手順 7 - Microsoft Intune を使用して非準拠デバイスに通知を送信する

Microsoft Intune を使用して非準拠デバイスに電子メール通知を送信する方法を説明します。 この記事では、通知テンプレートを作成し、デバイスがコンプライアンス要件を満たしていないときにユーザーに警告するアクションを構成する手順について説明します。

この記事では、Microsoft Intune を使用して、非対応デバイスを使用している従業員に電子メール通知を送信します。

この記事は、Microsoft Intune の機能を評価するのに役立つ評価と試用シリーズの一部です。

Intune が準拠していないデバイスを検出すると、Intune はすぐにそのデバイスを非準拠としてマークします。 デバイスが準拠していない場合、Intune では非準拠のアクションを追加できるため、何をすべきかを柔軟に決定できます。 たとえば、Microsoft Entra 条件付きアクセスを使用して非準拠デバイスをブロックする前に、準拠するための猶予期間をユーザーに与えることができます。

デバイスが準拠していない場合、一般的なアクションはデバイス ユーザーにメールを送信することです。 メール通知はカスタマイズできます。 具体的には、受信者、件名、および会社のロゴや連絡先情報などのメッセージ本文をカスタマイズできます。 Intune では、非準拠デバイスに関する詳細がメール通知にも含まれています。

前提条件

通知メッセージ テンプレートを作成する

ユーザーにメールを送信するには、通知メッセージ テンプレートを作成します。 デバイスが準拠していない場合は、テンプレートに入力した詳細がユーザーに送信されるメールに表示されます。

1. Microsoft Intune 管理センターにサインインし、[デバイス>コンプライアンス] に移動します。

2. [ 通知 ] タブを選択してから、[ 通知の作成] を選択します。

3. [ 基本 ] ステップに次の情報を入力します。

   • 名前: Contoso 管理
   • Email header – 会社のロゴを含める: [有効] に設定すると、organizationのロゴが表示されます。
   • Email footer – 会社名を含める: organizationの名前を表示するには [有効] に設定します。
   • Email フッター – 連絡先情報を含める: [有効] に設定すると、organizationの連絡先情報が表示されます。
   • ポータル サイト Web サイト リンク: [無効] に設定します。

4. [次へ] を選択します。

5. [ 通知メッセージ テンプレート ] の手順に、次の情報を入力します。

   • 件名: デバイス コンプライアンス
   • メッセージ: お使いのデバイスは現在、our organization's コンプライアンス要件を満たしていません。

6. [ 次へ ] を選択して、通知を確認します。

7. [作成] を選択します。 通知メッセージ テンプレートを使用する準備ができました。

   注:

   事前に作成した通知テンプレートを編集することもできます。

会社名、会社の連絡先情報、会社のロゴの設定の詳細については、次の記事を参照してください。

• 会社情報とプライバシーに関する声明
• サポート情報
• ユーザー エクスペリエンスのカスタマイズ。

コンプライアンス違反ポリシーの追加

デバイス コンプライアンス ポリシーを作成するときに、Intune によって、コンプライアンス違反に対するアクションが自動的に作成されます。 Intune は、コンプライアンス ポリシーを満たさない場合、デバイスを非準拠としてマークします。 デバイスが非準拠としてマークされる期間をカスタマイズできます。 コンプライアンス ポリシーを作成するとき、または既存のコンプライアンス ポリシーを更新するときに、別のアクションを追加することもできます。

次の手順では、Windows デバイスのコンプライアンス ポリシーを作成します。

1. Microsoft Intune 管理センターの [デバイス>コンプライアンス] に移動します。

2. [ Policies] タブで、[ Create policy] を選択します。

3. [プラットフォーム] で、[Windows 10 以降] を選択します。

4. [作成] を選択します。

5. [ 基本 ] ステップに次の情報を入力し、続いて [次へ] を入力します。

   • 名前: Windows コンプライアンス
   • 説明: Windows コンプライアンス ポリシー

6. [システム セキュリティ] を選択して、デバイスのセキュリティ関連の設定を表示します。

7. 次のオプションを構成します。

   • [モバイル デバイスのロックを解除するためにパスワードを要求する] を [要求] に設定します。 この設定では、モバイル デバイスの情報へのアクセスを許可する前に、ユーザーにパスワードの入力を要求するかどうかを指定します。
   • [パスワードの最小文字数] を 6 に設定します。 この設定では、パスワードの最小桁数または文字数を指定します。

8. [レビュー + 作成] ステップに到達するまで、残りの各手順で [次へ] を選択します。 [ 作成] を選択してコンプライアンス ポリシーを作成します。

コンプライアンス違反に対するアクションを追加する

コンプライアンス違反ポリシーを作成したら、デバイスがコンプライアンスに違反している場合のアクションを設定します。

次の手順は、Windows デバイスの非準拠のアクションを作成する方法を示しています。

1. Microsoft Intune管理センターで、[デバイス>プラットフォーム別]>Windows>デバイスの管理>コンプライアンス] を選択します。
2. 一覧から Windows コンプライアンス ポリシーを選択します。
3. [プロパティ] をクリックします。
4. [ Action for noncompliance (コンプライアンス違反に対するアクション )] セクションの横にある [Edit (編集)] を選択します。
5. [ アクション] ドロップダウン ボックスで、[ エンド ユーザーにメールを送信] を選択します。
6. [ スケジュール (コンプライアンス違反後の日数)] ドロップダウン ボックスで 0 を選択します。
7. [ メッセージ テンプレート] で [選択 なし ] を選択して、[ 通知メッセージ テンプレート] ウィンドウを表示します。
8. このトピックで前に作成したテンプレートを選択し、[ 選択] を選択してメッセージ テンプレートを選択します。
9. [ 確認 + 保存>保存 ] を選択して、コンプライアンス ポリシーを保存します。

ポリシーを割り当てる

コンプライアンス ポリシーは、特定のユーザー グループまたはすべてのユーザーに割り当てることができます。 Intune がデバイス非準拠を認識すると、コンプライアンス ポリシーを満たすためにデバイスを更新する必要があることをユーザーに通知します。 ポリシーを割り当てるには、次の手順に従います。

1. Microsoft Intune 管理センターで、[デバイス>コンプライアンス] に移動し、前に作成した Windows コンプライアンス ポリシーを選択します。

2. [プロパティ] をクリックします。

3. [ 課題] の横にある [編集] を選択します。

4. [ 割り当て先 ] ドロップダウン ボックスで、[ すべてのユーザー] を選択します。 このコンプライアンス ポリシーを満たしていない Windows 10 以降のデバイスを持つすべてのユーザーに通知されます。

   注:

   コンプライアンス ポリシーを割り当てるときに、グループを含めたり除外したりすることができます。

5. [確認 + 保存]> を選択します。

ポリシーを正常に作成して保存すると、 コンプライアンス ポリシー - ポリシーの一覧に表示されます。 一覧で 、[割り当て済み] が [はい] に設定されていることがわかります。

次の手順

この記事では、Intune を使用して、従業員の Windows デバイスのコンプライアンス ポリシーを作成して割り当て、6 文字以上のパスワードを要求しました。 Windows デバイスのコンプライアンス ポリシーの作成の詳細については、「Intune で Windows デバイスのデバイス コンプライアンス ポリシーを追加する」を参照してください。

Microsoft Intune を引き続き評価するには、次の手順に進みます。