この記事では、EPM がデバイスから収集できるデータに関する情報を提供します。
データ収集の概要
デバイスのエンドポイント特権管理は、次のデータ型についてレポートするように構成できます。
- 診断ログ
- 利用状況データ
EPM を構成するときは、レポート用に昇格データを送信する と Intune Windows 昇格設定ポリシーのレポートスコープ設定を構成して、Intune が Microsoft に報告するデータを決定します。
診断データ
診断データは、標準ユーザーとして昇格する機能を提供するクライアント側のコンポーネントの正常性を監視するために Microsoft が使用するイベント データです。
使用状況データ
使用状況データは、環境で発生する標高を判断するために顧客が使用する標高データです。 このデータは Intune インフラストラクチャと共に格納され、昇格レポートの作成に使用されます。 レポートの範囲を構成するときは、収集するデータの範囲を構成し、次のいずれかを選択できます。
- 診断データ のみ
- デバイスで発生する診断データとすべてのエンドポイントの昇格
- 診断データとマネージド昇格のみ
データ収集リファレンス
| データ型 | プロパティ名 | 説明 |
|---|---|---|
| 使用状況データ | テナント識別子 | テナントに固有の識別子 (GUID)。 |
| デバイス識別子 | デバイスに固有の識別子 (GUID)。 | |
| ユーザー名 | 昇格を完了するユーザーの識別子 ("AzureAd\User")。 | |
| 妥当性 | 昇格を完了するときにユーザーが指定した正当な理由文字列 (指定されている場合) | |
| ファイル名 | 昇格を完了したパス (文字列) を含む ファイルの名前 | |
| イベント ID | イベントで説明されている標高の種類を識別するために使用される内部識別子 (整数)。 | |
| イベント名 | イベントで説明されている標高の種類を識別するために使用される内部名 (文字列)。 | |
| 作成時刻 | デバイスでイベントが生成された時刻。 | |
| 製品名 | 昇格を完了したファイル メタデータ (文字列)。 | |
| Publisher | 昇格を完了したファイル メタデータ (文字列)。 | |
| ファイルのバージョン | 昇格を完了したファイル メタデータ (文字列)。 | |
| ファイルの説明 | 昇格を完了したファイル メタデータ (文字列)。 | |
| 内部ファイル名 | 昇格を完了したファイル メタデータ (文字列)。 | |
| 証明書ペイロード | 昇格を完了したファイル メタデータ (文字列)。 | |
| 標高の種類 | 促進された標高の種類 | |
| 結果 | 昇格操作の終了コード (成功/失敗) | |
| アカウントの種類 | 昇格を完了したアカウントの種類 (ローカルまたは組織)。 | |
| 製品名 | 昇格を完了したファイル メタデータ (文字列)。 | |
| 診断データ | デバイス識別子 | デバイスに固有の識別子 (GUID)。 |
| イベント ID | イベントで説明されている標高の種類を識別するために使用される内部識別子 (整数)。 | |
| イベント名 | イベントで説明されている標高の種類を識別するために使用される内部名 (文字列)。 | |
| 作成時刻 | デバイスでイベントが生成された時刻。 | |
| Publisher | 昇格を完了したファイル メタデータ (文字列)。 | |
| ファイルのバージョン | 昇格を完了したファイル メタデータ (文字列)。 | |
| アカウントの種類 | 昇格を完了したアカウントの種類 (ローカルまたは組織)。 | |
| エラー コード | 昇格操作の終了コード (成功/失敗) | |
| 親プロセス ID | 昇格を容易にする親プロセスのプロセス ID | |
| ポリシーの種類 | 昇格を容易にしたポリシーの種類 (該当する場合) | |
| ポリシー識別子 | 昇格を容易にしたポリシーに固有の識別子 (GUID) | |
| ポリシーのバージョン | 昇格を促進したポリシーのバージョン | |
| 標高の種類 | 促進された標高の種類 | |
| 操作の種類 | ポリシー アプリケーションの操作に使用されるポリシー アプリケーションの種類 | |
| 取り消しアクションの種類 | 管理者によって生成された取り消しの種類 |