インサイトIntune

Avatar
Nerdio Product Support

Nerdio Manager

警告

Nerdio Manager v7.0からv7.1にアップグレードする際に、Intune Insightsを使用しているときに500 (内部サーバーエラー) が発生する既知の課題があります。回避策については、 NME 7.0から7.1へのアップグレード時のIntune Insightsエラーを参照してください。

前提条件

Intune Insightsを使用するには、以下の前提条件を満たす必要があります:

  • Intuneがあなたの環境で有効になっていること。

  • Intune Insightsがあなたの環境で有効になっていること。

  • Intune Insightsのしきい値が設定されていること。

  • ポート443のアウトバウンドをhttps://graph.microsoft.comに対して有効にしてください。

詳細については、「統合エンドポイント管理:」を参照してください。Intuneを有効にして構成する。

最小要件

DB/App Service プランの最小要件は以下の通りです:

Intune内のデバイス数

App Service プラン

Azure SQL

最大

基本B3 - 4 vCPU、7GBメモリ、10GBストレージ

S1 (20 DTU) + 最大5GBデータサイズ

最大

プレミアムv3 P2V3 - 4 vCPU、8GBメモリ、250GBストレージ

S2 (50 DTU) + 最大10GBデータサイズ

最大

プレミアムv3 P2V3 - 4 vCPU、8GBメモリ、250GBストレージ

S4 (200 DTU) + 最大10GBデータサイズ
最小権限

この機能を Nerdio Manager

  • Microsoft.Authorization/roleAssignments/write（所有者 / ロールベースのアクセス制御管理者 / ユーザーアクセス管理者）

  • AppRoleAssignment.ReadWrite.All（グローバル管理者／特権ロール管理者）で nmw-rti-sql* マネージド ID に MSGraph API 権限 Directory.Read.All を割り当てる

  • nmw-rti-app-* マネージド ID：

    • ストレージアカウント（stnrt*）

      • ストレージBlobデータ共同作成者

      • ストレージテーブルデータ共同作成者

    • App Insights（nmw-rti-app-insights-*）

      • モニタリングリーダー

    • Log Analytics ワークスペース（nmw-rti-law-*）

      • Log Analytics リーダー

ポート要件

Intune Insightsに必要なポートは以下の通りです:

エンドポイント

目的/説明

ポート（s）および方向（s）

eidocentral.eido.cloud

Eido 中央サーバーからパッチインベントリを収集し、各デバイスのパッチリストと比較して、欠落しているパッチを強調表示できるようにします。

送信

graph.Microsoft.com

Eido の Intune への接続。デバイスインベントリ、管理アプリ、構成ポリシー、コンプライアンスポリシーなどを取得します。

送信

*.repexpstorage.blob.core.windows.net

私たちがアクセスする Intune レポート API は、データを zip 形式で Blob Storage 経由で提供し、repexpstorage.blob.core.windows.net の動的サブドメインを使用します。

送信

apigtwb2c.us.dell.com

Dell デバイスが有効な保証を持っているかどうかを確認するために、Dell の保証 API に接続します。

送信

profiler.monitor.azure.com

App Insights が製品のエラーログとパフォーマンスインサイトを収集できるようにします（各 Eido 展開内に保持され、call home 機能は含まれていません）。

送信

<region specific prefix>.in.applicationinsights.azure.com eg germanywestcentral-1.in.applicationinsights.azure.com

App Insights が製品のエラーログとパフォーマンスインサイトを収集できるようにします（各 Eido 展開内に保持され、call home 機能は含まれていません）。

送信
Intune Insightsを有効にするには：

  1. システム > 設定 > インテグレーションに移動します。Intune セクションに移動し、セクション展開用の矢印を選択してください。その後、Intune Insightsに移動し、無効トグルを選択してください。

  2. Intune Insightsを有効にするダイアログボックスで、カスタマイズするリソースセクションを展開し、次の情報を入力します：

    • App ServiceApp Service：新しいApp Serviceを作成するための詳細を入力するか、ドロップダウンから既存のApp Serviceを選択します。

      注記

      注意：既存のApp Serviceには次の要件が必要です：

      • タイプ：Web アプリ

      • ランタイム スタック：.NET 8

      • オペレーティング システムWindows 365

      • 基本認証:有効（設定 > 構成 → SCM Basic Auth Publishing 資格情報）

      • アイデンティティシステム割り当て（設定 > アイデンティティ > システム割り当て）

      • ロールの割り当て:Web サイト共同作成者またはNerdio Managerサービスプリンシパルの共同作成者

    • App Service プランApp Service プラン：新しいApp Service プランを作成するための詳細を入力するか、ドロップダウンから既存のApp Service プランを選択します。

    • Key Vault:Key Vault：新しいKey Vaultを作成するための詳細を入力するか、ドロップダウンから既存のKey Vaultを選択します。

    • Application Insights新しいApplication Insightsを作成するための詳細を入力するか、ドロップダウンから既存のApplication Insightsを選択します。

    • Log Analytics ワークスペース新しいLog Analytics ワークスペースを作成するための詳細を入力するか、ドロップダウンから既存のLog Analytics ワークスペースを選択します。これにはApplication Insights データが含まれています。

  3. Intune Insightsを有効にするダイアログボックスで、カスタマイズするリソース名セクションを展開します。

  4. 各リソースの名前を入力します。

    注記

    注意: リソース名は1文字以上255文字以下で、英数字、アンダースコア、ハイフンを含む必要があり、リソースグループ内で一意でなければなりません。既存のアプリケーション インサイトが選択されている場合、このフィールドの値は無視されます。

  5. Microsoft Graphの権限が割り当てられます セクションを展開して、App Serviceのために作成されるシステム割り当ての管理IDを表示します。

  6. Microsoft Graphの権限が割り当てられます セクションを展開して、SQL Serverのために作成されるシステム割り当ての管理IDを表示します。

  7. 必要に応じて、リソースタグをカスタマイズを展開します。

  8. タグ グループ ドロップダウンから、タグ グループを選択します。

  9. 有効にするを選択します。

Intune Insightsは現在展開され、有効になっています。

注記

注意: Intune Insights の展開と有効化には数分かかる場合があります。デプロイ中、デプロイが進行中です...というメッセージが表示されます。

Intune Insightsを無効にするには:

  1. システム > 設定 > インテグレーションに移動します。Intuneセクションに移動し、セクションを展開するための矢印を選択し、Intune Insightsに移動して、有効にするトグルを選択します。

  2. Intune Insightsを無効にする ダイアログボックスから、削除するリソースを選択し、次に無効にするを選択します。

Intune Insightsは現在無効になっています。

注記

注意: Intune Insights を無効にするのに数分かかる場合があります。

Intune Insightsを表示するには:

  1. Nerdio Managerで、Observability > Insights > Intuneに移動します。

    既定のダッシュボードエリアが表示されます。

  2. 次のタブ間を移動して、対応するインサイトを表示します:

    • ダッシュボード

    • デバイス

    • パッチステータス

    • アプリ

    • OS 正常性

    • 証明書

    • トレンド

    • 問題

    • レポート

ダッシュボード

ダッシュボードタブは、ウィジェットを通じて環境特有のデータを提供します。これにより、環境の状態を迅速に評価し、課題を特定することができます。

必要なデータのみを表示するカスタマイズされたダッシュボードを作成できます。

ヒント

ヒント: ダッシュボード上でウィジェットを移動させたり、必要に応じてサイズを変更したりしてください。

既定のダッシュボードの概要

既定のダッシュボードは、Intune Insightsを表示するための出発点です。既定のダッシュボード上でウィジェットを編集・カスタマイズするか、新しいダッシュボードを作成できます。

新しいダッシュボードを作成するには：

  1. Nerdio Managerで、Observability > Insights > Intuneに移動します。

  2. ダッシュボードタブの右上隅で、新しいダッシュボードを選択します。

  3. 新しいダッシュボードフィールドに、新しいダッシュボードの名前を入力します。

  4. 次の操作を実行してください：

    • ダッシュボードをクリアするには、クリアを選択します。

    • 既存のウィジェットを移動するには、ウィジェットを選択して保持し、新しい場所に移動します。

    • ウィジェットを削除するには、ウィジェットの右上隅でゴミ箱アイコンを選択します。

    • 新しいウィジェットを追加するには、アイテムを追加を選択し、追加したいウィジェットを選択してから、作成を選択します。

  5. [保存] を選択します。

ダッシュボードを編集するには：

  1. ダッシュボードエリアの右上隅で、編集を選択します。

  2. 必要に応じて次の操作を実行してください：

    • ダッシュボードの名前を変更するには、ダッシュボード名フィールドで現在の名前を編集します。

    • ダッシュボードをクリアするには、クリアを選択します。

    • 既存のウィジェットを移動するには、ウィジェットを選択して保持し、新しい場所に移動します。

    • ウィジェットを削除するには、ウィジェットの右上隅でゴミ箱アイコンを選択します。

    • 新しいウィジェットを追加するには、アイテムを追加を選択し、追加したいウィジェットを選択してから、作成を選択します。

  3. 保存を選択します。

デバイス

デバイスタブは、Intuneデバイスのステータスに関する情報を提供します。

利用可能なアクション:

  • フィルタリング:フィルター：デバイスのステータス、所有権、または主要なOSなど、利用可能なフィルターに基づいてデバイスをフィルタリングします。

    • 検索ボックスに特定の検索用語を入力することもできます。

  • 詳細表示 :任意のデバイス行を選択して、詳細情報を表示します。

  • エクスポートエクスポートを選択して、データをCSVファイルとしてエクスポートします。

結果は、赤（高）、黄（中）、緑（正常）（RAG）ステータスで表示されます。不明なステータスは黒で表示されます。

結果には以下の詳細が含まれます：

  • ユーザー

  • デバイス

  • 最後のIntune同期

  • コンプライアンスステータス

  • 構成ステータス

  • 管理アプリのステータス

  • パッチステータス

デバイス固有の情報を表示するには：

  1. デバイスタブで、デバイス行の任意のデータを選択して、そのデバイスの詳細情報を表示します。

    • 最後の同期、コンプライアンスステータス、パッチステータス、および保証ステータスウィジェットを選択して、それらのコンポーネントの詳細を表示します。

  2. デバイスの詳細ビューでは、さらに詳しい情報を確認するため、以下のタブに移動します。

    • 詳細詳細：詳細タブは、デバイスのプロパティ、ハードウェアの詳細、および登録情報を表示し、さらに高度なプロパティを含みます。モバイル専用の詳細は別のセクションで利用可能です。

      各セクションを展開して、その詳細を分析します。

    • パッチ:パッチ: リストされたパッチの現在のステータスを表示します。

    • コンプライアンス現在のポリシーステータスを表示します。

    • 構成ポリシー:現在の構成ポリシーステータスを表示します。

    • 管理されたアプリデバイスにインストールされているIntune管理アプリのリストを表示します。

    • すべてのアプリデバイスにインストールされているすべてのアプリを表示します。

パッチステータス

パッチステータスタブは、すべてのデバイスのパッチステータスの詳細を表示し、赤、黄、緑（RAG）ステータスを使用して、パッチが最新であるか、期限切れ（中または高）であるか、またはサポートされていないかを示します。

利用可能なアクション:

  • フィルタリング:フィルター: 状態、OSバージョン、またはOS SKUによってパッチをフィルターします。

    • 検索ボックスに特定の検索用語を入力することもできます。

  • 詳細表示 :任意のパッチ行を選択して、詳細を表示します。

  • エクスポートエクスポートを選択して、データをCSVファイルとしてエクスポートします。

アプリ

アプリタブは、すべてのデバイスにインストールされているすべてのアプリを表示します。各アプリのバージョン数とインストール数を表示します。

利用可能なアクション:

  • フィルタリング:フィルター: 計測状態に基づいてアプリをフィルターします。

    • 検索ボックスに特定の検索用語を入力することもできます。

  • 詳細表示 :任意のアプリ行を選択して、詳細を表示します。

  • エクスポートエクスポートを選択して、データをCSVファイルとしてエクスポートします。

OS 正常性

OSヘルスタブは、OSステータスに関連する詳細を表示し、OSがサポートされているかどうかを示します。また、リストされたOSのサポート終了日と影響を受けるデバイスの数を表示します。

利用可能なアクション:

  • フィルタリング:フィルター: サポート状態とOS名に基づいてOSヘルスデータをフィルターします.

    • 検索ボックスに特定の検索用語を入力することもできます。

  • 詳細表示 :任意のOS行を選択して、詳細を表示します。

  • エクスポートエクスポートを選択して、データをCSVファイルとしてエクスポートします。

証明書

証明書タブは、デバイスにインストールされている証明書に関連する詳細を表示します。

利用可能なアクション:

  • フィルタリング:フィルター: 顧客、証明書、テナントに基づいて証明書をフィルターします.

    • 検索ボックスに特定の検索用語を入力することもできます。

  • 詳細表示 :任意の証明書行を選択して、詳細を表示します。

  • エクスポートエクスポートを選択して、データをCSVファイルとしてエクスポートします。

トレンド

トレンドタブでは、環境内のデバイストレンドを表示するレポートを生成できます.

トレンドレポートを実行するには：

  1. トレンドエリアで、次の情報を入力してください:

    • 期間:期間: ドロップダウンリストから日または月を選択し、レポートに含める日数または月数を入力します。

      月の場合、さらに月次データの集約方法を選択してください:

      • 平均 (平均)

      • 最小 (最小)

      • 最大 (最大)

    • 表示表示: 含めたい詳細を選択してください。

    • フィルタリング赤または黄の問題を除外するかどうかを選択します。

  2. 設定が完了したら、レポートを実行を選択します。

問題

問題タブでは、環境内のすべての現在の問題を表示できます。

問題情報には、赤、黄、緑（RAG）ステータスで示される問題の深刻度が含まれ、高、中、または低に分類されます.

さらに、影響を受けたデバイスとそれに対応する問題の種類も表示されます。

利用可能なアクション:

  • フィルタリング:フィルター: オープンまたは解決済みを選択し、表示したい問題を絞り込みます。次に、深刻度、問題カテゴリ、または問題タイプなどの利用可能なフィルターに基づいて問題リストを絞り込みます。

    • 検索ボックスに特定の検索用語を入力することもできます。

  • 詳細表示 : 詳細表示: 深刻度ボックスを選択して、問題の詳細情報を表示します。

  • エクスポートエクスポートを選択して、データをCSVファイルとしてエクスポートします。

レポート

レポートタブでは、Intuneデバイスに関する次の組み込みレポートを提供します:

  • 保証:デバイスの保証状況を提供します。

    注記

    注意: 保証レポートは現在、Dellデバイスのみをサポートしています。

  • インベントリ:デバイスのリストを提供します。

  • 暗号化:デバイスの暗号化とTPM情報を提供します。

  • モバイル:モバイルデバイスに関する詳細を提供します。

  • バッテリー:デバイスのバッテリーのヘルス状態を提供します。

  • デバイスガード:デバイスの仮想化ベースのセキュリティに関する詳細を提供します。

  • ディスクディスク: デバイスのディスクスペースと容量に関する詳細を提供します。

  • Intune 管理証明書:Intune管理証明書の有効期限に関する詳細を提供します。

レポートを実行するには：

  1. レポートエリアで、実行したいレポートを選択します。

  2. フィルター &amp; 検索ペインで、利用可能なフィルターを適用してレポート情報を絞り込みます。

    • 検索ボックスに特定の検索用語を入力することもできます。

    レポート結果は右側のペインに表示されます。

  3. レポートビューでは:

    • デバイスの行を選択して、そのデバイスに関する詳細情報を表示します。

    • エクスポートを選択して、データをCSVファイルとしてエクスポートします。

この記事は役に立ちましたか？

0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

関連記事

コメント (0件のコメント)

サインインしてコメントを残してください。