Intune - Windowsデバイスの正常性を監視する

自分

閲覧ありがとうございます。ゆっくりよんでいってください

本記事に記載の内容は、
「Intune - Windowsデバイスの正常性を監視する方法」手順に関する内容となっています。

Intuneにデバイスを登録しているけど、もっと視覚的に情報を閲覧できないかな？というお話しを頂きます。
同じ悩みを持っている方いらっしゃると思うので、まずは簡単に確認することが出来る
「Windows の正常性の監視」についてどんなことが監視できるのかから始まり Intuneにて設定する方法を記載しています。

ぜひ1度設定してみて、どんな情報が取れるのか試してみてもらえればと思います。
みなさんが、確認したかったログが取れて、悩みが1つ解決されるかもしれませんよっ

1 Windowsの正常性の監視とは
- 1.1 Intune - エンドポイント分析
- 1.2 Intune - スタートアップパフォーマンス
  - 1.2.1 起動履歴
  - 1.2.2 サインイン履歴
2 Windows の正常性の監視を設定する
3 さいごに・・・

Windowsの正常性の監視とは

Intuneに登録され、管理されているWindows 端末の正常性を監視することが可能です。
ライセンスとしては、Intune ライセンスのみ必要となります。

Defender 関連のライセンスは必要ありません！

大きく分類すると、以下のようなことが出来ます。

エンドポイント分析
スタートアップパフォーマンス
アプリケーションの信頼性

上記の各分析は、以下のような情報を参照することが可能です。

Intune - エンドポイント分析

ユーザーエクスペリエンスの品質がスコアとして表示されます。
このスコアは0～100で表示されます。

また、デバイスの詳細情報やハードウェア情報も確認することが可能です。
エンドポイント分析

Intune - スタートアップパフォーマンス

Windows 端末を起動した時の履歴やWindowsサインイン履歴を確認することが可能です。
どちらの履歴もどういったフェーズで時間がかかったか。という観点で確認が可能です。

また、スタートアッププロセスに影響を与えている上位10個のプロセスを表示することや
Windows端末の再起動履歴を表示することが可能です。

起動履歴とサインイン履歴で確認できる項目は以下の通りです。

起動履歴

更新フェーズ
グループポリシーフェーズ
サインイン画面まで
機能更新プログラム

サインイン履歴

応答デスクトップフェーズまで
グループポリシーフェーズ
デスクトップフェーズまで
最初のサインイン

Windows の正常性の監視を設定する

Microsoft Endpoint Manager admin center を管理者アカウントで開きます。
画面左側にある、[デバイス]をクリックします。
画面左側に新しいメニューが表示されるので、[Windows]をクリックします。
画面左側のメニューが更新されるので、[構成プロファイル]をクリックします。
そして、画面上部中央にある [＋プロファイルの作成]をクリックします。
画面右側に [プロファイルの作成]メニューが表示されます。
表示された項目を以下のように設定していきます。
- プラットフォーム：Windows 10 以降
- プロファイルの種類：テンプレート
- テンプレート名：Windows の正常性の監視
[Windows の正常性の監視] の [基本]画面が表示されるので、
表示された項目を以下のように設定していきます。
- 名前：管理者が分かりやすい名前を入力します。
- 説明：どのようなポリシー設定をしているか入れます。
[構成設定]画面が表示されるので、
表示された項目を以下のように設定していきます。
- 正常性の監視：有効化
- スコープ：(チェック)Windows の更新プログラム
  　　　　　(チェック)エンドポイント分析
[割り当て]画面が表示されるので、
情報を取得したいWindows デバイスを利用しているユーザー
または、デバイスを指定します。
[適用性ルール]画面が表示されます。
基本的に無記入で次に進んで問題ありません。
[確認および作成]画面が表示されるので、設定した通りになっているか確認をして
画面下部の[作成]をクリックして完了です。