Microsoft IntuneでのDell Trusted Deviceの使用

Résumé: Dell Trusted Device用にMicrosoft Intuneを設定する必要がありますか? 当社の明確なガイドにより、すばやくセットアップしてセキュリティと制御を強化できます。

Instructions

Produits concernés

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Consulter d’autres ressources

Instructions

対象製品:

Dell Trusted Device

影響を受けるバージョン:

v3.8以降

影響を受けるプラットフォーム

OptiPlex
Latitude
Dell Precisionワークステーション
XPS

メモ: 前提条件:以下のプロセスでは、Dell Trusted Deviceサポートページからダウンロードできるスクリプトを参照します。続行する前に、Dell Trusted DeviceドライバーおよびダウンロードページからTrusted Deviceエージェントスクリプトをダウンロードします。

カスタムスクリプトの作成

組織のMicrosoft Intuneポータルにログインし、エンドポイントセキュリティ > デバイスコンプライアンス > スクリプト > 追加 > Windows 10 以降に移動します。
カスタムスクリプト の名前 を入力し、[ 次へ]をクリックします。
この記事の前提条件の手順でダウンロードした Trusted Deviceエージェントスクリプト を見つけて、.zipファイルを抽出します。次を右クリック: Get-TrustedDeviceResults.ps1 ファイルを開き、メモ帳で 開きます 。

メモ: または、キーボードショートカット Ctrl + A を使用して、スクリプト内のすべてのテキストを選択することもできます。
メモ帳で[編集]をクリックし、[ すべて選択]をクリックします。

メモ: または、キーボードショートカット Ctrl + C を使用して、強調表示されたすべてのテキストをコピーすることもできます。
Microsoft Intuneコンソール ウィンドウに戻り、[検出スクリプト]領域を右クリックして[貼り付け]を選択します。
［ログイン認証情報を使用してこのスクリプトを実行する］ - ［いいえ］
[スクリプト署名チェックの実施] を [いいえ] に設定します。
［64ビットPowerShell Hostでスクリプトを実行する］ - ［はい］
ページの下部のSaveをクリックします。
Review detailsページで、選択内容を確認し、Nextをクリックします。

コンプライアンスポリシーの作成

組織の Microsoft Intuneポータルにログインし、[ エンドポイントセキュリティ] > [デバイスコンプライアンス > ポリシー] に移動して、[ ポリシーの作成] をクリックします。
ポリシーの作成タブで、プラットフォームWindows 10以降を選択し、プロファイルの種類としてWindows 10/11コンプライアンスポリシーを選択します。次に、［Create］をクリックします。
Windows 10/11コンプライアンスポリシー名を入力し、[次へ]をクリックします。

メモ: 必要に応じて、ポリシーの詳細な説明を入力できます。
[コンプライアンス設定]画面で、[カスタムコンプライアンス]をクリックして設定を展開します。
[カスタムコンプライアンス]を[必須]に設定します。
[Select your discovery script]で、以前にカスタムスクリプトを作成したスクリプト(手順2)をクリックして選択して検索し、[ Select]をクリックします。
カスタムコンプライアンス設定でJSONファイルをアップロードして検証する場合は、フォルダーアイコンをクリックしてエクスプローラーを起動し、前提条件ファイルを抽出した場所を参照します。エクスプローラーで、 TrustedDeviceComplianceRules.json ファイルを選択し、[ 開く] をクリックします。
評価結果を確認し、次へをクリックします。
コンプライアンス 違反のアクションで 、追加のコンプライアンス違反シーケンスを設定し、次へをクリックします。
[割り当て]で[グループの追加]をクリックし、[含めるグループの選択]タブで、Dellデバイスのカスタムグループを見つけて、その横にあるチェックボックスをクリックします。次に、Selectをクリックします。

メモ: グループをまだ作成していない場合は、グループ作成に役立つ記事「ユーザーを管理するためのグループの作成」を参照できます。
[Windows 10/11コンプライアンスポリシー]ページで、グループが追加されていることを確認し、[次へ]をクリックします。
Review detailsページで、選択内容を確認し、Nextをクリックします。
これでコンプライアンスポリシーの構成が完了し、Intuneはスクリプトとコンプライアンス値に基づいてデータの収集を開始します。コンプライアンスステータスを確認するには、[ エンドポイントセキュリティ > デバイスのコンプライアンス] > [コンプライアンスポリシー] > [ステップ 3 で作成したコンプライアンスポリシー名 ] に戻り、[ レポートの表示] をクリックします。