エンドポイント分析とは

[アーティクル]
06/27/2023

エンドポイント分析は、 Microsoft 導入スコアの一部です。これらの分析により、組織がどのように機能しているか、およびユーザーに提供しているエクスペリエンスの品質を測定するための分析情報が得られます。エンドポイント分析は、デバイスの速度を低下させている可能性のあるポリシーやハードウェアの問題を特定するのに役立ち、エンドユーザーがヘルプデスクチケットを生成する前に事前に改善を行うのに役立ちます。 Microsoft 導入スコアとその他の新しいツールの詳細については、「リモートワークの世界で従業員を安全に支援するための新しいツール」を参照してください。

エンドポイント分析の概要

エンドユーザーにとって、長いブート時間やその他の中断を経験することは珍しいことではありません。このような中断は、次の組み合わせが原因で発生する可能性があります。

レガシハードウェア
エンドユーザーのエクスペリエンスに最適化されていないソフトウェア構成
構成の変更および更新に起因する問題

これらの問題やエンドユーザーのエクスペリエンスに関するその他の問題が持続する原因は、IT 部門がエンドユーザーのエクスペリエンスを十分に把握できていないためです。一般に、このような問題を把握するための唯一の方法は低速でコストのかかるサポートチャネルであり、通常、それによって、何を最適化するべきかについて明確な情報が提供されることはありません。このような問題のコストを負担するのは、IT サポートだけではありません。インフォメーションワーカーが問題を処理するのに使う時間にも、高いコストがかかります。ユーザーの生産性を低下させるパフォーマンス、信頼性、サポートに関する問題は、組織の最終的な収益にも大きな影響を与える可能性があります。

エンドポイント分析は、ユーザーエクスペリエンスに関する分析情報を提供することで、ユーザーの生産性を向上させ、IT サポートのコストを削減することを目的としています。 IT 部門は、この分析情報を使用して、プロアクティブなサポートによりエンドユーザーエクスペリエンスを最適化したり、構成変更がもたらすユーザーへの影響を評価して、ユーザーエクスペリエンスの低下を検知したりすることができます。

重要

エンドポイント分析は、Government クラウドのテナントで使用できるようになりました。

前提条件

このプレビューでは、Configuration Manager または Microsoft Intune を使用してデバイスを登録できます。

Intune 経由でデバイスを登録するには、次のものが必要です。

登録済み Intune または共同管理デバイス:が以下を実行していること:
- Windows 10 バージョン 1903 以降。
- 2021 年 7 月以降の累積的な更新プログラム
- Pro、Pro Education、Enterprise、または Education。自宅および長期サービスチャネル (LTSC) はサポートされていません。
Windows デバイスは Azure AD に参加しているか、Hybrid Azure AD に参加している必要があります。職場参加済みデバイスまたは登録済み Azure AD デバイスはサポートされません。
デバイスから Microsoft パブリッククラウドへのネットワーク接続。詳しくは、「エンドポイント」をご覧ください。
データの収集を開始するには、Intune サービス管理者ロールが必要です。
- データ収集の [開始] をクリックすると、他の読み取り専用ロールでデータを表示できるようになります。

Configuration Manager 経由でデバイスを登録するには、次の操作が必要です。

KB4560496 Configuration Manager バージョン 2002 の最小値 - Microsoft Configuration Manager バージョン 2002 以降の更新プログラムのロールアップ
バージョン 2002 (KB4560496 を含む) 以降にアップグレードされた Configuration Manager クライアント
Microsoft Intuneテナントアタッチが有効になっています。
Microsoft Intuneにアップロードされたデバイスのエンドポイント分析を有効にします。

ライセンスの前提条件

エンドポイント分析に登録されているデバイスには、Microsoft Intuneを使用するための有効なライセンスが必要です。詳細については、「Microsoft Intune ライセンス」または「Microsoft Configuration Manager ライセンス」を参照してください。

アクセス許可

エンドポイント分析のアクセス許可

エンドポイント分析には、次のアクセス許可が使用されます:
- Endpoint Analytics、Organization、または School Administrator カテゴリのユーザーのロールに適したアクセス許可。読み取り専用ユーザーは、いずれかのカテゴリの 読み取り アクセス許可のみを必要とします。 Intune 管理者には、通常、すべてのアクセス許可が必要です。
- ヘルプデスクオペレーター、またはエンドポイントセキュリティマネージャーIntuneロールの下で読み取ります。
- レポート閲覧者 Azure AD ロール。

組み込みのロールのアクセス許可

次のグラフを使用して、エンドポイント分析に既にアクセスできる組み込みロールを確認します。ロールの詳細については、「Azure Active Directory の管理者ロールのアクセス許可」と「ロールベースのアクセス制御 (RBAC) と Microsoft Intune」を参照してください。

ロール名	Azure Active Directory ロール	Intune の役割	エンドポイント分析のアクセス許可
グローバル管理者	はい		読み取り/書き込み
Intune サービス管理者	はい		読み取り/書き込み
学校管理者		はい	読み取り/書き込み
エンドポイントセキュリティーマネージャー		はい	読み取りのみ
ヘルプデスクオペレーター		はい	読み取りのみ
読み取り専用の演算子		はい	読み取りのみ
レポート閲覧者	はい		読み取りのみ