート データは、再度生成する必要がある前に最大 3 日間使用できます。

デバイスとユーザーのチェックイン状態レポートと同様に、デバイスの割り当て状態レポート ページには、リスト データを集計する集計グラフが含まれています。 この集計では、[成功]、[エラー]、[競合]、[該当なし]、[保留中] の状態の最後のアクティブユーザーに基づいて、デバイス チェックインの数がカウントされます。 分母には、ポリシーの対象となる割り当てられたデバイスとプライマリ ユーザーの合計数が表示されます。 リスト レコードには同じデータが反映され、最後にアクティブなユーザーに基づいてデバイスごとに 1 つのエントリのみが表示されます。

デバイスの割り当て状態レポートを表示するには:

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[デバイス構成プロファイル (プレビュー)]>[構成プロファイルを選択]>[デバイスの割り当て状態] の順に選択します。

設定ごとの状態レポート (運用)

設定ごとの状態レポートには、デバイス構成プロファイル内の詳細な設定レベルで、成功、競合、エラー状態にあるデバイスとユーザーのチェックインの概要が表示されます。 このレポートでは、他のレポートで使用できるようにしたのと同じ一貫性とパフォーマンスの更新とナビゲーション ツールを使用します。

設定ごとの状態レポートを表示するには:

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[デバイス構成プロファイル (プレビュー)]>[構成プロファイルを選択]>[設定ごとの状態] の順に選択します。

単一デバイス レポート

マネージド アプリ レポート (運用)

管理対象アプリ レポートには、現在インストールされている、インストールされていない、またはインストール可能な特定のデバイス上のアプリのレポートが表示されます。 デバイスの場合、レポートには次の列があります。

• アプリケーション
• バージョン
• 解決された意図
• インストールの状態

解決された意図 列には、必要なインストール結果またはアプリの可用性が一覧表示されます。 必要なインストール、必要なアンインストール、利用可能 などです。 インストールの状態 列は、デバイス上のアプリの最後の既知の状態を示します。 たとえば、インストール済み、インストールされていません、インストール可能 などです。

プライマリ ユーザーとデバイス上の他のユーザーのマネージド アプリの詳細の表示を切り替えたり、ユーザーなしでデバイスのアプリの詳細を表示したりできます。 生成されたアプリの詳細は、レポートの最初の読み込み時にデバイスのプライマリ ユーザーを使用して表示されます。または、プライマリ ユーザーが存在しない場合はプライマリ ユーザーなしで表示されます。

レポートでアプリを選択すると、[インストールの詳細] ウィンドウと、該当する場合 (Win32 アプリなど) 診断を収集する機能が表示されます。 インストールの詳細には、アプリのインストール関連の操作の履歴が含まれます。 たとえば、詳細には、アプリが正常に割り当てられたかどうか、Intune 管理拡張機能が正常にインストールされたかどうか (アプリで必要な場合)、デバイス チェックが最後に完了したとき、アプリが作成されたとき、アプリのインストールが成功したかどうかなどが含まれる場合があります。 アプリのインストールに失敗した場合は、[インストールの詳細] ウィンドウで [詳細の表示] を選択すると、詳細を確認できます。

デバイスのレポートを表示するには、次の手順を使用します。

1. Microsoft Intune 管理センターにサインインします。
2. ［デバイス］>［すべてのデバイス］> を選択し、>［管理対象アプリ］ を選択します。
3. 特定のユーザーの管理対象アプリを表示するには、レポートの上部付近にあるドロップダウン ボックスからユーザーを選択します。

デバイス グループ メンバーシップ レポート (組織)

グループ メンバーシップ レポートは、特定の管理対象デバイスのすべての Microsoft Entra グループのグループ メンバーシップを提供します。 このレポートには、次の列が表示されます。

• 名前
• オブジェクト ID
• メンバーシップのタイプ
• 直接または推移的

グループを選択すると、そのグループの Microsoft Entra ウィンドウが表示されます。 デバイスのメンバーシップが割り当てられているか動的であるか、デバイスが直接メンバーであるか推移的なメンバーであるかを識別できます。 このレポートでは、すべてのデバイス プラットフォームと管理の種類がサポートされます。 このレポートには、フィルタリング機能、検索機能、ページング機能、並べ替え機能があります。 トラブルシューティングのためにドリルダウンすることもできます。

デバイスのレポートを表示するには、次の手順を使用します。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス] >すべてのデバイス>デバイス>グループ メンバーシップを選択します。

デバイスの構成 (操作)

デバイス構成の詳細では、デバイス構成プロファイルとエンドポイント セキュリティ プロファイルの両方が 1 つのレポートで提供されます。

改善されたデータを含む新しい 1 つのレポートで、デバイスに適用されるすべてのポリシーを表示できます。 たとえば、新しい [ポリシーの種類] フィールドでは、プロファイルの種類を区別できます。 また、ポリシーを選択すると、デバイスに適用される設定とデバイスの状態に関する詳細情報も表示されます。 ロールベースのアクセス制御 (ロールベースのアクセス制御) アクセス許可は、アクセス許可に基づいてプロファイルのリストをフィルター処理するために適用されます。

デバイス構成の詳細を表示するには:

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[すべてのデバイス]>"デバイスを選択">[デバイスの構成] の順に選択します。

クラウドに接続されたデバイス レポート

共同管理適格性レポート (組織)

共同管理適格性レポートでは、共同管理可能なデバイスの適格性評価が提供されます。 対象になる前に、デバイスを Windows 11 にアップグレードし、Microsoft Entra ID に登録する必要があります。 一部のデバイス (Windows Server OS を搭載したデバイスなど) は共同管理の対象外です。 共同管理を使用すると、Configuration Manager と Microsoft Intune の両方を使用して Windows デバイスを同時に管理できます。

生成されたデバイスの状態レポートは次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>クラウド接続デバイス (プレビュー)>レポート] タブ >共同管理の適格性] を選択します。
3. [ レポートの生成] (または [再度生成] ) を選択して、現在のデータを取得します。

詳細については、「共同管理とは」を参照してください。

Co-managed workloads (共同管理されたワークロード) レポート (組織)

Co-Manage Workloads (共同管理されたワークロード) レポートでは、現在共同管理されているデバイスのレポートが提供されます。 レポートには、デバイスごとに、コンプライアンス、リソース アクセス、デバイス構成、Windows Update クライアント ポリシー、エンドポイント保護、最新のアプリ、Office アプリの各ワークロードの管理機関が表示されます。 また、このレポートではすべてのデバイス ワークロードが集計され、総ワークロード管理の概要が表示されます。 共同管理を使用すると、Configuration Manager と Microsoft Intune の両方を使用して Windows デバイスを同時に管理できます。

生成されたデバイスの状態レポートは次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>クラウド接続デバイス (プレビュー)>[レポート] タブ >共同管理ワークロード] を選択します。
3. [ レポートの生成] (または [再度生成] ) を選択して、現在のデータを取得します。

詳細については、「共同管理とは」を参照してください

Azure Monitor レポート

Azure Monitor 統合レポート (スペシャリスト)

独自のレポートをカスタマイズし、必要なデータを得ることができます。 レポートに含まれるデータは任意で、Log Analytics と Azure Monitor ブックを使用することで、Azure Monitor から利用できます。 これらのソリューションでは、カスタム クエリを作成したり、アラートを構成したり、自分が望む方法でデバイスのポリシー準拠データを表示するダッシュボードを作成したりできます。 さらに、アクティビティ ログを Azure ストレージ アカウントに保持したり、セキュリティ情報とイベント管理 (SIEM) ツールを使用してレポートと統合したり、レポートを Microsoft Entra アクティビティ ログに関連付けたりすることもできます。 Azure Monitor ブックはダッシュボードのインポートと併用し、カスタムのレポート ニーズのために使用できます。

スペシャリスト レポートの例では、所有権データなどのデバイスの詳細のセットを、カスタム レポートのコンプライアンス データと関連付けることができます。 その後、このカスタム レポートを Microsoft Entra 管理センターの既存のダッシュボードに表示できます。

カスタム レポートは次の手順で作成し、表示できます。

1. Microsoft Intune 管理センターにサインインします。

2. [レポート]>[診断設定] の順に選択して診断設定を追加します。

   

3. [ 診断設定の追加 ] を選択して、[ 診断設定 ] ウィンドウを表示します。

   注:

   この機能を使用するには Azure サブスクリプションが必要です。

4. 診断設定の名前を追加します。

5. [Log Analytics への送信] と [DeviceComplianceOrg] 設定を選択します。

   

6. [保存] を選択します。

7. 次に、[ログ分析] を選択し、Log Analytics を利用して新しいログ クエリを作成して実行します。

   

8. [ブック] を選択し、Azure Monitor ブックを使用して対話型レポートを作成するか、開きます。

   

診断設定

各 Azure リソースには、独自の診断設定が必要です。 診断設定により、リソースについて次のものが定義されます。

• 設定で定義される、宛先に送信されるログとメトリック データのカテゴリ。 使用可能なカテゴリは、リソースの種類によって異なります。
• ログを送信する 1 つまたは複数の宛先。 現在の宛先には、Log Analytics ワークスペース、Event Hubs、Azure Storage が含まれます。
• Azure Storage に格納されているデータの保持ポリシー。

1 つの診断設定でいずれかの宛先を定義できます。 複数の種類の宛先にデータを送信する場合 (たとえば、2 つの異なる Log Analytics ワークスペース)、複数の設定を作成します。 各リソースには、最大 5 つの診断設定を含めることができます。

診断設定の詳細については、「Azure でプラットフォーム ログとメトリックを収集するための診断設定を作成する」を参照してください。

Log Analytics

Log Analytics は、ログ クエリを作成し、クエリの結果を対話式で分析するための Azure portal の主要ツールです。 ログ クエリが Azure Monitor の別の場所で使用されている場合でも、通常、まず、Log Analytics を使用してクエリを作成し、テストします。 Log Analytics の使用とログ クエリの作成に関する詳細については、「Azure Monitor のログ クエリの概要」を参照してください。

ブック

ブックは、テキスト、Analytics クエリ、Azure メトリック、パラメーターを組み合わせて、豊富な対話型レポートにします。 ブックは、同じ Azure リソースにアクセスできる他のチーム メンバーが編集できます。 ブックの詳細については、Azure Monitor ブックに関するページを参照してください。 また、ブック テンプレートを使用して操作したり、投稿したりできます。 詳細については、「Azure Monitor Workbook テンプレート」を参照してください。

その他のレポート

デバイス操作レポート

デバイス アクション レポートを使用して、要求されたデバイス アクションとその状態の一覧を表示します。 各デバイス アクションについて、 ID、 デバイス名、 ユーザー ID、 IMEI、 アクションの状態、 開始者、 および日付/時刻がレポートに表示されます。 このデバイス情報は、コンプライアンスの維持、セキュリティの確保、監査プロセスの合理化に役立ちます。

デバイス アクション レポートは、次の手順で表示できます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[モニター]>[デバイス アクション] を選択します。

次の手順

次のテクノロジについて学習してください。

• ブログ - Microsoft Intune レポート フレームワーク
• Azure Monitor
• Log Analytics とは?
• ログ クエリ
• Azure Monitor で Log Analytics の使用を開始する
• Azure Monitor ブック
• セキュリティ情報とイベント管理 (SIEM) ツール