Microsoft Intuneを使用してDell Trusted Deviceテレメトリーをキャプチャ

1. 組織のMicrosoft Intuneポータルにログインし、Endpoint Security>デバイス コンプライアンス >スクリプトWindows>10以降を追加します>。

図1: (英語のみ)[Add Windows 10 and later]をクリックします

2. カスタム スクリプト の名前 を入力し、[ 次へ]をクリックします。

図2：(英語のみ)顧客スクリプトの名前を入力します

3. この記事の前提条件の手順でダウンロードした Trusted Deviceエージェント スクリプト を見つけて、.zipファイルを抽出します。Get-TrustedDeviceResults.ps1 ファイルを右クリックし、メモ帳で開きます。

図3：(英語のみ)Get-TrustedDeviceResults.ps1を開きます

4. メモ帳で[編集]をクリックし、[ すべて選択]をクリックします。

図4：(英語のみ)[Edit]をクリックし、[Select All]を選択します

5. Microsoft Intuneコンソール ウィンドウに戻り、[検出スクリプト]領域を右クリックして[貼り付け]を選択します。

図5：(英語のみ)検出スクリプト領域を右クリックし、[Paste]を選択します

6. [ログオンした資格情報を使用してこのスクリプトを実行する] を [いいえ] に設定します。

図6：(英語のみ)[ログオンした資格情報を使用してこのスクリプトを実行する] を [いいえ] に設定します

7. [スクリプト署名チェックの実施] を [いいえ] に設定します。

図7：(英語のみ)[スクリプト署名チェックの実施] を [いいえ] に設定します。

8. [64 ビット PowerShell ホストでスクリプトを実行する] を [はい] に設定します。

図8：(英語のみ)[64 ビット PowerShell ホストでスクリプトを実行する] を [はい] に設定します

9. ページの下部で、[次へ]をクリックします。

図8：（英語のみ）［次へ］をクリックする

10. [Review + create]画面で構成を確認し、[Create]をクリックします。

図10：(英語のみ)「作成」をクリックします

1. 組織のMicrosoft Intuneポータルにログインし、エンドポイント セキュリティ>デバイス コンプライアンス >ポリシーに移動して、ポリシーの作成をクリックします。

図11：(英語のみ)[Create Policy]をクリックします

2. ポリシーの作成タブで、プラットフォームWindows 10以降を選択し、プロファイルの種類としてWindows 10/11コンプライアンス ポリシーを選択します。次に、「 作成」をクリックします。

図12：(英語のみ)「作成」をクリックします

3. Windows 10/11コンプライアンス ポリシー名を入力し、[次へ]をクリックします。

図13：(英語のみ)ポリシー名を入力し、[Next]をクリックします

4. [コンプライアンス設定]画面で、[カスタム コンプライアンス]をクリックして設定を展開します。

図14：(英語のみ)[カスタム コンプライアンス]をクリックします

5. [カスタム コンプライアンス]を[必須]に設定します。

図15：(英語のみ)[お客様のコンプライアンス]を[必須]に設定します

6. [Select your discovery script]で、以前にカスタム スクリプトを作成したスクリプト(手順2)をクリックして選択して検索し、[ Select]をクリックします。

図16：(英語のみ)スクリプトを選択し、[選択]をクリックします

7. カスタム コンプライアンス設定でJSONファイルをアップロードして検証する場合は、フォルダー アイコンをクリックしてエクスプローラーを起動し、前提条件ファイルを抽出した場所を参照します。エクスプローラーで、 TrustedDeviceComplianceRules.json ファイルを選択し、[ 開く]をクリックします。

図17：(英語のみ)オープン TrustedDeviceComplianceRules.json

8. コンプライアンス設定を確認し、 次へをクリックします。

図18：(英語のみ)確認して[Next]をクリックします

9. コンプライアンス 違反のアクションで 、追加のコンプライアンス違反シーケンスを設定し、 次へをクリックします。

図19：(英語のみ)追加のコンプライアンス違反シーケンスを設定し、[次へ]をクリックします

10. [割り当て]で[グループの追加]をクリックし、[含めるグループの選択]タブで、Dellデバイスのカスタム グループを見つけて、その横にあるチェック ボックスをクリックします。次に、「 選択」をクリックします。

図20：(英語のみ)[Groups]を選択し、[select]をクリックします

注：グループがまだ作成されていない場合は、グループ作成に役立つ記事「ユーザー を管理するためのグループを作成する」を参照できます。

11. [Windows 10/11コンプライアンス ポリシー]ページで、グループが追加されていることを確認し、[次へ]をクリックします。

図21：(英語のみ)グループが追加されたことを確認し、[次へ]をクリックします

12. Review + createページで構成を確認し、Createをクリックします。

図22：(英語のみ)「作成」をクリックします

13. これでコンプライアンス ポリシーの構成が完了し、Intuneはスクリプトとコンプライアンス値に基づいてデータの収集を開始します。コンプライアンス ステータスを確認するには、 Endpoint Security>デバイス コンプライアンス>コンプライアンス ポリシーコンプライアンス> 手順 3 で作成したポリシー名 に戻り、 レポートの表示をクリックします。

図23：(英語のみ)Dell Trusted Deviceコンプライアンス ポリシー