Intune の LAPS ポリシーのレポート

デバイスに Microsoft Intune ポリシーが Windows LAPS 用に割り当てられた後は、Microsoft Intune 管理センター内からポリシーの詳細を表示できます。 LAPS のレポートには、LAPS ポリシーが割り当てられているデバイスとユーザー、成功、エラー、競合などのポリシー設定の状態、割り当てられたポリシーのデバイス状態の送信が保留されているデバイスに関する詳細が含まれます。

Windows LAPS ポリシーのレポートは、アカウント保護ポリシーのエンドポイント セキュリティ ノードにあります。 Intune 管理センターの [レポート] ノードには、Windows LAPS 専用のレポートはありません。

LAPS ポリシー レポート

LAPS ポリシー レポートを使用すると、LAPS ポリシーの構成と割り当てを表示したり、デバイスがポリシーを適用できない原因と競合の原因を掘り下げて特定したりできます。

レポートを使用するには、Intune 管理センターにサインインし、[アカウント保護ポリシー] ノードに移動します。 (エンドポイント セキュリティ>アカウント保護)。 ここでは、 ローカル管理者パスワード ソリューション (Windows LAPS) プロファイルを使用する LAPS のポリシーを含む、すべてのアカウント保護ポリシーの一覧を表示できます。 プロファイルは、[ ポリシーの種類 ] 列で識別できます。

ポリシーの一覧から任意の行を選択すると、Intune には、次のようなそのポリシーの詳細が表示されます。

• デバイスとユーザーのチェックイン ステータスの概要。ポリシーの対象であり、正常に状態を報告し、エラーや競合が発生しているデバイスの数を表示します。

• ポリシーが割り当てられている各デバイスまたはユーザーの詳細レポートを開く、レポートの 表示 というラベルの付いたリンク。 このレポートは、ポリシー構成を理解し、ポリシーのデバイスへの適用を妨げる可能性のある競合の原因を特定するのに役立ちます。

• 各ポリシーには、LAPS レポートの特定の側面を調査するために使用できるタイルが含まれています。

  • デバイスの割り当ての状態 - このタイルでは、カスタマイズされたレポートが開き、状態が [成功]、[ 競合] のデバイス、または 保留 中であるがまだ状態を報告していないデバイスなど、割り当て状態のサブセットの詳細を確認するために使用できます。

    このレポート オプションを使用するには、1 つ以上の 割り当ての状態 オプションを選択し、 もう一度 生成 を選択して、現在の詳細のレポートを実行します。

    表示される結果は、[ レポートの表示 ] オプションから使用できる結果のサブセットです。 このカスタム ビューには、デバイスの詳細にドリルダウンして、このレポートに対して選択された選択した割り当ての状態に関する詳細情報を表示するサポートが含まれています。

  • 設定ごとの状態 - ポリシー内の各設定と、設定の適用に成功したデバイスの数、エラーデバイス、または競合が発生したデバイスの数を一覧表示するレポート。 このレポート ビューでは、詳細のドリルダウンはサポートされていません。

次の図は、 LAPSSHTest という名前のポリシー インスタンスを示しています。 このポリシーを使用して、[ レポートの表示 ] ボタンを使用して詳細を掘り下げることで学習できる内容を調査します。

ポリシーの詳細を表示しているときに、[ レポートの表示 ] ボタンを選択すると、ポリシーが割り当てられている各デバイスを識別する一覧が表示されます。 デバイスの一覧には、次の情報が含まれます。

• デバイス名 - このポリシーが割り当てられているデバイス。

• ログイン ユーザー – ポリシーが最後にステータスを報告した時点でデバイスにログインしたユーザーの名前を識別します。

• チェックインの状態 - デバイスのポリシーの状態。 次の例では、デバイスの状態が [Conflict] と表示されます。 競合は、このデバイスに割り当てられている 1 つ以上の他のポリシーが別の構成の設定を使用していることを示します。

• Filter

• 前回のレポート変更時刻 – ポリシーが最後に更新されたとき。

次の図では、例のポリシーが 1 つのデバイスに割り当てられていることがわかります。 このビューには、デバイスの チェックイン ステータスに競合があることも示されています。

[デバイス名] 列からデバイス名を選択すると、そのデバイスに割り当てられている設定に関する詳細が Intune に表示されます。 次の図では、選択したデバイスに 2 つの設定が割り当てられていることがわかります。 これら 2 つの設定のうち、[ パスワードの有効期間日数 ] は、[設定の状態] 列ごとに競合していると識別されます。 設定名列から設定を選択すると、Intune で [設定の詳細] ウィンドウが開き、その設定に関する詳細を表示できます。

次の図では、[パスワードの 有効期間日数 ] が選択されているため、その競合の詳細を確認できます。

[設定の詳細] ウィンドウには、選択した 設定であるパスワードの有効期間日数が 2 つのプロファイル、1 つは LAPSSHTest (表示しているプロファイル) ともう 1 つは Lapsshtestapril という名前のプロファイルを介して構成されていることが表示されます。

競合している ソース プロファイル を名前で識別したので、ポリシーの一覧に戻ってパスワード の有効期間日数、それぞれの設定を表示し、競合を解決できます。

イベントと監査ログ

Intune ポリシーを使用して Windows LAPS を管理すると、次のイベントが監査され、Microsoft Entra ID に記録されます。

• ポリシーによって管理されるパスワードの自動ローテーション
• デバイス アクションによる手動でのパスワードのローテーション。
• アカウントのパスワードを表示する要求。

Microsoft Entra イベント ログの詳細については、「Microsoft Entra 監査ログとは」を参照してください。

次の手順

• LAPS の Intune ポリシーの概要
• LAPS のポリシーの作成
• Intune のエンドポイント セキュリティのアカウント保護ポリシー