Insights：Intune

Nerdio ManagerIntune Insightsは、データに基づく洞察を提供する包括的なエンドポイント分析ツールであり、デバイスのパフォーマンス課題に積極的に対処し、ユーザーエクスペリエンスを向上させ、デバイス構成を最適化できます。

前提条件

Intune Insightsを使用するには、以下の前提条件を満たす必要があります:

• Intuneがあなたの環境で有効になっていること。

• Intune Insightsがあなたの環境で有効になっていること。

• Intune Insightsのしきい値が設定されていること。

• ポート443のアウトバウンドをhttps://graph.microsoft.comに対して有効にしてください。

詳細については、Intuneを有効にして構成するを参照してください。

最小要件

DB/App Service プランの最小要件は以下の通りです:

最小権限

この機能をNerdio Managerで有効にするアカウントには、以下が必要です:

• Microsoft.Authorization/roleAssignments/write（所有者 / ロールベースのアクセス制御管理者 / ユーザーアクセス管理者）

• AppRoleAssignment.ReadWrite.All（グローバル管理者／特権ロール管理者）で nmw-rti-sql* マネージド ID に MSGraph API 権限 Directory.Read.All を割り当てる

• nmw-rti-app-* マネージド ID：

  • ストレージアカウント（stnrt*）

    • ストレージ ブロブ データ コントリビューター

    • ストレージ テーブル データ コントリビューター

  • アプリケーション インサイト（nmw-rti-app-insights-*）

    • モニタリング リーダー

  • ログ分析ワークスペース（nmw-rti-law-*）

    • ログ分析リーダー

ポート要件

Intune Insightsに必要なポートは以下の通りです:

Intune Insightsを有効にするには：

1. [設定] > [環境] に移動し、[統合] タブを選択します。Intune セクションに移動し、セクション展開用の矢印を選択してください。その後、Intune Insightsに移動し、無効トグルを選択してください。

2. Intune Insightsを有効にするダイアログボックスで、カスタマイズするリソースセクションを展開し、次の情報を入力します：

   • App Service：新しいApp Serviceを作成するための詳細を入力するか、ドロップダウンから既存のApp Serviceを選択します。

     注意：既存のApp Serviceには次の要件が必要です：

     • タイプ：Web アプリ

     • ランタイム スタック：.NET 8

     • オペレーティング システム：Windows

     • 基本認証：有効（設定 > 構成 → SCM Basic Auth Publishing 資格情報）

     • アイデンティティ：システム割り当て（設定 > アイデンティティ > システム割り当て）

     • ロールの割り当て：Web サイト共同作成者またはNerdio Managerサービスプリンシパルの共同作成者

   • App Service プラン：新しいApp Service プランを作成するための詳細を入力するか、ドロップダウンから既存のApp Service プランを選択します。

   • Key Vault：新しいKey Vaultを作成するための詳細を入力するか、ドロップダウンから既存のKey Vaultを選択します。

   • Application Insights：新しいApplication Insightsを作成するための詳細を入力するか、ドロップダウンから既存のApplication Insightsを選択します。

   • Log Analytics ワークスペース：新しいLog Analytics ワークスペースを作成するための詳細を入力するか、ドロップダウンから既存のLog Analytics ワークスペースを選択します。これにはApplication Insights データが含まれています。

3. Intune Insightsを有効にするダイアログボックスで、カスタマイズするリソース名セクションを展開します。

4. 各リソースの名前を入力します。

   注意: リソース名は1文字以上255文字以下で、英数字、アンダースコア、ハイフンを含む必要があり、リソースグループ内で一意でなければなりません。既存のアプリケーション インサイトが選択されている場合、このフィールドの値は無視されます。

5. Microsoft Graphの権限が割り当てられます セクションを展開して、App Serviceのために作成されるシステム割り当ての管理IDを表示します。

6. Microsoft Graphの権限が割り当てられます セクションを展開して、SQL Serverのために作成されるシステム割り当ての管理IDを表示します。

7. 必要に応じて、リソースタグをカスタマイズを展開します。

8. タグ グループ ドロップダウンから、タグ グループを選択します。

9. 有効にするを選択します。

Intune Insightsは現在展開され、有効になっています。

Intune Insightsを無効にするには:

1. [設定] > [環境] に移動し、[統合] タブを選択します。Intuneセクションに移動し、セクションを展開するための矢印を選択し、Intune Insightsに移動して、有効にするトグルを選択します。

2. Intune Insightsを無効にする ダイアログボックスから、削除するリソースを選択し、次に無効にするを選択します。

Intune Insightsは現在無効になっています。

Intune Insightsを表示するには:

1. Nerdio Managerで、Insights > Intuneに移動します。

   既定のダッシュボードタブが表示されます。

2. 次のタブ間を移動して、対応するインサイトを表示します:

   • ダッシュボード

   • デバイス

   • パッチステータス

   • アプリ

   • OS 正常性

   • 証明書

   • トレンド

   • 問題

   • レポート

ダッシュボード

ダッシュボードタブは、ウィジェットを通じて環境特有のデータを提供します。これにより、環境の状態を迅速に評価し、課題を特定することができます。

必要なデータのみを表示するカスタマイズされたダッシュボードを作成できます。

既定のダッシュボードの概要

既定のダッシュボードは、Intune Insightsを表示するための出発点です。既定のダッシュボード上でウィジェットを編集・カスタマイズするか、新しいダッシュボードを作成できます。

新しいダッシュボードを作成するには：

1. Nerdio Managerで、Insights > Intuneに移動します。

2. ダッシュボードタブの右上隅で、新しいダッシュボードを選択します。

3. 新しいダッシュボードフィールドに、新しいダッシュボードの名前を入力します。

4. 次の操作を実行してください：

   • ダッシュボードをクリアするには、クリアを選択します。

   • 既存のウィジェットを移動するには、ウィジェットを選択して保持し、新しい場所に移動します。

   • ウィジェットを削除するには、ウィジェットの右上隅でゴミ箱アイコンを選択します。

   • 新しいウィジェットを追加するには、アイテムを追加を選択し、追加したいウィジェットを選択してから、作成を選択します。

5. 保存を選択します。

ダッシュボードを編集するには：

1. ダッシュボードタブの右上隅で、編集を選択します。

2. 必要に応じて次の操作を実行してください：

   • ダッシュボードの名前を変更するには、ダッシュボード名フィールドで現在の名前を編集します。

   • ダッシュボードをクリアするには、クリアを選択します。

   • 既存のウィジェットを移動するには、ウィジェットを選択して保持し、新しい場所に移動します。

   • ウィジェットを削除するには、ウィジェットの右上隅でゴミ箱アイコンを選択します。

   • 新しいウィジェットを追加するには、アイテムを追加を選択し、追加したいウィジェットを選択してから、作成を選択します。

3. 保存を選択します。

デバイス

デバイスタブは、Intuneデバイスのステータスに関する情報を提供します。

利用可能なアクション：

• フィルター：デバイスのステータス、所有権、または主要なOSなど、利用可能なフィルターに基づいてデバイスをフィルタリングします。

  • 検索ボックスに特定の検索用語を入力することもできます。

• 詳細を表示：任意のデバイス行を選択して、詳細情報を表示します。

• エクスポート：エクスポートを選択して、データをCSVファイルとしてエクスポートします。

結果は、赤（高）、黄（中）、緑（正常）（RAG）ステータスで表示されます。不明なステータスは黒で表示されます。

結果には以下の詳細が含まれます：

• ユーザー

• デバイス

• 最後のIntune同期

• コンプライアンスステータス

• 構成ステータス

• 管理アプリのステータス

• パッチステータス

デバイス固有の情報を表示するには：

1. デバイスタブで、デバイス行の任意のデータを選択して、そのデバイスの詳細情報を表示します。

   • 最後の同期、コンプライアンスステータス、パッチステータス、および保証ステータスウィジェットを選択して、それらのコンポーネントの詳細を表示します。

2. デバイスの詳細ビューでは、さらに詳しい情報を確認するため、以下のタブに移動します。

   • 詳細：詳細タブは、デバイスのプロパティ、ハードウェアの詳細、および登録情報を表示し、さらに高度なプロパティを含みます。モバイル専用の詳細は別のセクションで利用可能です。

     各セクションを展開して、その詳細を分析します。

   • パッチ: リストされたパッチの現在のステータスを表示します。

   • コンプライアンス: 現在のポリシーステータスを表示します。

   • 構成ポリシー: 現在の構成ポリシーステータスを表示します。

   • 管理アプリ: デバイスにインストールされているIntune管理アプリのリストを表示します。

   • すべてのアプリ: デバイスにインストールされているすべてのアプリを表示します。

パッチステータス

パッチステータスタブは、すべてのデバイスのパッチステータスの詳細を表示し、赤、黄、緑（RAG）ステータスを使用して、パッチが最新であるか、期限切れ（中または高）であるか、またはサポートされていないかを示します。

利用可能なアクション：

• フィルター: 状態、OSバージョン、またはOS SKUによってパッチをフィルターします。

  • 検索ボックスに特定の検索用語を入力することもできます。

• 詳細表示: 任意のパッチ行を選択して、詳細を表示します。

• エクスポート：エクスポートを選択して、データをCSVファイルとしてエクスポートします。

アプリ

アプリタブは、すべてのデバイスにインストールされているすべてのアプリを表示します。各アプリのバージョン数とインストール数を表示します。

利用可能なアクション：

• フィルター: 計測状態に基づいてアプリをフィルターします。

  • 検索ボックスに特定の検索用語を入力することもできます。

• 詳細表示: 任意のアプリ行を選択して、詳細を表示します。

• エクスポート：エクスポートを選択して、データをCSVファイルとしてエクスポートします。

OS 正常性

OSヘルスタブは、OSステータスに関連する詳細を表示し、OSがサポートされているかどうかを示します。また、リストされたOSのサポート終了日と影響を受けるデバイスの数を表示します。

利用可能なアクション：

• フィルター: サポート状態とOS名に基づいてOSヘルスデータをフィルターします.

  • 検索ボックスに特定の検索用語を入力することもできます。

• 詳細表示: 任意のOS行を選択して、詳細を表示します。

• エクスポート：エクスポートを選択して、データをCSVファイルとしてエクスポートします。

証明書

証明書タブは、デバイスにインストールされている証明書に関連する詳細を表示します。

利用可能なアクション:

• フィルター: 顧客、証明書、テナントに基づいて証明書をフィルターします.

  • 検索ボックスに特定の検索用語を入力することもできます。

• 詳細表示: 任意の証明書行を選択して、詳細を表示します。

• エクスポート：エクスポートを選択して、データをCSVファイルとしてエクスポートします.

トレンド

トレンドタブでは、環境内のデバイストレンドを表示するレポートを生成できます.

トレンドレポートを実行するには：

1. トレンドタブで、次の情報を提供してください:

   • 期間: ドロップダウンリストから日または月を選択し、レポートに含める日数または月数を入力します。

     月の場合、さらに月次データの集約方法を選択してください:

     • 平均 (平均)

     • 最小 (最小)

     • 最大 (最大)

   • 表示: 含めたい詳細を選択してください。

   • フィルター: 赤または黄の問題を除外するかどうかを選択します.

2. 設定が完了したら、レポートを実行を選択します。

問題

問題タブでは、環境内のすべての現在の問題を表示できます。

問題情報には、赤、黄、緑（RAG）ステータスで示される問題の深刻度が含まれ、高、中、または低に分類されます.

さらに、影響を受けたデバイスとそれに対応する問題の種類も表示されます。

利用可能なアクション:

• フィルター: オープンまたは解決済みを選択し、表示したい問題を絞り込みます。次に、深刻度、問題カテゴリ、または問題タイプなどの利用可能なフィルターに基づいて問題リストを絞り込みます。

  • 検索ボックスに特定の検索用語を入力することもできます。

• 詳細表示: 深刻度ボックスを選択して、問題の詳細情報を表示します。

• エクスポート：エクスポートを選択して、データをCSVファイルとしてエクスポートします。

レポート

レポートタブでは、Intuneデバイスに関する次の組み込みレポートを提供します:

• 保証: デバイスの保証状況を提供します。

  注意:保証レポートは現在、Dellデバイスのみをサポートしています。

• インベントリ: デバイスのリストを提供します。

• 暗号化: デバイスの暗号化とTPM情報を提供します。

• モバイル: モバイルデバイスに関する詳細を提供します。

• バッテリー: デバイスのバッテリーの健康状態を提供します.

• デバイスガード: デバイスの仮想化ベースのセキュリティに関する詳細を提供します。

• ディスク: デバイスのディスクスペースと容量に関する詳細を提供します。

• Intune証明書: Intune管理証明書の有効期限に関する詳細を提供します。

レポートを実行するには：

1. レポートタブで、実行したいレポートを選択します。

2. フィルター & 検索ペインで、利用可能なフィルターを適用してレポート情報を絞り込みます。

   • 検索ボックスに特定の検索用語を入力することもできます。

   レポート結果は右側のペインに表示されます。

3. レポートビューでは:

   • デバイスの行を選択して、そのデバイスに関する詳細情報を表示します。

   • エクスポートを選択して、データをCSVファイルとしてエクスポートします。