Microsoft IntuneでのDell Trusted Deviceの使用

Summary: Dell Trusted Device用にMicrosoft Intuneを設定する必要がありますか? 当社の明確なガイドにより、すばやくセットアップしてセキュリティと制御を強化できます。

Instructions

Affected Products

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Check out other resources

Instructions

対象製品:

Dell Trusted Device

影響を受けるバージョン:

v3.8以降

影響を受けるプラットフォーム

OptiPlex
Latitude
Dell Precisionワークステーション
XPS

メモ: 前提条件:以下のプロセスでは、Dell Trusted Deviceサポートページからダウンロードできるスクリプトを参照します。続行する前に、Dell Trusted DeviceドライバーおよびダウンロードページからTrusted Deviceエージェントスクリプトをダウンロードします。

カスタムスクリプトの作成

組織のMicrosoft Intuneポータルにログインし、エンドポイントセキュリティ > デバイスコンプライアンス > スクリプト > 追加 > Windows 10 以降に移動します。
カスタムスクリプト の名前 を入力し、[ 次へ]をクリックします。
この記事の前提条件の手順でダウンロードした Trusted Deviceエージェントスクリプト を見つけて、.zipファイルを抽出します。次を右クリック: Get-TrustedDeviceResults.ps1 ファイルを開き、メモ帳で 開きます 。

メモ: または、キーボードショートカット Ctrl + A を使用して、スクリプト内のすべてのテキストを選択することもできます。
メモ帳で[編集]をクリックし、[ すべて選択]をクリックします。

メモ: または、キーボードショートカット Ctrl + C を使用して、強調表示されたすべてのテキストをコピーすることもできます。
Microsoft Intuneコンソール ウィンドウに戻り、[検出スクリプト]領域を右クリックして[貼り付け]を選択します。
［ログイン認証情報を使用してこのスクリプトを実行する］ - ［いいえ］
[スクリプト署名チェックの実施] を [いいえ] に設定します。
［64ビットPowerShell Hostでスクリプトを実行する］ - ［はい］
ページの下部のSaveをクリックします。
Review detailsページで、選択内容を確認し、Nextをクリックします。

コンプライアンスポリシーの作成

組織の Microsoft Intuneポータルにログインし、[ エンドポイントセキュリティ] > [デバイスコンプライアンス > ポリシー] に移動して、[ ポリシーの作成] をクリックします。
ポリシーの作成タブで、プラットフォームWindows 10以降を選択し、プロファイルの種類としてWindows 10/11コンプライアンスポリシーを選択します。次に、［Create］をクリックします。
Windows 10/11コンプライアンスポリシー名を入力し、[次へ]をクリックします。

メモ: 必要に応じて、ポリシーの詳細な説明を入力できます。
[コンプライアンス設定]画面で、[カスタムコンプライアンス]をクリックして設定を展開します。
[カスタムコンプライアンス]を[必須]に設定します。
[Select your discovery script]で、以前にカスタムスクリプトを作成したスクリプト(手順2)をクリックして選択して検索し、[ Select]をクリックします。
カスタムコンプライアンス設定でJSONファイルをアップロードして検証する場合は、フォルダーアイコンをクリックしてエクスプローラーを起動し、前提条件ファイルを抽出した場所を参照します。エクスプローラーで、 TrustedDeviceComplianceRules.json ファイルを選択し、[ 開く] をクリックします。
評価結果を確認し、次へをクリックします。
コンプライアンス 違反のアクションで 、追加のコンプライアンス違反シーケンスを設定し、次へをクリックします。
[割り当て]で[グループの追加]をクリックし、[含めるグループの選択]タブで、Dellデバイスのカスタムグループを見つけて、その横にあるチェックボックスをクリックします。次に、Selectをクリックします。

メモ: グループをまだ作成していない場合は、グループ作成に役立つ記事「ユーザーを管理するためのグループの作成」を参照できます。
[Windows 10/11コンプライアンスポリシー]ページで、グループが追加されていることを確認し、[次へ]をクリックします。
Review detailsページで、選択内容を確認し、Nextをクリックします。
これでコンプライアンスポリシーの構成が完了し、Intuneはスクリプトとコンプライアンス値に基づいてデータの収集を開始します。コンプライアンスステータスを確認するには、[ エンドポイントセキュリティ > デバイスのコンプライアンス] > [コンプライアンスポリシー] > [ステップ 3 で作成したコンプライアンスポリシー名 ] に戻り、[ レポートの表示] をクリックします。