Windows Intune の概要

  • [アーティクル]

適用対象: Windows Intune

このガイドでは、Windows Intune™ の使用を開始するための手順と、コメントやフィードバックを Windows Intune チームと共有する方法について説明します。

初回サインイン

Windows Intune にサインインするには、「Windows Intune サインイン」 (https://go.microsoft.com/fwlink/?LinkID=195424) ページにアクセスします。

Microsoft Silverlight をインストールしていない場合は、サービスの Web サイトを初めて開こうとすると、Silverlight をダウンロードしてインストールするようにというメッセージが表示されます。

Windows Intune へのサインアップ時に作成したテナント管理者 ID でサインインし、管理者として Live ID を追加します。サインインした後に表示されるウィンドウは、サブスクリプションの数によって異なります。

  • 1 つのサブスクリプション。 サブスクリプションが 1 つの場合、Windows Intune 管理コンソールが開き、管理されたコンピューターの状態の概要が表示されます。[掲示板] 領域には、作業を開始するためのさまざまなリンクが含まれています。その他の領域には、ソフトウェアの状態、セキュリティ更新プログラム、および監視されているシステム アラートに関する情報が表示されます。

  • 複数のサブスクリプション。 複数のサブスクリプションがある場合は、[Windows Intune アカウントの選択] ダイアログ ボックスが開き、アカウントの一覧と、各アカウントの全体的なヘルスのインジケーターが表示されます。検索ボックスを使用して名前で会社を検索するか、会社名で一覧を並べ替えることができます。目的のアカウントが見つかったら、そのアカウント名をクリックして Windows Intune 管理コンソールを開きます。[掲示板] 領域には、作業を開始するためのさまざまなリンクが含まれています。その他の領域には、ソフトウェアの状態、セキュリティ更新プログラム、および監視されているシステム アラートに関する情報が表示されます。

管理するコンピューターを追加

次に、コンピューターを管理できるように Windows Intune クライアント ソフトウェアをコンピューターにインストールします。クライアント ソフトウェアは、以下のいずれかの方法でインストールできます。

  • 直接ダウンロード。 管理するコンピューターから Windows Intune サービスにサインオンして、コンピューターのアーキテクチャに適したクライアント ソフトウェアの Windows Installer パッケージをダウンロードし、コンピューターで Windows Installer パッケージを実行します。

  • ネットワーク ファイル共有。 クライアント ソフトウェアの Windows インストーラー パッケージをダウンロードしてネットワーク ファイル共有に保存し、コンピューターで Windows インストーラー パッケージを実行します。

  • USB フラッシュ ドライブ。 クライアント ソフトウェアの Windows Installer パッケージを USB フラッシュ ドライブにコピーして、USB フラッシュ ドライブから各クライアント コンピューターに Windows Intune クライアント ソフトウェアをインストールします。

    重要

    展開方法に関係なく、インストール ファイルとダウンロードしたパッケージがセキュリティで保護されていることを確認します。Windows Intune クライアント ソフトウェアのインストール パッケージはアカウントに固有で、Windows Intune サブスクリプションを識別するために署名されています。これらのファイルへのアクセスは、組織の Windows Intune 管理者だけに制限してください。

Windows Intune クライアント ソフトウェアをインストールした後、クライアント コンピューターは Microsoft Update サービスにアクセスして、追加のエージェントをダウンロードします。コンピューターは Windows Intune アカウントに自動的に登録され、しばらくすると Windows Intune 管理コンソールの [コンピューター] ワークスペースに表示されます。次に、クライアント ソフトウェアは、マルウェア対策および監視のエージェントを始めとする残りのクライアント エージェントのダウンロードをスケジュールします。エージェントのダウンロード プロセスをすべて完了するには、最大 8 時間かかります。すべてのエージェントのダウンロードおよびインストールが完了すると、クライアント コンピューターはサービスに完全に登録されます。Windows Intune 管理コンソールでは、クライアント コンピューターが報告するデータ (マルウェア対策の状態、ハードウェアとソフトウェアのインベントリ、更新プログラムの状態など) を表示できます。Windows Intune のインストール方法については、「Windows Intune クライアント ソフトウェアの展開」 (https://go.microsoft.com/fwlink/?LinkID=151517) を参照してください。

コンピューターをグループ化

クライアント コンピューターをサービスに追加した後は、管理を容易にするためにコンピューターをグループ化することをお勧めします。Windows Intune のコンピューターのグループ化機能は柔軟なので、要件に合わせてグループ化ロジックをカスタマイズできます。

次に、コンピューターのグループ化の例を 3 つ示します。

  • 地理的な場所によるグループ。 コンピューターが地理的に分散している場合、各地域を表すグループ ("シアトル" など) を作成してコンピューターを追加することができます。

  • 部門によるグループ。 部門や機能 ("会計" など) でクライアント コンピューターをグループ化すると管理が容易になります。

  • 物理ハードウェアによるグループ。 物理的な特性 ("デスクトップ"、"ラップトップ"、"タブレット PC" など) でコンピューターをグループ化すると、展開する更新プログラム、更新のタイミング、ポリシーの適用方法、およびその他の管理関連の意志決定事項を計画する上で役立ちます。

1 つのコンピューターは複数のグループに追加できるので、上記の方法のいずれかの要素をグループ化戦略で使用して、組織に適した形でコンピューターを表示できます。ただし、初期の段階ではグループ構造はシンプルにして、必要に応じてグループを追加することをお勧めします。

コンソール内を移動

Windows Intune サービスをセットアップしたら、Windows Intune 管理コンソールの機能を確認できます。Windows Intune では、機能を簡単に参照できるだけでなく、説明が必要な領域のオンライン ヘルプへのリンクも含まれています。以下の機能を最初に試すことをお勧めします。

  • ポリシーを定義します。 [ポリシー] ワークスペースを使って、更新プログラムの適用方法、マルウェア対策クライアントの動作、クライアントのユーザー インターフェイスにサポート連絡先情報を表示する方法などを定義します。

  • 更新プログラムの配布。 [更新プログラム] ワークスペースを使用して、配布する更新プログラムの選択と承認を行い、コンピューターまたはコンピューター グループにプッシュします。

  • レポートの生成。 [レポート] ワークスペースを開き、使用可能な Windows Intune レポートを確認します。各レポートにはフィルターが含まれていて、表示する結果を絞り込むことができます。

  • リモート アシスタンス。 ユーザーにリモート サポート機能を提供できるように、各自のコンピューターの Windows Intune センター コンソールでリモート アシスタンスを要求するよう依頼します。ユーザーがリモート アシスタンスを要求したときの電子メール通知の受信者を構成するには、[管理] ワークスペースを開きます。通知先にはどのような電子メール アドレスでも追加できます。通知の受信者は、サービスの管理者である必要はありません。

  • アラートの通知。 Windows Intune 管理コンソールでアラート通知を設定し、電子メール通知を受信して、Windows Intune が管理されたクライアント コンピューターの状態に関する情報を通知する仕組みを確認します。

  • データのエクスポート。 詳細な分析を行うために Windows Intune 管理コンソールからエクスポートするビューを特定し、[エクスポート] コマンドを使用して、Microsoft Excel などのアプリケーションで開くことのできるカンマ区切り値 (CSV) ファイルを作成します。

ヘルプとサポート情報を表示

Windows Intune を評価する際、コメントおよびフィードバックを共有するようお願いします。製品チームおよび Windows Intune の他の参加者と連絡するためのチャネルが複数用意されています。皆様からのご意見をお待ちしています。

この Windows Intune のリリースは完全にサポートされています。Windows Intune の使用に関する情報については、「Get Support! (サポートの取得)」(https://go.microsoft.com/fwlink/?LinkID=186758) を参照してください。