デバイス アクション: 診断情報の収集

Microsoft 365 リモート アプリケーション診断を使用すると、管理者は Intune アプリ保護診断と Microsoft 365 アプリケーション診断 (該当する場合) を要求できます。

管理者は、Microsoft Intune 管理センターで [トラブルシューティング + サポート]>トラブルシューティング>ユーザーの選択>概要>アプリ保護* の順に選択することで、このレポートを見つけることができます。 この機能は、Intune アプリ保護管理下にあるアプリケーション専用です。 サポートされている場合、アプリケーション固有のログが収集され、各アプリケーション専用のストレージ ソリューション内に格納されます。

M365 アプリケーション診断をサポートするアプリケーション:

• Outlook
• Teams
• OneDrive
• Microsoft Edge

• Outlook
• Teams
• OneDrive
• Microsoft Edge
• Microsoft Word
• Microsoft Excel
• Microsoft PowerPoint
• OneNote
• Microsoft 365 (Office)

M365 アプリケーションから診断情報を収集するための要件:

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理>デバイス 診断] に移動します> 3 番目の設定が有効になっていることを確認します。
3. Intune App Protection ポリシーを作成してユーザーに展開します。 詳細については、「 アプリ保護ポリシーを作成して割り当てる」を参照してください。
4. アプリケーションが Intune App Protection ポリシーによって管理されていることを確認します。 デバイス上でローカルでチェックするか、ユーザーを Intune の [トラブルシューティング] ウィンドウに読み込んで [アプリ保護] の概要ページを開くことができます。

[診断情報の収集] アクションを使用するには:

1. Microsoft Intune 管理センターにサインインします。
2. [トラブルシューティング + サポート]>[トラブルシューティング]>に移動します。
3. [ 概要 ] ページで、[ アプリの保護>チェックイン] を選択します。
4. 診断を収集するアプリケーションを見つけて、[...] オプションを使用して [診断の収集] を選択します。
5. メッセージが表示されたら、[ はい] を選択します。

[診断の収集] アクションのステータスをチェックするには、次の手順を実行します。

1. [アプリ保護] の概要で、[ 更新] を選択します。
2. 状態が必要なアプリケーションを見つけて、[診断状態] 列でハイパーリンクを選択します。

診断をダウンロードするには:

1. [トラブルシューティング + サポート]>[トラブルシューティング]>に移動します。
2. [概要] ページで、[診断] ページを選択し、診断をダウンロードします。

エンド ユーザーのデバイスから診断が配信されるまでに約 30 分かかります。 アプリを開いて診断要求を求めるときに PIN の入力を求められた場合、ユーザーはアプリを閉じてから再度開く必要がある場合があります。

デバイスで Windows Autopilot に障害が発生した場合に Windows デバイスのログを自動的に収集してアップロードするように、診断の収集アクションを構成することもできます。 Windows Autopilot でエラーが発生すると、障害が発生したデバイスでログが処理され、自動的にキャプチャされ、Intune にアップロードされます。 デバイスは 1 日に 1 セットのログを自動的にキャプチャできます。

診断コレクションは 28 日間保存され、その後削除されます。 各デバイスには、一度に最大 10 個のコレクションを保存できます。

診断の収集は、一度に最大 25 台の Windows デバイスから診断ログを収集する一括デバイス アクションとしても利用できます。

[診断情報の収集] アクションを使用するには:

1. Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
2. デバイスの一覧からデバイスを選択します。
3. デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [診断の収集] を選択します。
4. 確定するには、[はい] を選択します。 保留中の通知がデバイスの [ 概要 ] ページに表示されます。
5. アクションの状態をチェックするには、[監視]>デバイス 診断 を選択します。
6. 操作が完了したら、...>アクション >はい) の行でダウンロードします。
7. データの zip ファイルがダウンロード トレイに追加され、それをコンピューターに保存できます。

Windows Autopilot での診断コレクションの失敗

Windows Autopilot の自動診断機能が有効になっている限り、デバイスでエラーが発生したときに Windows Autopilot 診断が自動的にキャプチャされます。

Windows Autopilot の障害後に収集された診断を表示するには:

1. Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
2. デバイスの一覧からデバイスを選択します。
3. デバイスの概要ウィンドウの上部で、アクション アイコンの行を見つけます。 [ 診断>ダウンロード] を選択します。
4. データの zip ファイルがダウンロード トレイに追加され、それをコンピューターに保存できます。

収集されるデータ

個人データを収集する意図はありませんが、診断にはユーザー名やデバイス名などのユーザーを特定できる情報が含まれる場合があります。

Windows 10 または Windows 11 に KB5011563 に KB5011543 をインストールする場合、zip ファイルの形式は次のように単純になります。

• 収集されたログには、収集されたデータに合わせて名前が付けられる、平坦化された構造体です
• 複数のファイルが収集されると、フォルダーが作成されます。

次の一覧は、診断 zip と同じ順序です。 各コレクションには、次のデータが含まれています。

デバイス診断を無効にする

[診断の収集] アクションは既定で有効になっています。 すべてのデバイスの [診断の収集] アクションを無効にするには、次の手順を実行します。

1. Microsoft Intune 管理センターにサインインする

2. [テナント管理]>デバイス 診断に移動します。

3. [デバイス診断] のコントロールを変更する は、Windows 10 バージョン 1909 以降、または Windows 11 を実行している企業が管理しているデバイスで利用できます。 を無効にする。

   

Windows Autopilot による診断の自動収集を無効にする

Windows Autopilot の自動診断キャプチャは既定で有効になっています。 Windows Autopilot の自動診断キャプチャを無効にするには、次の手順を実行します。

1. Microsoft Intune 管理センターにサインインする

2. [テナント管理]>デバイス 診断に移動します。

3. Windows 10 バージョン 1909 以降および Windows 11 の Autopilot プロセス中にデバイスで障害が発生した場合に、診断を自動的にキャプチャする] のコントロールを変更します。診断には、ユーザー名やデバイス名 (プレビュー) などのユーザーを特定できる情報が含まれる場合があります。を無効にします。

   

デバイス診断に関する既知の問題

現在、デバイスの診断が失敗する原因となる可能性のある主な問題は 2 つあります。

1. パッチ がKB4601315 または KB4601319されていないデバイスでタイムアウトが発生する可能性があります。 これらの修正プログラムには、アップロード中にタイムアウトを防ぐ DiagnosticLog CSP の修正プログラムが含まれています。 更新プログラムをインストールした後、デバイスを再起動してください。
2. デバイスは、24 時間の期間内にデバイス アクションを受信できませんでした。 デバイスがオフラインまたは電源がオフの場合は、障害が発生する可能性があります。