デバイス アクション

今日のハイブリッド ワーク環境では、IT プロフェッショナルはさまざまな場所やプラットフォームにまたがるデバイスを管理し、セキュリティ保護しています。多くの場合、物理的なアクセスはありません。 Microsoft Intune のデバイス アクションは、この課題に対処するための強力なツールキットを提供します。 これらのアクションにより、IT 担当者はインシデントに迅速に対応し、コンプライアンスを適用し、生産性をすべてクラウドから維持できます。 紛失したデバイスをロックする場合でも、パスワードをリセットする場合でも、マルウェア スキャンをトリガーする場合でも、デバイス アクションは、ユーザーがどこにいても保護とサポートを維持できるようにするのに役立ちます。

デバイス アクションが役立つ場合

デバイス アクションは、時間とアクセスが制限されるシナリオで特に有益です。 例:

• デバイスの紛失・盗難の報告があるときは、IT 管理者がリモートでデバイスをワイプまたはロックして機密データを保護します。
• デバイスが誤動作しています。IT 管理者は、現場にいなくてもデバイスを再起動したり、診断を実行したりすることができます。
• デバイスはペイロードを直ちに受信する必要があります。IT 管理者は同期をトリガーして最新のポリシーを適用できます。
• マルウェア アラートが発生し、セキュリティ チームは Defender ウイルス対策スキャンをリモートで開始できます。

これらの機能により、ダウンタイムが短縮され、セキュリティ体制が改善され、サポート業務が効率化されます。

前提条件

各アクションには独自の前提条件があり、それぞれのドキュメントで詳しく説明されています。 一般に、以下のことが行われます。

• デバイスは Intune に登録する必要があります。
• リモート コマンドを受信するには、デバイスをインターネットに接続する必要があります。
• 一部のアクションには、特定の Intune ロールまたはアクセス許可が必要な場合があります。

行えるデバイス アクション

Microsoft Intune は、複数のプラットフォームにわたるデバイス操作をサポートします。 特定のアクションを使用できるかどうかは、プラットフォームとデバイスの構成によって異なります。 このクロスプラットフォームのサポートにより、IT 担当者は一貫したツールとワークフローを使用して多様なデバイス エコシステムを管理できます。

次のいずれかのタブを選択すると、各プラットフォームで使用可能なデバイス操作の詳細が表示されます:

Windows

アイコン	アクション	説明
	Autopilot リセット	デバイスを元の設定に復元し、個人用のファイル、アプリ、および設定を削除します。
	BitLocker キーの交換	デバイスの BitLocker 回復キーをローテーションします。
	診断の収集	デバイスから診断ログを収集し、ログを Intune にアップロードします。
	Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
	新たに開始	デバイスに最新バージョンの Windows を再インストールし、製造元がインストールしたアプリを削除します。
	フル スキャン	Microsoft Defender ウイルス対策によってデバイスのフル スキャンを開始します。
	デバイスの検索	デバイスのおおよその位置を地図上に表示します。
	一時停止 構成の更新	ConfigRefresh を一時停止して、トラブルシューティングやメンテナンスのためにデバイスで修復を実行したり、変更を加えたりします。
	クイック スキャン	Microsoft Defender ウイルス対策によるデバイスのクイック スキャンを開始します。
	新しいリモート アシスタンス セッション	リモート ヘルプまたは TeamViewer を使用してデバイスをリモート制御できます。
	デバイスの名前の変更	Intune でデバイス名を変更します。
	Restart	デバイスを再起動します。
	破棄	デバイスから会社のデータと設定を削除し、個人データはそのまま残します。
	ローカル管理者パスワードの回転	デバイスのローカル管理者パスワードを変更し、パスワードを Intune に保存します。
	修復の実行	オンデマンド開始 プロアクティブな修復
	Sync	デバイスを Intune と同期して、最新のポリシーと構成を適用します。
	Windows Defender のセキュリティ インテリジェンスの更新	Updates Microsoft Defender ウイルス対策のセキュリティ インテリジェンス ファイル。
	ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

ヒント

Intel vPro デバイスの場合、Intune は Intel vPro フリート サービスとも統合して、オペレーティング システムが応答しない場合やデバイスの電源がオフになっている場合でも機能する帯域外管理を含む、ハードウェア レベルのリモート管理機能を提供します。

Apple モバイル

アイコン	アクション	説明	iOS	iPadOS	tvOS	visionOS
	Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
	アクティベーション ロックを無効にする	デバイス登録マネージャー (DEM) アカウントに登録されているデバイスからライセンス認証ロックを削除します。
	デバイスの検索	デバイスのおおよその位置を地図上に表示します。
	現在のユーザーのログアウト	現在のユーザーを共有 iPad からサインアウトします。
	紛失モード	カスタム メッセージでデバイスをロックし、サウンドと振動を無効にします。
	新しいリモート アシスタンス セッション	リモート ヘルプまたは TeamViewer を使用してデバイスをリモート制御できます。
	紛失モードのサウンドを再生	紛失したデバイスを見つけるために、紛失したデバイスで紛失モードのサウンドを再生します。
	リモート ロック	デバイスをロックし、パスワードをリセットします。
	アプリと構成を削除する	デバイスからアプリケーションと構成を一時的に削除します。
	Remove user	共有 iPad のキャッシュからユーザーを削除します。
	デバイスの名前の変更	Intune でデバイス名を変更します。
	パスコードを削除する	デバイスのパスコードを削除します。
	Restart	デバイスを再起動します。
	破棄	デバイスから会社のデータと設定を削除し、個人データはそのまま残します。
	カスタム通知の送信	ポータル サイト アプリで表示できるカスタム通知メッセージをデバイスに送信します。
	シャットダウン	デバイスをシャットダウンします。
	Sync	デバイスを Intune と同期して、最新のポリシーと構成を適用します。
	セルラー データ プランの更新	Updates eSIM プロファイルを使用するデバイスの携帯データネットワーク プランの設定。
	ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

macOS

アイコン	アクション	説明
	Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
	アクティベーション ロックを無効にする	デバイス登録マネージャー (DEM) アカウントに登録されているデバイスからライセンス認証ロックを削除します。
	新しいリモート アシスタンス セッション	リモート ヘルプまたは TeamViewer を使用してデバイスをリモート制御できます。
	リモート ロック	デバイスをロックし、パスワードをリセットします。
	デバイスの名前の変更	Intune でデバイス名を変更します。
	Restart	デバイスを再起動します。
	破棄	デバイスから会社のデータと設定を削除し、個人データはそのまま残します。
	FileVault 回復キーの回転	FileVault 回復キーをローテーションします。
	リカバリ ロック パスコードの回転	回復ロック パスコードをローテーションします。
	Sync	デバイスを Intune と同期して、最新のポリシーと構成を適用します。
	ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

Android

アイコン	アクション	説明
	Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
	デバイスの検索	デバイスのおおよその位置を地図上に表示します。
	新しいリモート アシスタンス セッション	リモート ヘルプまたは TeamViewer を使用してデバイスをリモート制御できます。
	紛失したデバイスのサウンドを再生する	紛失したデバイスを見つけるためにサウンドを再生します。
	リモート ロック	デバイスをロックし、パスワードをリセットします。
	アプリと構成を削除する	デバイスからアプリケーションと構成を一時的に削除します。
	デバイスの名前の変更	Intune でデバイス名を変更します。
	パスコードのリセット	デバイスのパスコードをリセットします。
	Restart	デバイスを再起動します。
	管理対象ホーム画面を復元する	デバイス上の管理対象ホーム画面を復元します。
	破棄	デバイスから会社のデータと設定を削除し、個人データはそのまま残します。
	カスタム通知の送信	ポータル サイト アプリで表示できるカスタム通知メッセージをデバイスに送信します。
	管理対象ホーム画面の一時停止	デバイスの管理対象ホーム画面を一時停止します。
	Sync	デバイスを Intune と同期して、最新のポリシーと構成を適用します。
	ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

ChromeOS

注:

Intune で ChromeOS デバイスを管理するには、まず Chrome Enterprise コネクタを設定し、Google 管理コンソールを使用してデバイスを登録する必要があります。 この統合により、Intune で他のプラットフォームと並行して ChromeOS デバイスを管理できます。

アイコン	アクション	説明
	プロビジョニング解除	使用しなくなった ChromeOS デバイスから Google 管理ポリシーを削除します。
	紛失モード	紛失または盗難にあった ChromeOS デバイスをロックし、Google 管理コンソールで構成されたカスタム メッセージと連絡先情報を表示します。 Chrome Enterprise では、この操作は 無効と呼ばれます。
	Restart	デバイスを再起動します。
	ワイプ	デバイスからデータを消去します。 ユーザー プロファイルのみを削除するか、完全に工場出荷時の状態にリセット (Powerwash) を実行するかを選択できます。 再登録する前に、工場出荷時の状態にリセットする必要があります。

Intune 管理センターからデバイス アクションを実行する

すべてのデバイス操作には、それぞれのドキュメントで詳しく説明されている独自の手順があります。 一般に、以下のことが行われます。

1. Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
2. デバイスの一覧からデバイスを選択します。
3. [デバイスの概要] ウィンドウの上部の行に、使用可能なデバイス操作が表示されます。 各アイコンは、特定のアクション ( 再起動、 ワイプ、 デバイスの検索など) を表します。 画面の解像度やウィンドウ サイズによっては、オーバーフロー メニュー (...) で一部のアクションが非表示になる場合があります。
4. 目的のアクションを選択します。
5. 必須フィールドをすべて入力して、アクションを確認します。

注:

[インベントリから削除]、[ワイプ]、および [削除] の各操作は、他のすべての操作よりも優先されます。 保留中のアクションが複数あるデバイスでは、インベントリからの削除、ワイプ、または削除のみが実行されます。 他の保留中の操作はすべて無視されます。

1 日あたりのテナント数の上限

Intune では、テナントで 1 日に送信できるワイプ、インベントリからの削除、および削除デバイス操作の数が制限されます。

デバイス操作	テナントあたりの 1 日あたりの上限
ワイプ	500
破棄	1,000
削除	1,000

各アクションの制限は、個々のデバイスに対するアクション、一括デバイス アクション、Microsoft Graph API 要求など、すべての送信メソッドで累積されます。 これらの制限のいずれかに対する変更を要求するには、 Microsoft サポートにお問い合わせください。

アクションの状態を確認する

アクションの状態をチェックするには、[デバイス>デバイス アクション] を選択します。

注:

MDM デバイスの場合、デバイスを削除すると、管理センターからすぐに非表示になり、廃止が開始されます。 削除操作のステータスが [完了 ] の場合は、サーバー側でプロセスが完了したことを意味します。クライアント デバイスが リタイアを完了したことは確認されません。

デバイスの一括アクション

デバイスの大規模な管理は、特に学校、企業、最前線の運用などの環境では、IT 担当者にとって一般的な課題です。 Microsoft Intune は一括デバイス操作をサポートしているため、IT 管理者は最大 100 台のデバイスで同時にタスクを実行できます。 この機能により、運用が合理化され、手作業が削減され、大規模なデバイス フリート全体で一貫したポリシーの適用が保証されます。

注:

一括ワイプ、インベントリから削除の要求は、各アクションの 1 日のテナント制限 にカウントされます。

たとえば、学年度の終わりに、IT 管理者は、次の学期に再割り当てする前に、一括ワイプを使用して、学生のデバイスを安全にリセットできます。 このアプローチにより時間が節約され、すべてのデバイスで機密データが効率的に削除されます。

次のいずれかのタブを選択して、各プラットフォームで使用可能な一括デバイス操作の詳細を確認します:

Windows

一括アクション	説明
Autopilot リセット	デバイスを元の設定に復元し、個人用のファイル、アプリ、および設定を削除します。
診断の収集	デバイスから診断ログを収集し、ログを Intune にアップロードします。
Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
Rename	Intune でデバイス名を変更します。
Restart	デバイスを再起動します。
破棄	デバイスから会社のデータと設定を削除し、個人データはそのまま残します。
Sync	デバイスを Intune と同期して、最新のポリシーと構成を適用します。
ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

Apple モバイル

一括アクション	説明
Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
Rename	Intune でデバイス名を変更します。
Restart	デバイスを再起動します。
破棄	デバイスから会社のデータと設定を削除し、個人データはそのまま残します。
カスタム通知の送信	ポータル サイト アプリで表示できるカスタム通知メッセージをデバイスに送信します。
Sync	デバイスを Intune と同期して、最新のポリシーと構成を適用します。
セルラー データ プランの更新	Updates eSIM プロファイルを使用するデバイスの携帯データネットワーク プランの設定。
ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

macOS

一括アクション	説明
Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
デバイスの名前の変更	Intune でデバイス名を変更します。
Restart	デバイスを再起動します。
破棄	デバイスから会社のデータと設定を削除し、個人データはそのまま残します。
Sync	デバイスを Intune と同期して、最新のポリシーと構成を適用します。
ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

Android

一括アクション	説明
Delete	デバイスを Intune 管理から削除し、会社データを削除し、デバイスを廃止します。
Rename	Intune でデバイス名を変更します。
Restart	デバイスを再起動します。
ワイプ	デバイスを出荷時の設定に復元し、すべてのデータと設定を削除します。

ChromeOS

一括アクション	説明
プロビジョニング解除	使用しなくなった ChromeOS デバイスから Google 管理ポリシーを削除します。
紛失モード	紛失または盗難にあった ChromeOS デバイスをロックし、Google 管理コンソールで構成されたカスタム メッセージと連絡先情報を表示します。 Chrome Enterprise では、この操作は 無効と呼ばれます。
Restart	デバイスを再起動します。
ワイプ	デバイスからデータを消去します。 ユーザー プロファイルのみを削除するか、完全に工場出荷時の状態にリセット (Powerwash) を実行するかを選択できます。 再登録する前に、工場出荷時の状態にリセットする必要があります。

一括デバイス アクションの実行

各一括アクションには、独自の手順があります。 各アクションのドキュメントには、詳細な手順が記載されています。 一般に、次の手順を実行します。

1. Microsoft Intune管理センターで、[デバイス>すべてのデバイス]>一括デバイス アクション] を選択します。
2. [ 基本] ページで、ドロップダウンから OS と デバイスのアクション を選択します。 一部のデバイス操作には、入力するオプションやフィールドが追加されています。 [次へ] を選択します。
3. [ デバイス] ページで、アクションがサポートするデバイスの最大数まで選択します。 [次へ] を選択します。
4. レビューと作成 ページで、作成 を選択します。

次の手順

Intune のデバイス アクションを使用すると、IT 担当者はデバイスを個別または大規模に効率的かつ安全に管理できます。 この記事にリンクされているドキュメントを参照して、各アクションの詳細と、それらをデバイス管理ワークフローに統合する方法を確認してください。