クイック スタート: Intune デバイスをエンドポイント分析に登録する

このクイック スタートでは、 Intune 管理デバイスをエンドポイント分析に登録するための前提条件と手順について説明します。 デバイスが共同管理され、 Intune デバイスの要件を満たしている場合は、このクイック スタートの手順を使用して、Intune 経由でエンドポイント分析に登録することをお勧めします。 Intune 経由で適格なデバイスを登録するために、共同管理ワークロードを Intune に移動する必要はありません。

前提条件

このチュートリアルを開始する前に、次の前提条件が満たされていることを確認してください。

Intune デバイスの要件

• 次のオペレーティング システムと更新プログラムを実行している Intune 登録済みデバイスまたは共同管理デバイス:

  • Windows 10 バージョン 1903 以降。
    • 2021 年 7 月以降の累積的な更新プログラムがインストールされていること。
    • Pro、Pro Education、Enterprise、または Education。 自宅および長期サービス チャネル (LTSC) はサポートされていません。

• Windows デバイスは、Microsoft Entra参加済みであるか、ハイブリッド参加Microsoft Entra必要があります。

  • Workplace 参加済みデバイスまたはMicrosoft Entra登録済みデバイスはサポートされていません。

• デバイス上の接続ユーザー エクスペリエンスとテレメトリ サービスが実行されている

Intune マネージド デバイスに必要なエンドポイント

エンドポイント分析にデバイスを登録する場合、デバイスから Microsoft パブリック クラウドに必要な機能データが送信される必要があります。 エンドポイント分析では、Windows 接続ユーザーのエクスペリエンスとテレメトリー コンポーネント (DiagTrack) を利用して、Intune マネージド デバイスからデータが収集されます。

エンドポイント	職務
https://*.events.data.microsoft.com	必要な機能データを Intune データ収集エンドポイントに送信するために Intune マネージド デバイスによって使用されます。

ライセンスの前提条件

エンドポイント分析に登録されているデバイスには、Microsoft Intuneを使用するための有効なライセンスが必要です。 詳細については、「Microsoft Intune ライセンス」または「Microsoft Configuration Manager ライセンス」を参照してください。 修復には追加のライセンス要件があります。詳細については、「 エンドポイント分析のライセンス要件の概要」を参照してください。

エンドポイント分析のアクセス許可

• データの収集を開始するには、Intune サービス管理者ロールが必要です。
  • [データの収集に 開始] を選択すると、他の読み取り専用ロールでデータを表示できます。

• エンドポイント分析には、次のアクセス許可が使用されます:

  • Endpoint Analytics、Organization、または School Administrator カテゴリのユーザーのロールに適したアクセス許可。 読み取り専用ユーザーは、いずれかのカテゴリの 読み取り アクセス許可のみを必要とします。 Intune 管理者には、通常、すべてのアクセス許可が必要です。

  • ヘルプ デスク オペレーターまたはエンドポイント セキュリティ マネージャーの Intune ロールの下の記事を参照してください。

  • 閲覧者Microsoft Entraロールを報告します。

エンドポイント分析ポータルでのオンボード

Intune マネージド デバイスには、エンドポイント分析ポータルからのオンボードが必要です。 一般的な問題の詳細については、「デバイスの登録とスタートアップ パフォーマンスのトラブルシューティング」を参照してください。

1. https://aka.ms/endpointanalytics に移動します。
2. 次のオプションから選択します。
   • すべてのクラウドで管理されたデバイス: Intune で管理または共同管理されているすべての Windows 10 1903 以降のデバイスに割り当てられたIntune データ収集ポリシーを作成します。
   • 選択したデバイス: ポリシーを作成し、選択したデバイスに割り当てます。
   • 後で選択します: デバイスにポリシーを展開しません。 修復は引き続き使用できますが、分析データに依存するすべてのレポートは空になります。
3. [開始] をクリックします。 これにより、すべての対象デバイスからブート パフォーマンス データを収集するための構成プロファイルが自動的に割り当てられます。 後から、割り当てられているデバイスを変更することができます。 再起動後、Intune に登録されたデバイスからのスタートアップ パフォーマンス データが設定されるまでには、最大で 24 時間かかることがあります。

Important

• すべての登録組織のスコアを匿名化して集計し、すべての組織 (中央値) の基準計画を最新の状態に保ちます。 いつでもデータの収集を停止できます。
• すべての分析を完全に有効にするには、クライアント デバイスを再起動する必要があります。

[概要] ページの表示

データはすぐには表示されません。 データを収集し、結果を集計する必要があります。 起動時のパフォーマンスには、デバイスを少なくとも 1 回再起動する必要があります。 データの準備ができたら、[ 概要 ] ページで情報が更新されます。詳細については、こちらを参照してください。

• エンドポイント分析スコアは、スタートアップ パフォーマンス、アプリケーションの信頼性、およびどこからでも作業できるスコアの加重平均です。

• ベースラインを設定することにより、現在のスコアを他のスコアと比較できます。

  • すべての組織 (中央値)についての組み込みのベースラインがあり、一般的な企業と比較することができます。 現在のメトリックに基づいて新しい基準計画を作成して、時間の経過に伴う進展を追跡したり、後退を確認したりすることができます。 詳細については、「ベースラインの設定」を参照してください。
  • 全体のスコアとサブスコアに対して、ベースライン マーカーが表示されます。 スコアのいずれかが、選択したベースラインから構成可能なしきい値を超えて回帰した場合、そのスコアは赤で表示され、最上位レベルのスコアは要注意としてフラグが付けられます。
  • データ不足の状態は、意味のあるスコアを提供するために十分な数のデバイスの報告が得られていないことを意味します。 現在では、少なくとも 5 台のデバイスが必要です。

• [分析情報と推奨事項] は、スコアを向上させるための優先順位が付けられたリストです。 この一覧は、ナビゲーション時にサブノードのコンテキストにフィルター処理されます。

次の手順

Configuration Manager デバイスを登録する