この記事では、 Nerdio Manager
デバイス上でポリシーとプロファイルを構成するには、ポリシーとプロファイルをセキュリティ グループに割り当て、その後セキュリティ グループを通じて Intune デバイスを管理する必要があります。
割り当てられたポリシーまたはプロファイルにグループを含めるか除外するには：
-
エンドポイント > Intune > ポリシー管理に移動します。
-
目的のタブ - コンプライアンス ポリシー、構成プロファイル、セキュリティベースライン、条件付きアクセス、アプリ、または Windows Update に移動します。
-
作業したいポリシーまたはプロファイルを見つけて、編集を選択します。 または 編集または復元を選択します。
-
ポリシーの編集ダイアログボックスから、割り当てを選択します。
-
次の情報を入力してください：
-
必要に応じて、バックアップから割り当てを復元または元の割り当てに戻すを選択して、以前の設定を使用します。
-
包含グループドロップダウンリストから、含めるグループを選択します。
-
すべてのユーザーすべてのユーザー：このオプションを選択すると、組織内のすべての Intune ライセンス ユーザーに割り当てが作成されます。
注記
注： すべてのユーザーおよび すべてのデバイスオプションは、1 種類の割り当てにのみ使用できます。
-
すべてのデバイスすべてのデバイス：このオプションを選択すると、すべての Intune 登録デバイスに割り当てが作成されます。
-
-
除外グループドロップダウンリストから、除外するグループを選択します。
-
-
必要な選択を行ったら、完了を選択します。これにより、レビュー ページに移動します。
-
設定を確認してください。設定を確認したら、
-
ポリシーリクエストが環境で有効になっている場合は、変更の理由を説明するメッセージを承認者に入力してください。
-
ポリシー承認リクエストが無効な場合は、「はい、わかりました」を選択し、稼働中のポリシーに変更を加えることに同意したことを示してください。
-
-
[確認] を選択します。
割り当てタスクが開始され、その進行状況は タスクセクションで追跡できます。
タスクが完了すると、割り当てられたグループと除外されたグループの数を表示できます。
Nerdio Manager
ポリシーやプロファイルから割り当てられたグループまたは除外されたグループを削除するには：
-
エンドポイント > Intune > ポリシー管理に移動します。
-
目的のタブ -- コンプライアンスポリシー、構成プロファイル、セキュリティベースライン、条件付きアクセス、アプリ、または Windows Update にナビゲートします。
-
作業したいポリシーまたはプロファイルを見つけて、編集を選択します。 または 編集または復元を選択します。
-
ポリシーの編集ダイアログボックスから、割り当てを選択します。
-
削除したいグループを見つけて、Xを選択します。
-
必要な選択を行ったら、レビューまたは完了を選択します。これにより、レビューページに移動します。
-
[確認] を選択します。
ポリシーを作成するために使用される組み込みのJSONエディタには、以下の機能があります：
-
フィールドの提案と自動補完機能。
-
型の検証には、基本型と列挙型が含まれます。
-
グラフモデルに存在しないフィールドは、警告で強調表示されます。
-
右クリックでコピー、貼り付けなどができます。
Nerdio Manager
ポリシーを作成するには：
-
エンドポイント > Intune > ポリシー管理にナビゲートします。
-
タブから、作成するポリシーの種類を選択する - コンプライアンス、構成プロファイル、セキュリティベースライン、条件付きアクセス、アプリ、または Windows Update。
-
ページの右下隅から、作成を選択します。
-
基本情報セクションに、以下の情報を入力します：
-
ポリシータイプドロップダウンリストからポリシーの種類を選択します。
-
ポリシーテンプレートまたはバックアップ：ドロップダウンリストから使用したいポリシーテンプレートを選択するか、バックアップから選択する。
-
ポリシー名ポリシー名を入力します。
-
説明ポリシーの説明を入力します。
注記
注意: 条件付きアクセス ポリシーを作成する際には、ポリシーアクションを設定するオプションもあり、レポートのみ、オン、またはオフを選択できます。
-
-
割り当てを選択し、次の情報を入力します。
-
必要に応じて、バックアップから割り当てを復元または元の割り当てに戻すを選択して、以前の設定を使用します。
-
包含グループドロップダウンリストから、含めるグループを選択する。
-
すべてのユーザーすべてのユーザー：このオプションを選択すると、組織内のすべての Intune ライセンス ユーザーに割り当てが作成されます。
注記
注： すべてのユーザーおよび すべてのデバイスオプションは、1 種類の割り当てにのみ使用できます。
-
すべてのデバイスすべてのデバイス：このオプションを選択すると、すべての Intune 登録デバイスに割り当てが作成されます。
-
-
除外グループドロップダウンリストから、除外するグループを選択する。
-
-
コンテンツを選択し、ポリシーコンテンツをJSON形式で入力してください。必要に応じて、以前にクリップボードに保存したJSONをコピーして貼り付けることができます。
-
新しいポリシー設定を入力したら、レビューまたは完了を選択し、レビューページに移動します。
-
[確認] を選択します。
Nerdio Manager
ポリシーとプロファイルを編集するには:
-
エンドポイント > Intune > ポリシー管理にナビゲートします。
-
希望するタブを選択してください。
-
作業したいポリシーまたはプロファイルを見つけてください。
-
アクションメニューから、編集または復元を選択します。
-
オプションで、バックアップを管理するを選択し、復元するポリシーを選択し、アクションメニューから復元を選択します。
注記
注意: ポリシーのみ、ポリシーと割り当て、または割り当てのみを復元することができます。
-
-
必要な変更をすべて行ってください。
-
[確認] を選択します。
Nerdio Manager
バージョン間のポリシーとプロファイルの変更を比較するには：
-
エンドポイント > Intune > ポリシー管理にナビゲートします。
-
希望するタブを選択してください。
-
作業したいポリシーまたはプロファイルを見つけてください。
-
アクションメニューから、比較を選択します。
-
オプションで、バージョンのドロップダウンリストから比較したいバージョンを変更できます。
Nerdio Manager
ポリシーとプロファイルに対して一括操作を実行するには：
-
エンドポイント > Intune > ポリシー管理にナビゲートします。
-
希望するタブを選択してください。
-
一括操作を実行したいポリシーまたはプロファイルを選択します。
-
一括操作メニューから、実行したい一括操作を選択します。
いくつかの例：
-
選択したものを割り当てる
-
選択したポリシーのアクション
-
選択したものを削除する
-
選択したものをバックアップする
-
ポリシー承認リクエストが有効になっている場合、すべてのポリシー変更（割り当て、作成、既存ポリシーの編集を含む）は、承認する権限を付与されたユーザーによってRBACを通じて承認される必要があります：
-
既定では、組み込みのAdminロールに割り当てられたユーザーはポリシー変更リクエストを承認でき、組み込みのReviewerロールに割り当てられたユーザーは承認待ちの変更リクエストに対して読み取り専用アクセスを持ちます。
-
Intuneの権限承認の読み取りまたは承認の管理を新規または既存のカスタムロールに追加することで、ユーザーがポリシー変更リクエストを表示または管理できるようにすることもできます。
ポリシー変更を確認および/または承認するには：
-
エンドポイント > Intune > 承認にナビゲートします。
すべての承認リクエストは、保留中、承認済み、却下された、またはキャンセルされたかにかかわらず、表形式で表示されます。
-
オプションで、フィルターを選択し、ステータスのドロップダウンから保留中を選択して、レビュー待ちのリクエストのみを表示します。
-
レビューしたいポリシー変更リクエストを特定し、詳細の
-
ポリシーに対する提案されたすべての変更を確認します：
-
コンテンツを選択して、JSON エディターでポリシーパラメーターの変更の差分を表示します。
-
割り当てを選択して、ポリシーの割り当てに対するリクエストされた変更を表示します。
-
-
変更をレビューしたら、Notes フィールドにリクエスターへのメッセージを入力します。
ヒント
ヒント: リクエストを却下するつもりがある場合や、レビュアーにさらなる編集を行ってもらいたい場合は、ここに明確なガイダンスを提供してください。
-
これらの変更をレビューしましたボックスにチェックを入れて、リクエストをレビューしたことを確認します。
-
必要な承認のアクセス許可がある場合は、承認または拒否のいずれかを選択します。
ポリシー変更を承認すると、即座に有効になり、該当する場合は関連する割り当てタスクが開始されます。タスクの進捗は、タスク セクションで追跡できます。
コメント (0件のコメント)