Intune で ChromeOS デバイス情報を表示する

[アーティクル]
11/08/2023

Microsoft Intune管理センターで、Chrome Enterprise コネクタと ChromeOS デバイスの詳細を表示します。次の後に情報が利用可能になります。

Google 管理本体とMicrosoft Intune間の接続を確立します。
デバイスの初期同期が完了します。
管理センターの状態が [アクティブ] と表示されます。

[ デバイス>] [すべてのデバイス ] の一覧と、Intune で管理されているデバイスが表示されている管理センター全体で、同期されたデバイスを表示できます。この記事では、使用可能な情報、監視またはレポートに使用できる情報、管理センターの場所について説明します。

前提条件

ChromeOS デバイスとデバイスの詳細を表示するには、 Chrome Enterprise の読み取りアクセス許可を持つロールが割り当てられている必要があります。

管理センターでデバイスを表示するには、デバイスを登録しておく必要があります。 ChromeOS デバイスの登録は、Google 管理センターで行います。デバイスを登録する前または後に接続を作成できます。詳細については、「 ChromeOS デバイスを登録する (Chrome Enterprise と Education のヘルプを開く)」を参照してください。

ChromeOS デバイスを表示する

Microsoft Intune管理センターにサインインし、[デバイス] [すべてのデバイス]> に移動して、ChromeOS を実行しているデバイスを含む Intune 内のすべてのデバイスの集計リストを表示します。 ChromeOS デバイスでは、次の情報が表示されます。

デバイス名: ChromeOS デバイスのデバイス名はとして Chrome- {serialNumber}表示されます。
マネージド: ChromeOS デバイスは Intune によって管理されます。
所有権: ChromeOS デバイスは常に企業としてマークされます。
コンプライアンス: コンプライアンスポリシーは Intune の ChromeOS デバイスではサポートされていないため、この列に [ 評価されていません] と表示されます。

[ フィルター] を 選択して、プラットフォーム別にデバイス一覧をフィルター処理します。ナビゲーションメニューに移動し、[ChromeOS] を選択して ChromeOS デバイスの排他的ビューを表示することもできます。

ChromeOS デバイスの詳細を表示する

デバイスを直接選択して、詳細を表示します。デバイスの [概要 ] ページにはデバイス名が表示され、所有権、シリアル番号、プライマリユーザー、デバイスモデルなど、デバイスの主要なプロパティが一覧表示されます。

次のセクションで説明するように、デバイスのプロパティとシステム情報を表示することもできます。

プロパティ

[ プロパティ] を選択して、デバイスに関する管理情報を表示します。

次のプロパティは、Google 管理コンソールに同期されます。 Intune でこれらのプロパティに加えられた変更は、Google 管理コンソールにも表示されます。

Google 管理で資産 ID と呼ばれる管理名
User
場所
Notes (メモ)

システム情報

[システム情報] を選択すると、Google 管理コンソールから利用可能な情報のリアルタイムスナップショットが表示されます。

代理管理

Intune 同期 ChromeOS デバイスに管理者を委任する方法として、Google 管理組織単位に基づいて動的デバイスグループを作成できます。このセクションでは、Microsoft Intune管理センターで ChromeOS デバイスインベントリとリモートデバイスアクションへの管理者アクセスを制御できるように、動的デバイスグループを作成する方法について説明します。

Microsoft Intune管理センターで、次の詳細を含むグループを作成します。
1. [ メンバーシップの種類] で、[ 動的デバイス] を選択します。
2. [ 動的クエリの追加] を選択します。
3. [ プロパティ] で、 enrollmentProfileName を選択します。ルールの動作方法に応じて、 演算子を選択します。 [値] に、Google 管理組織単位の名前を入力します。
Intune RBAC ロールのスコープタグを作成します。スコープタグは、Intune ロールのアクセスレベルを決定します。 割り当てにアクセスしたら、前に作成した動的デバイスグループを含めます。詳細については、「分散型 IT にロールベースのアクセス (RBAC) タグとスコープタグを使用する」を参照してください。

スコープタグを保存すると、動的デバイスグループの一部であるすべてのデバイスに適用されます。組織単位の情報は、システム情報に表示される完全なパス形式を使用して、Microsoft Entra IDの enrollmentProfileName デバイスオブジェクトプロパティと同期されます。

(例: /OU Level1/OU Level2)。

文字列の最大長は 255 文字です。文字列の先頭部分が最大文字数を超えると、Intune によって切り捨てられます。

たとえば、 /OU Level1/OU Level2/.../OU Level18 はになります evel1/OU Level2/.../OU Level18。

次の手順

ChromeOS デバイスで使用できるリモートアクションを使用して、デバイスのプロビジョニング解除、ワイプ、再起動、またはデバイスの紛失モードの設定を行います。詳細については、「 ChromeOS のリモートアクション」を参照してください。