テナント接続: 管理センターからスクリプトを実行する

[アーティクル]
04/04/2023

Configuration Manager (現在のブランチ) に適用

オンプレミスの Configuration Manager スクリプトの実行機能の機能をMicrosoft Intune管理センターに提供します。 Helpdesk などの追加のペルソナが、Configuration Manager マネージドデバイスそれぞれに対してクラウドから PowerShell スクリプトをリアルタイムで実行できるようになります。これにより、構成マネージャー管理者によって既に定義および承認されている PowerShell スクリプトのすべての従来の利点が、この新しい環境に提供されます。

前提条件

管理センターからスクリプトを実行するには、次のものが必要です。

すべての前提条件テナントのアタッチ: ConfigMgr クライアントの詳細
サポートされているバージョンの Configuration Manager がインストールされました。
- 階層内のすべてのサイトは、最低限、Configuration Manager のバージョン要件を満たしている必要があります。
Configuration Manager クライアントは、最新バージョンのクライアントを実行している必要があります。
PowerShell スクリプトを実行するには、クライアントで PowerShell バージョン 3.0 以降を実行している必要があります。
- 実行するスクリプトに、より新しいバージョンの PowerShell の機能が含まれている場合、スクリプトを実行するクライアントがそのより新しいバージョンの PowerShell を実行している必要があります。
Configuration Manager で既に作成され、承認されている少なくとも 1 つのスクリプト。
- パラメーターを持つスクリプトは現時点ではサポートされておらず、Microsoft Intune管理センターには表示されません。
- 既に作成され、承認されているスクリプトのみが管理センターに表示されます。スクリプトの承認の詳細については、「スクリプトの承認または拒否」を参照してください。

アクセス許可

ユーザーアカウントには次のアクセス許可が必要です。

Configuration Manager のデバイスのコレクションに対する読み取りアクセス許可。
Configuration Manager のデバイスのコレクションに対するリソース読み取りアクセス許可。
ユーザーに割り当てられたIntune ロール
スクリプトを使用するには、適切な Configuration Manager のセキュリティロールのメンバーである必要があります。詳細については、スクリプトの実行のセキュリティスコープに関するセクションを参照してください。
スクリプトを実行するには、コレクションへのスクリプトの実行アクセス許可がアカウントに付与されている必要があります。

スクリプトの実行

ブラウザーで、Microsoft Intune管理センターに移動します。
[デバイス]、[すべてのデバイス] の順に選択します。
テナントのアタッチを介して Configuration Manager から同期されるデバイスを選択します。
[スクリプト]を選択します。

デバイスを直接ターゲットにした最近実行されたスクリプトは、既に一覧表示されています。一覧には、管理センター、SDK、または構成マネージャーコンソールから実行されるスクリプトが含まれています。デバイスを含むコレクションに対してオンプレミスコンソールから開始されたスクリプトは、スクリプトが単一のデバイス用に特別に開始された場合を除き、表示されません。
[スクリプトの実行]を選択します。

Configuration Manager で割り当てられたスコープに基づいて管理者が使用できるスクリプトが一覧表示されます。
スクリプトを実行するには、[実行]を選択します。
スクリプトが開始したことが通知されます。デバイスに別のスクリプトを送信する前に、スクリプトが完了するのを待つ必要はありません。
メインページで [更新] を選択して、最新のスクリプト状態と最終実行時刻を含む一覧を更新します。
スクリプトが完了したら、スクリプトを選択して [出力] ウィンドウに結果を表示できます。スクリプトの出力のテキストをコピーできます。スクリプトを再実行する場合は [スクリプトの再実行] を選択します。

次の手順

管理センターからアプリケーションをインストールする

PowerShell スクリプトのセキュリティの詳細情報