オフボードデバイス

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Vulnerability Management, Microsoft Defender for Business

Defender for Endpoint からデバイスをオフボードすると、新たな検出情報、脆弱性情報、またはセキュリティ データは Microsoft Defender ポータルに送信されません。 デバイスのオフボードから 7 日後に、その状態が 非アクティブに変わります。 過去 30 日以内にアクティブになっていないデバイスは、organizationの露出スコアには考慮されません。

オフボード デバイスのアラート、脆弱性、デバイス タイムラインなどの過去のデータは、構成された保持期間が期限切れになるまで、Microsoft Defender ポータルに表示されます。 また、デバイス インベントリにデバイス プロファイル (データなし) が最大 180 日間表示されます。 アクティブなデバイスのデータのみを表示するには、 センサーの正常性状態、 デバイス タグ、 デバイス グループなどのフィルターを使用できます。

前提条件

サポートされるオペレーティング システム

  • Windows クライアント デバイス
  • Windows Server 2012 R2 以降
  • Azure Stack HCI OS バージョン 23H2 以降
  • Mac デバイス
  • Linux デバイス

LinuxでのMicrosoft Defender for Endpointのオフボードとアンインストールの詳細については、「Linuxのオフボード Microsoft Defender for Endpoint」を参照してください。

Microsoft Defender ポータルのナビゲーション ウィンドウで、[設定]>[オフボード] を選択し、オペレーティング システムを選択してオフボード プロセスを開始します。

次のような他のメソッドを使用することもできます。

サーバーをオフボードする

Microsoft Defender ポータルのナビゲーション ウィンドウで、[設定]>[オフボード] を選択し、オペレーティング システムを選択してオフボード プロセスを開始します。

次のような他のメソッドを使用することもできます。

自動 Azure オフボーディング

AzureポータルでサブスクリプションのDefender for Serversをオフにすると、Microsoft Defender for Endpointから対象となるサーバーが自動的にオフボードされます。 プラン2からプラン1への変更やサブスクリプション間のマシン移動は自動オフボーディングにはなりません。

オフボーディングを始めて結果を確認するには:

  1. Microsoft Defender for CloudのAzureポータルで、Defender for Serversをオフにしたいサブスクリプションを特定してください。
  2. プラン変更の手順に従って、プランを無効にしてください。 これがオフボーディングを開始するために必要な唯一の操作です。 このソフトウェアは意図の検証、MDE拡張の削除、エンドポイントのオフボーディングを自動的に処理します。
  3. 処理が完了するまで待ってから、結果を確認してください。 大規模なサブスクリプションの場合、オフボーディングに最大1時間かかることもあります。 マシンの電源が切られている場合、ソフトウェアは後で再試行します。

Azure 環境への接続を削除するのではなく、サブスクリプションのプラン管理機能を使用してオフボーディングを開始してください。

自動オフボーディングはエンドポイントを現在のDefender for Endpoint組織から切り離し、その組織へのEDRレポート送信を停止させます。 エンドポイントのソフトウェアをアンインストールしたり、過去のデバイスレコードを削除したりすることはありません。 ソフトウェアや記録の存在だけでは失敗を示すものではなく、プラン設定だけではオフボーディングが完了したとは限りません。 自動フローの一部として、エンドポイントの手動のオフボーディングやアンインストールは必須ではありません。

Note

オフボーディングが完了する前にプランを再度オンにすると、オフボーディングとオンボーディングのアクションは非同期で動作します。 数時間後、Defender for Endpoint が再びオンボードされます。 プランを再開してもすぐにオフボーディングがキャンセルされるわけではありません。

Macデバイスを管理対象から外す

次の手順では、180 日間 "デバイス インベントリ" で廃止されたこれらのデバイスを表示しない場合、手順 1 と手順 2 は省略可能です。

  1. デバイス タグを作成し、タグにdecommissionedという名前を付けます。 Defender for Endpoint からオフボードする Mac デバイスにタグを割り当てます。

  2. デバイス グループを作成し、Decommissioned Macのような名前を付けます。 このタグを適切なユーザー グループに割り当てます。

  3. 改ざん防止のポリシーを削除します。 Mac の設定設定:タンパー保護、または ローカル設定で改ざん防止をオフにする設定を参照してください。

  4. Microsoft Defender ポータルで、System>Settings>Endpoints>Device management>Offboarding に移動します。 手順 1 で macOS を選択し、好みの展開方法を選択し、[ パッケージのダウンロード ] を選択してオフボード パッケージをダウンロードします。

    または、Microsoft 以外のデバイス管理ソリューションを使用している場合は、Defender for Endpoint との統合を無効にします。

  5. Mac デバイスで Defender for Endpoint アプリをアンインストールします。

  6. MDM を使用して設定した場合は、システム拡張機能ポリシーの Mac デバイスをグループから削除します。

Android または iOS デバイスを管理対象から外す

Android または iOS デバイスのオフボードを行うには、そのデバイスにインストールされている Microsoft Defender アプリをアンインストールします。

関連コンテンツ

  • 最終更新: