手順 7: 準拠していないデバイスに通知を送信する
このトピックでは、Microsoft Intuneを使用して、非準拠デバイスを持つ従業員のメンバーに電子メール通知を送信します。
注:
この一連のトピックで提供されている情報を使用して、Microsoft Intuneを試して評価します。 準備ができたら、完全なプロセスに従って Intune を設定します。 詳細については、「Microsoft Intuneの設定」を参照してください。
注:
電子メール通知を送信するリモート アクションは、 デバイス コンプライアンス パートナーによって管理されているデバイスではサポートされていません。
ローカライズの場合、管理者は、通知メッセージ テンプレートの作成時に Intune 管理センターからターゲット言語を構成する必要があります。 ユーザーに送信される通知メッセージ言語は、Microsoft Entra IDでユーザー用に構成された優先言語に基づいて行われます。
既定では、Intune が準拠していないデバイスを検出すると、Intune はデバイスを直ちに非準拠としてマークします。 条件付きアクセスMicrosoft Entraし、デバイスをブロックします。 デバイスが準拠していない場合、Intune では非準拠に対するアクションを追加できます。これにより、対処方法を柔軟に決定できます。 たとえば、非準拠デバイスをブロックする前に、ユーザーに準拠する猶予期間を与えることができます。
デバイスがコンプライアンスを満たしていない場合に実行するアクションの 1 つは、デバイス ユーザーに電子メールを送信することです。 メール通知を送信する前にカスタマイズすることもできます。 具体的には、会社のロゴ、連絡先情報など、受信者、件名、メッセージ本文をカスタマイズできます。 Intune には、非準拠デバイスに関する詳細も電子メール通知に含まれています。
Intune サブスクリプションがない場合は、無料試用版アカウントにサインアップします。
前提条件
デバイス コンプライアンス ポリシーを使用して企業リソースからデバイスをブロックする場合は、条件付きアクセスMicrosoft Entra設定する必要があります。 [デバイス コンプライアンス ポリシーの作成] 評価手順を完了した場合は、Microsoft Entra IDを使用しています。 Microsoft Entra IDの詳細については、「Microsoft Entra IDの条件付きアクセス」と「Intune で条件付きアクセスを使用する一般的な方法」を参照してください。
Intune にサインイン
グローバル管理者または Intune サービス管理者としてMicrosoft Intune管理センターにサインインします。 Intune の試用版サブスクリプションを作成した場合、サブスクリプションを作成したアカウントがグローバル管理者になります。
通知メッセージ テンプレートを作成する
ユーザーにメールを送信するには、通知メッセージ テンプレートを作成します。 デバイスが非準拠の場合、テンプレートに入力した詳細がユーザーに送信されたメールに表示されます。
Intune 管理センターで、[デバイスのコンプライアンス]> に移動します。
[通知] タブ を 選択し、[ 通知の作成] を選択します。
[基本] 手順に関する次の情報を入力します。
- 名前: Contoso 管理
- Emailヘッダー – 会社のロゴを含める: [有効] に設定すると、organizationのロゴが表示されます。
- Emailフッター – 会社名を含める: [有効] に設定すると、organizationの名前が表示されます。
- Email フッター – 連絡先情報を含める: [有効] に設定すると、organizationの連絡先情報が表示されます。
- ポータル サイト Web サイト リンク: [無効] に設定します。
[次へ] をクリックします。
[通知メッセージ テンプレート] ステップに次の情報を入力します。
- 件名: デバイスのコンプライアンス
- メッセージ: デバイスは現在、organizationのコンプライアンス要件を満たしていません。
[ 次へ ] をクリックし、通知を確認します。
[作成] をクリックします。 通知メッセージ テンプレートを使用する準備ができました。
注:
以前に作成した通知テンプレートを編集することもできます。
会社名、会社の連絡先情報、会社のロゴの設定の詳細については、次の記事を参照してください。
コンプライアンス違反ポリシーを追加する
デバイス コンプライアンス ポリシーを作成するときに、Intune によって、コンプライアンス違反に対するアクションが自動的に作成されます。 Intune は、コンプライアンス ポリシーを満たしていないデバイスを非準拠としてマークします。 デバイスが非準拠としてマークされる期間をカスタマイズできます。 コンプライアンス ポリシーの作成時に別のアクションを追加したり、既存のコンプライアンス ポリシーを更新したりすることもできます。
次の手順では、Windows 10 デバイスのコンプライアンス ポリシーを作成します。
Intune 管理センターで、[デバイスのコンプライアンス]> に移動します。
[ポリシー] タブ で、[ポリシーの 作成] を選択 します。
[プラットフォーム] で、[Windows 10 以降] をクリックします。
[作成] をクリックします。
[ 基本 ] ステップで次の情報を入力し、[ 次へ] を入力します。
- 名前: コンプライアンスWindows 10
- 説明: コンプライアンス ポリシー Windows 10
[ システム セキュリティ ] を選択して、デバイスのセキュリティ関連の設定を表示します。
次のオプションを構成します。
- [パスワードを要求してモバイル デバイスのロックを解除する] を [必須] に設定します。 この設定では、モバイル デバイスの情報にアクセスを許可する前に、ユーザーにパスワードの入力を要求するかどうかを指定します。
- [最小パスワード長] を 6 に設定します。 この設定では、パスワードの最小桁数または文字数を指定します。
[確認と作成] ステップに到達するまで、残りの各手順で [次へ] を選択します。 [ 作成 ] をクリックしてコンプライアンス ポリシーを作成します。
非準拠のアクションを追加する
非準拠ポリシーを作成した後、デバイスがコンプライアンス違反である場合に実行するアクションを設定できます。
次の手順では、Windows 10 デバイスに準拠していない場合のアクションを作成します。
- Intune 管理センターで、[ デバイス>] [Windows>コンプライアンス ポリシー] の順に選択します。
- 一覧からWindows 10コンプライアンス ポリシーを選択します。
- [プロパティ] をクリックします。
- [ 非準拠のアクション] セクションの 横にある [ 編集] を選択します。
- [ アクション ] ドロップダウン ボックスで、[ エンド ユーザーにメールを送信する] を選択します。
- [ スケジュール (準拠しない日数)] ドロップダウン ボックスで、[ 0] を選択します。
- [ メッセージ テンプレート] の [ なし ] をクリックして、[ 通知メッセージ テンプレート ] ウィンドウを表示します。
- このトピックで先ほど作成したテンプレートをクリックし、[ 選択 ] をクリックしてメッセージ テンプレートを選択します。
- [ 確認と保存]>をクリックして コンプライアンス ポリシーを保存します。
ポリシーを割り当てる
コンプライアンス ポリシーは、特定のユーザー グループまたはすべてのユーザーに割り当てることができます。 Intune でデバイスが準拠していないと認識されると、コンプライアンス ポリシーを満たすためにデバイスを更新する必要があることをユーザーに通知されます。 ポリシーを割り当てるには、次の手順を使用します。
管理センターで、[デバイス>のコンプライアンス] に移動し、前に作成したWindows 10コンプライアンス ポリシーを選択します。
[プロパティ] をクリックします。
[ 割り当て] の横にある [ 編集] をクリックします。
[ 割り当て先 ] ドロップダウン ボックスで、[ すべてのユーザー] を選択します。 これにより、すべてのユーザーが選択されます。 このコンプライアンス ポリシーを満たしていないWindows 10以降のデバイスを持つすべてのユーザーに通知されます。
注:
コンプリアンシー ポリシーを割り当てるときに、グループを含め、除外できます。
[ 確認と保存]>をクリックします。
ポリシーを正常に作成して保存すると、[ コンプライアンス ポリシー - ポリシー] の一覧に表示されます。 [ 割り当て済み] が [はい] に設定されていることに注意してください。
次の手順
このトピックでは、Intune を使用して、従業員のWindows 10 デバイスのコンプライアンス ポリシーを作成して割り当て、少なくとも 6 文字の長さのパスワードを要求しました。 Windows デバイスのコンプライアンス ポリシーの作成の詳細については、「 Intune で Windows デバイスのデバイス コンプライアンス ポリシーを追加する」を参照してください。
引き続きMicrosoft Intune評価するには、次の手順に進みます。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示