Microsoft Intuneと同期された ChromeOS デバイスでデバイス アクションをリモートで実行します。 ChromeOS デバイスでは、次の 4 つのリモート アクションがサポートされています。
- プロビジョニング解除
- Chrome Enterprise でデバイスの無効化と呼ばれる紛失モード
- ワイプ
- 再起動 (キオスク デバイスとマネージド ゲスト セッション デバイスの場合のみ)
リモート アクションにアクセスするには、 Chrome Enterprise リストでデバイスを選択するか、[ デバイス>すべてのデバイス ] に移動し、デバイスを選択します。 この記事では、リモート アクションについて説明し、必要なアクセス許可と既知の問題に関する情報を提供します。
前提条件
Microsoft Intuneで Chrome Enterprise コネクタを設定し、Google 管理 コンソールを使用してデバイスを登録します。
アクセス許可の要件については、後のセクションで説明します。
プロビジョニング解除
[プロビジョニング解除] を選択して、organizationが使用しなくなったデバイスから Google 管理 ポリシーを削除します。 ChromeOS デバイスのプロビジョニングを解除するには、[ リモート タスク: 廃止 ] アクセス許可を持つロールが割り当てられている必要があります。
デバイスのプロビジョニングを解除すると、Intune管理センターと Google 管理 コンソールに残ります。 次に、管理センターの [システム情報] ページで、デバイスの状態が DEPROVISIONED に変わります。 デバイスを工場出荷時の設定に復元するまで、デバイスを再度登録することはできません。 プロビジョニング解除の最適な理由を選択する方法など、プロビジョニング解除アクションの詳細については、 Chrome Enterprise と Education のヘルプドキュメントを参照してください。
紛失モード
紛失または盗難にあった ChromeOS デバイスを他のユーザーが使用できないようにするには、[ 紛失モード ] を選択します。 紛失モードのデバイスには、Google 管理 コンソールで構成した連絡先情報とメッセージが表示されます。 デバイスのプロビジョニングを解除するには、次のアクセス許可を持つロールが割り当てられている必要があります。
- リモート タスク: 紛失モードを有効にする
- リモート タスク: 紛失モードを無効にする
ヒント
Chrome Enterprise と Google 管理 コンソールは、紛失モードのデバイスを無効と見なします。 デバイスを無効にする方法の詳細については、Chrome Enterprise と Education のヘルプドキュメントを参照してください。
ワイプ
[ ワイプ] を選択して、デバイスからデータを削除します。 このアクションでは、次のいずれかを実行できます。
- ユーザー プロファイルのみを削除する: このオプションを使用すると、すべてのユーザー アカウント データが削除されます。 デバイスと登録ポリシーはデバイスに残ります。
- ファクトリ リセット (powerwash): このオプションは、デバイスを完全に工場出荷時の状態に復元し、すべての個人データと作業データを削除します。 このアクションを使用する前に、デバイスの プロビジョニングを解除 します。 それ以外の場合は、Wi-Fi に接続すると、自動的に再登録されます。
デバイスをワイプするには、[ リモート タスク: ワイプ ] アクセス許可を持つロールが割り当てられている必要があります。 ChromeOS デバイスのワイプの詳細については、「 ChromeOS デバイス データをワイプ する (Google Chrome Enterprise ヘルプを開く)」を参照してください。
Restart
[ 再起動] を選択 してデバイスを再起動します。 デバイスを再起動するには、 リモート タスクの [今すぐ再起動 ] アクセス許可を持つロールが割り当てられている必要があります。
重要
デバイス ユーザーには再起動が自動的に通知されず、事前に通知しないと未保存の作業が失われる可能性があります。
再起動は、キオスク デバイスとマネージド ゲスト セッション デバイスでのみ使用できます。 再起動は、他の種類のデバイスで失敗します。 詳細については、「 キオスク アプリ、マネージド ゲスト セッション、スマート カード 」を参照してください (Google Chrome Enterprise ヘルプが開きます)。
デバイスの一括アクション
これらのリモート アクションはすべて、一括デバイス アクションの一部として発行できます。 その方法の詳細については、「 一括デバイス アクションを使用する」を参照してください。
既知の問題
場合によっては、既に完了または失敗した場合でも、デバイス コマンドは保留中の状態のままです。