Microsoft 365 Business Premium のデバイス グループとカテゴリ
Microsoft 365 Business Premium には、Microsoft Defender for Business と Microsoft Intune によるエンドポイント保護が含まれています。 デバイス保護ポリシーは、デバイス グループと呼ばれる特定のコレクションを通じてデバイスに適用されます。 Intune では、デバイスは別の整理方法としてデバイス カテゴリにグループ化されます。
デバイス グループの操作
デバイス グループは、オペレーティング システムのバージョンなど、特定の指定された条件のためにグループ化されたデバイスのコレクションです。 条件を満たすデバイスは、除外しない限り、そのデバイス グループに含まれます。
Microsoft 365 Business Premium では、使用できる既定のデバイス グループがあります。 既定のデバイス グループには、Defender for Business にオンボードされているすべてのデバイスが含まれます。 ただし、特定のデバイスに特定の設定を持つデバイス保護ポリシーを割り当てるために、新しいデバイス グループを作成することもできます。
既定のデバイス グループと定義したカスタム デバイス グループを含むすべてのデバイス グループは、Microsoft Entra IDに格納されます。
Microsoft Defender ポータルでデバイス グループを作成する
デバイス保護ポリシーの作成中または編集中に、新しいデバイス グループを作成できます。
Microsoft Defender ポータルに移動し、サインインします。
ナビゲーション ウィンドウで、[デバイスの構成] を選択します。
次のどちらかの手順を実行します。
既存のポリシーを選択し、[編集] を選択します。
[+ 追加] を選択して新しいポリシーを作成します。
ヒント
ポリシーの作成または編集に関するヘルプについては、「Microsoft Defender for Business でポリシーを表示または編集する」を参照してください。
[一般情報] ステップで 、情報を確認し、必要に応じて編集し、[次へ] を選択します。
[ 新しいグループの作成] を選択します。
デバイス グループの名前と説明を指定し、[次へ] を選択します。
グループに含めるデバイスを選択し、[グループの作成] を選択します。
[デバイス グループ] ステップで、ポリシーのデバイス グループのリストを確認します。 必要に応じて、リストからグループを削除します。 [次へ] を選択します。
[構成設定] ページで、必要に応じて設定を確認および編集し、[次へ] を選択します。 これらの設定の詳細については、「Microsoft Defender for Business の次世代構成設定について理解する」を参照してください。
[ポリシーの確認] ステップで、すべての設定を確認し、必要な編集を行ってから、[ポリシーの作成] または [ポリシーの更新] を選択します。
Intune でデバイス カテゴリを作成する
ユーザーがデバイスを登録するときに選択する必要があるデバイス カテゴリを Intune で作成します。
Microsoft Intune 管理センターにサインインします。
[デバイス]>[デバイス カテゴリ]> を選択します。デバイス カテゴリを作成して、新しいカテゴリを追加します。
[ デバイス カテゴリの作成 ] ウィンドウで、新しいカテゴリの名前とオプションの説明を入力します。
完了したら、[ 作成] を選択します。 新しいカテゴリが一覧に表示されます。
Microsoft Entra ID セキュリティ グループを作成するときは、デバイス カテゴリ名を使用します。 ユーザーがデバイスを登録すると、Intuneで構成したカテゴリの一覧が表示されます。 ユーザーがカテゴリを選択して登録を完了すると、選択したカテゴリに対応する Active Directory セキュリティ グループにデバイスが追加されます。
Microsoft Entra IDで動的デバイス グループを作成する
Microsoft 365 管理センターからMicrosoft Entra ID ポータル (https://entra.microsoft.com) に移動することもできます。 Microsoft 365 管理センター (https://admin.microsoft.com) で、[すべての管理センター] を選択し、[Microsoft Entra] を選択します。
Microsoft Entra ID ポータルでは、デバイス カテゴリとデバイス カテゴリ名に基づいて動的グループを作成できます。 動的グループルールを使用して、デバイスを自動的に追加および削除します。 デバイスの属性が変更された場合、システムはディレクトリの動的グループ ルールを調べて、デバイスが規則の要件を満たしているか (追加される)、または規則の要件を満たしていない (削除される) かどうかを確認します。
動的グループはデバイスまたはユーザーのいずれかに作成できますが、両方には作成できません。 デバイス所有者の属性に基づいてデバイス グループを作成することもできません。 デバイス メンバーシップルールは、デバイスの属性のみを参照できます。
デバイスを登録するときにカテゴリを使用する方法
カテゴリとデバイス グループが確立されると、iOS デバイスと Android デバイスを持つユーザーは、デバイスをIntuneに登録できます。 デバイスを登録すると、構成されたカテゴリの一覧からカテゴリが選択されます。 Windows デバイスを持つPeopleは、ポータル サイト Web サイトまたはポータル サイト アプリを使用してカテゴリを選択できます。
デバイスを登録した後、company portal に移動しMy Devices を選択します。
一覧から登録済みデバイスを選択し、それからカテゴリを選択します。
カテゴリを選択すると、デバイスが対応するグループに自動的に追加されます。 カテゴリを構成する前にデバイスが既に登録されている場合、ユーザーにはポータル Web サイトのデバイスに関する通知が表示されます。 これで、ユーザーが次回 iOS/iPadOS または Android でポータル サイト アプリにアクセスするときに、カテゴリの選択について知らせることができます。
注:
- Microsoft Entra ID ポータルでデバイス カテゴリを編集できますが、このカテゴリを参照するすべてのセキュリティ グループを手動で更新する必要があります。
- カテゴリを削除すると、そのカテゴリに割り当てられていたデバイスのカテゴリ名が "未割り当て" と表示されます。
管理対象デバイスのカテゴリを表示する
Microsoft Intune管理センターにサインインし、[デバイス>すべてのデバイス] を選択します。
デバイスの一覧の [デバイス カテゴリ] 列を確認します。
[デバイス カテゴリ] 列が表示されていない場合は、[列]>[カテゴリ]>[適用] の順に選択します。
デバイスのカテゴリを変更する
Microsoft Intune管理センターにサインインし、[デバイス>すべてのデバイス] を選択します。
一覧から目的のカテゴリを選択して、そのプロパティを表示します。