適用対象:
- Windows
- Android
- iOS/iPadOS
- macOS
- Linux
Microsoft Intune にデバイスを登録しても、組織はユーザーの個人情報を閲覧できません。 デバイスを登録すると、デバイスのモデルやシリアル番号などの特定の情報が IT 管理者および管理者アクセスを持つサポート担当者に表示されます。
- サポート担当者: デバイスに問題がある場合に連絡することになっている organization 内の担当者または部門です。 デバイスのセットアップ、登録、およびアクセスに関するテクニカル サポートを提供します。
- IT 管理者: IT 管理者の略で、このユーザーまたはチームが、organizationのMicrosoft Intuneデバイス管理と登録の設定を構成します。 一部の IT 管理者はテクニカル サポートも提供します。
この記事では、組織が登録済みデバイスでアクセスできる機能とアクセスできない機能について説明し、特定のデータが表示される理由について説明します。 登録済みデバイスの所有権の種類を表示するには、Intune ポータル サイト アプリまたは Web サイトにサインインし、[デバイスの詳細] に移動します。
組織で見えないもの
次のものは組織には表示されません:
- 通話と Web 閲覧の履歴
- 電子メールとテキスト メッセージ
- 連絡先
- 予定表
- パスワード
- フォト アプリやカメラ ロールの内容を含む、画像
- ユーザー作成ドキュメントの内容
組織が常に閲覧できる情報
組織が常に閲覧できる情報:
- デバイスの所有者
- デバイス名
- デバイスのシリアル番号
- デバイス モデル (Google Pixel など)
- デバイスの製造元 (Microsoft など)
- オペレーティング システムとバージョン (iOS 12.0.1など)
- デバイスの IMEI
組織に表示される可能性のあるもの
組織は、デバイスのセットアップを支援またはトラブルシューティングするときに、デバイスの特定の側面を表示してアクセスできます。 このセクションでは、利用可能な情報の種類について説明します。
電話番号
organization は、すべての企業所有デバイスの完全な電話番号を表示できます。ただし、仕事用プロファイルを持つ Android デバイスは除き、下 4 桁のみが表示されます。 個人デバイスの電話番号の下 4 桁を確認できます。
デバイスの記憶領域
必要なアプリのインストールに問題がある場合は、サポート担当者がストレージ サイズを確認して、空き容量不足が原因であるかどうかを確認する場合があります。
場所
Your organization can view a lost corporate owned device (失われた企業所有デバイスの位置情報)。 個人用デバイスの位置情報を表示することはできません。
必要に応じて、organization は、行方不明の企業所有の iPhone または iPad を管理された紛失モードにすることができます。 このモードでは、organization がデバイスの場所を要求できます。 誰かがデバイスの場所へのアクセスを要求すると、デバイスがロックされ、何が起こっているかを説明するメッセージがロック画面に表示されます。 企業所有の Apple デバイスの別の種類の構成である 監視については、Apple サポートドキュメントの「 監視あり iPhone または iPad の使用を開始する」 を参照してください。
アプリ インベントリの詳細
仕事用プロファイルを持つ企業所有の Android デバイスでは、organization は仕事用プロファイルにインストールされているアプリのみを表示できます。 他のすべての企業所有のデバイスについては、インストールされているすべてのアプリが表示されます。
個人用デバイスでは、organization は、職場や学校のアプリを含むマネージド アプリのインベントリを表示できます。 一部の構成では、組織が個人用デバイス上のマネージド アプリ インベントリ以上のものを表示できます。 organization が収集する情報の詳細については、IT 管理者にお問い合わせください。
注:
アプリは、次のいずれかの方法でインストールされると、マネージド アプリと見なされます:
- 組織が利用できるようにしたら、ポータル サイト アプリからインストールします。
- 組織からは、職場と学校用の特定のアプリを用意するように要求され、登録時にデバイスに自動的にインストールされます。
アプリのアクセス許可
注:
この情報は、Android 11 以前を実行しているデバイスに適用されます。
IT 管理者は、手動と自動化の両方で、仕事用プロファイル内のアプリにアクセス許可を付与できます。 IT 管理者はこれを行って、受信するプロンプトの数を減らします。 アクセス許可は、カメラ、マイク、場所などに対して行うことができます。 お使いのデバイスで Android 11 を実行している場合、誰かがアプリにアクセス許可を付与するとプッシュ通知が届きます。
ネットワーク情報
Android デバイスのネットワーク接続に関する一部の情報を組織が利用できる場合があります。 たとえば、組織で特定の建物内にデバイスを留めておく必要がある場合、デバイスにより接続されているネットワークが識別されます。
追加のデバイスの詳細
organizationは、企業所有の Windows デバイスに関するこれらの詳細照会を行うことができます。
- ハードウェアおよびオペレーティング システム環境情報
- インストールされている証明書の詳細
- ファイル パスとファイル名
- オペレーティング システムのユーザーとグループの情報
- レジストリとイベント ログ エントリ
- 実行中のプロセスの詳細
詳細については、「 デバイスの照会」を参照してください。