Microsoft Intuneでは、プロパティ カタログを使用して、マネージド Windows デバイスからハードウェア プロパティを収集して表示できます。 ポリシーを作成するときに、収集する特定のプロパティを選択できます。
たとえば、次のようなことが可能です。
- Windows デバイスで実行されている OpenClaw などのローカル AI エージェントを検出します。
- BIOS のバージョンと TPM の状態を取得して、ファームウェアの更新が必要なデバイスやセキュリティ ポリシーに準拠していない可能性があるデバイスを特定します。
- セキュリティ ポリシーに違反する可能性がある暗号化がないデバイスを特定します。
- ディスク サイズやメモリなどのハードウェア プロパティに基づいて、交換する必要があるデバイスを特定します。
- 脆弱性を公開する可能性がある古いファームウェアまたはハードウェアを検出します。
- デバイスのパフォーマンスと寿命を監視するのに役立つバッテリーの正常性情報を収集します。
- ネットワーク アダプターの構成を取得して、接続の問題をトラブルシューティングします。
この情報を使用して、ハードウェアやシステムの詳細な情報など、デバイス インベントリをより詳細に把握できます。
この記事では、プロパティ カタログ ポリシーを構成し、ポリシーによって収集されたデータを表示し、使用可能なプロパティを一覧表示する方法について説明します。 プロファイルを作成したら、そのプロファイルを Windows デバイスに割り当てるか、展開します。
この機能は、以下に適用されます。
- Windows
注:
Android および Apple デバイスでは、デバイスのプロパティが自動的に収集されます。
前提条件
デバイス プラットフォームの要件
この機能では、次のプラットフォームがサポートされています。
- Windows
- デバイスは、企業所有、Intune管理 (共同管理を含む)、ハイブリッド参加済みMicrosoft Entra、Microsoft Entra参加している必要があります。
ロールの要件
このポリシーを構成し、デバイスからのインベントリ データの収集を開始するには、少なくとも次のいずれかのロールを持つアカウントを使用します。
- ポリシーとプロファイル マネージャーの組み込みロールを持つアカウントを使用して、Microsoft Intune管理センターにサインインします。 組み込みのロールの詳細については、「Microsoft Intuneのロールベースのアクセス制御」を参照してください。
- Device Configurations>Create アクセス許可と Organization>Read アクセス許可を含むカスタム ロール。
- ユーザーがデバイスに関する収集されたデータを表示するには、 管理対象デバイス>Read アクセス許可が必要です。 このアクセス許可は、多くの組み込みロールに含まれています。 一覧については、「Microsoft Intuneの組み込みロールのアクセス許可」を参照してください。
ポリシーの作成
次の手順を使用して、プロパティ カタログ プロファイルを作成し、Windows デバイスに割り当てます。
Microsoft Intune 管理センターにサインインします。
[ デバイス>管理デバイス>構成>作成>新しいポリシー] を選択します。
次のプロパティを入力し、[ 作成] を選択します。
- [プラットフォーム]: [Windows 10 以降] を選択します。
- プロファイルの種類: [プロパティ カタログ] を選択します。
[ 基本] で、次のプロパティを入力し、[ 次へ] を選択します。
- 名前: 新しいプロファイルのわかりやすい名前を入力します。
- 説明: プロファイルの説明を入力します この設定は省略可能ですが、推奨されます。
[ プロパティの追加] を選択し、収集するプロパティを選択します。 複数のカテゴリから複数のプロパティを選択できます。
一部の必須プロパティが自動的に追加されます。 一覧については、 必須プロパティ (この記事の) を参照してください。
[次へ] を選択します。
省略可能。 [ スコープ (タグ)] で、プロファイルに割り当てるスコープ タグを選択します。 スコープ タグの詳細については、「 分散 IT にスコープ タグを使用する」を参照してください。
[次へ] を選択します。
[ 割り当て] で、このプロファイルを受け取るグループを選択します。 プロファイルの割り当ての詳細については、ユーザーおよびデバイス プロファイルの割り当てに関するページを参照してください。
[次へ] を選択します。
[ 確認と作成] で設定を確認し、[ 作成] を選択します。
[作成] を選択すると、プロファイルが指定したグループに割り当てられます。 プロファイルも作成され、一覧に表示されます。
次回、各デバイスがIntune サービスにチェックインすると、ポリシーが適用されます。 インベントリ データの初期収集には最大 24 時間かかることがあります。
使用可能なプロパティと必要なプロパティ
次のプロパティを収集できます。 さまざまなプロパティの詳細については、「データ プラットフォーム スキーマのIntune」を参照してください。
ポリシーを作成するときに、収集する次のいずれかのプロパティ カテゴリを選択します。 必要なプロパティは、そのカテゴリ内のプロパティを収集すると自動的に収集されます。
| カテゴリ | 必須のプロパティ |
|---|---|
| アプリケーションのプロパティ | アプリ名 アプリのバージョン アーキテクチャ スコープのインストール スコープ プラットフォーム のユーザー ID をインストールする スコープ ユーザー ID をインストールする Publisher |
| バッテリー | インスタンス名 |
| Bios 情報 | Bios 名 ソフトウェア要素 ID ソフトウェア要素の状態 ターゲット オペレーティング システム |
| CPU | プロセッサ ID |
| ディスク ドライブ | ドライブ ID |
| 暗号化可能ボリューム | ボリューム ID |
| ローカル AI エージェント | エージェント名 インストール場所 スコープのインストール OpenClaw は、 node.exe、wsl.exeなど、さまざまなプロセス名で実行できるため、ホスト プロセスを収集することをお勧めします。 |
| 論理ドライブ | ドライブ識別子 |
| メモリ情報 | |
| ネットワーク アダプター | 識別子 |
| OS のバージョン | |
| Sim Info | Windows eSIM ID |
| システム エンクロージャ | シリアル番号 |
| システム情報 | |
| Time | |
| TPM | |
| ビデオ コントローラー | 識別子 |
| Windows QFE | ホットフィックス ID |
収集されたデータを表示する
収集されたデバイス インベントリ情報を表示するには、次の手順に従います。
- Microsoft Intune 管理センターにサインインします。
- [デバイス>プラットフォーム>Windows デバイス] に移動し、デバイスを選択します。
- [モニター] で、[デバイス インベントリ] を選択します。 カテゴリを選択して、ハードウェア情報を表示します。
知っておく必要があること
ローカル AI エージェント は、Windows デバイスで実行されている OpenClaw を検出するのに役立ちます。 プロパティ カタログ ポリシーを展開し、データの収集を開始した後、次の手順は次のとおりです。
- デバイス クエリを使用して、ローカル AI エージェントを使用してデバイスを表示します。
- ローカル AI エージェント ベースライン - OpenClaw を使用して、ユーザーが OpenClaw を使用できないようにブロックします。
プロパティのコレクションは、カテゴリ レベルでのみ停止 (削除) できます。 プロパティの収集を停止するには、 プロパティ カタログ プロファイルに移動し、カテゴリ内のすべてのプロパティのコレクションを削除します。
プロパティ カタログ ポリシーを削除すると、デバイス インベントリで最後に収集されたデータを最大 28 日間表示できます。
テナントアタッチで共同管理を使用すると、[リソース エクスプローラー] ノードと [デバイス インベントリ] ノードが表示されます。
収集されたデータIntuneは、[デバイス インベントリ] タブが表示されます。収集Configuration Managerデータについては、[リソース エクスプローラー] タブが表示されます。ユース ケースに最適なソースを使用します。 将来的には、Intune ベースのデバイス インベントリを使用します。
クライアント ログは
C:\Program Files\Microsoft Device Inventory Agent\Logsにあります。 [リモート デバイスの収集] アクション (診断の収集) を使用してログを収集することもできます。 トラブルシューティングに役立つログを使用します。