Linux 用アプリMicrosoft Intune状態を確認する

Linux 用のMicrosoft Intune アプリを使用して、登録済みデバイスのアクセスとコンプライアンスの問題を解決できます。 この記事では、以下の手順について説明します。

• デバイスの状態を表示する
• デバイス設定に関するコンプライアンスの問題を表示して解決する
• デバイスの状態を更新する

デバイスの状態を表示する

Intune アプリは、設定要件に準拠していることを確認するために、デバイスに定期的にチェックインします。 チェックインは登録時に行われ、その後はデバイスを使用して作業を行うたびに行われます。 状態により、前回のチェックインの結果が表示されます。 デバイスの状態を表示するには、Intune アプリにサインインし、デバイスを選択します。

Intune アプリには、次の 3 つの状態があります。

• 準拠 – デバイスが組織の要件を満たしています。 職場または学校のリソースにアクセスできる必要があります。

• 状態の確認 – Intuneはデバイスの設定を確認しています。

• 準拠していない – デバイスが組織の要件を満たしていません。 職場または学校のリソースへのアクセスが制限される場合があります。 設定を更新するには、追加のアクションが必要です。

コンプライアンスの問題を表示する

コンプライアンスの問題を表示するには:

1. Intune アプリにサインインします。
2. デバイスを選択します。
3. デバイスの詳細ページで、[ 問題の表示] を選択します。 このオプションは、問題が存在する場合にのみ使用できます。

アプリには、次の情報が表示されます。

• オペレーティング システムのアップグレードなど、操作が必要です。

• このデバイスのオペレーティング システムはサポートされていません。

• このリンクを解決する方法 。利用可能な場合は、learn.microsoft.com に関するヘルプ記事を参照してください。

オペレーティング システムとバージョン

OS とバージョンの要件が適用されると、Linux フレーバーまたはサポートされていないバージョンを実行しているデバイスは非準拠としてマークされます。 この問題を解決するには、組織でサポートされているバージョンにアップグレードするか、インストールします。

組織の OS 要件の詳細については、サポート担当者にお問い合わせください。

パスワードの複雑さ

パスワードの複雑さの要件が適用されると、脆弱なパスワードを持つデバイスは非準拠としてマークされます。 この問題を解決するには、長さと品質に関する組織の要件を満たすようにデバイス パスワードを更新します。

デバイスの暗号化

暗号化要件が適用されると、暗号化されていないデバイスは非準拠としてマークされます。 この問題を解決するには、組織の暗号化ポリシーに従ってデバイス上のローカル データを暗号化します。

すべてのファイルシステム パーティションを暗号化する必要はありません。

• 読み取り専用パーティションは無視されます。

• 擬似ファイルシステム ( /proc や tmpfs など) は無視されます。

• /boot または /boot/efi パーティションは無視されます。

Intuneでは、Linux システムの標準的な基盤となるインフラストラクチャである dm-crypt サブシステムを使用するすべての暗号化システムがサポートされています。 cryptsetup ツールで LUKS 形式を使用して dm-crypt を設定することをお勧めします。