Microsoft Intuneで診断を収集することは、IT 管理者がユーザーを中断することなくマネージド デバイスからトラブルシューティング データを収集できるようにする強力なリモート アクションです。 この機能は、特にデバイスへのハンズオン アクセスが制限されている大規模または分散環境で、デバイスのコンプライアンス、アプリのパフォーマンス、または登録エラーに関連する問題を特定して解決するために不可欠です。 たとえば、Autopilot プロビジョニング中に Windows デバイスが失敗した場合、Intuneはデバイスからログを自動的に収集し、レビューのためにアップロードできるため、管理者は根本原因をすばやく特定するのに役立ちます。 この機能は、一度に最大 25 台のデバイスで一括で使用できるため、診断を大規模に合理化できます。
[リモート診断収集] アクションを使用すると、ユーザーを中断することなく、管理対象デバイスの診断を収集してダウンロードできます。 アクセスされるのは、ユーザー以外の場所とファイルの種類のみです。
前提条件
デバイス プラットフォームの要件
このリモート アクションでは、次のプラットフォームがサポートされています。
- Android (アプリ保護経由)
- iOS/iPadOS (アプリ保護経由)
- Windows (企業所有)
- Windows Holographic
ロールの要件
このリモート アクションを実行するには、少なくとも次のいずれかのロールを持つアカウントを使用します。
- ヘルプ デスク オペレーター
- 学校管理者
- 次を含むカスタム ロール:
- アクセス許可リモート タスク/収集診断
- Intune内の管理対象デバイス (組織/読み取り、管理対象デバイス/読み取りなど) の可視性とアクセスを提供するアクセス許可
ネットワークと接続の要件
診断クライアントから正常にアップロードできるようにするには、リージョンの URL がネットワーク上でブロックされていないことを確認します。
- ヨーロッパ:
lgmsapeweu.blob.core.windows.net- アメリカ大陸:
lgmsapewus2.blob.core.windows.net- 東アジア:
lgmsapesea.blob.core.windows.net- オーストラリア:
lgmsapeaus.blob.core.windows.net- インド:
lgmsapeind.blob.core.windows.netデバイスはオンラインであり、診断中にサービスと通信できる必要があります。
注:
Intune App Protection ログは、[トラブルシューティング] ウィンドウの [診断] タブからダウンロードできます。 ただし、M365 リモート アプリケーション 診断は、特定のサポート エンジニアのみが使用できます。
デバイスを MDM (モバイル デバイス管理) で管理して、Intuneアプリ保護または M365 アプリ診断収集する必要はありません。これは、Intuneアプリ保護ポリシーによってのみ管理されます。
データは Microsoft サポート システムに格納され、Intuneデータ管理ポリシーや保護の対象になりません。 アプリケーションによっては、Intune以外のシステムを使用してデータを収集して格納する場合があります。
診断を収集する方法
Microsoft 365 リモート アプリケーション 診断を使用すると、管理者はアプリ保護診断と Microsoft 365 アプリケーション 診断 (該当する場合) Intune要求できます。
管理者はこのレポートをMicrosoft Intune管理センターで見つけるには、[トラブルシューティングとサポート>Troubleshoot>ユーザー>Summary>アプリ保護* を選択します。 この機能は、アプリ保護管理下にあるアプリケーションIntune限定されます。 サポートされている場合、アプリケーション固有のログが収集され、アプリケーションごとに専用ストレージ ソリューションに格納されます。
M365 アプリケーション 診断をサポートするアプリケーション:
- Outlook
- Teams
- OneDrive
- Microsoft Edge
- Outlook
- Teams
- OneDrive
- Microsoft Edge
- Microsoft Word
- Microsoft Excel
- Microsoft PowerPoint
- OneNote
- Microsoft 365 (Office)
M365 アプリケーションから診断を収集するための要件:
- Microsoft Intune 管理センターにサインインします。
- [テナント管理>Device 診断に移動します> 3 番目の設定が有効になっていることを確認します。
- Intune App Protection ポリシーを作成してユーザーに展開します。詳細については、こちらを参照してください。
- アプリケーションが App Protection ポリシーによって管理されていることを確認Intune。 デバイスでローカルにチェックしたり、ユーザーをIntuneトラブルシューティング ウィンドウに読み込み、App Protection の概要ページを開いたりします。
[診断情報の収集] アクションを使用するには:
- Microsoft Intune管理センターにサインインする
- [ トラブルシューティングとサポート>Troubleshoot>ユーザーの選択] に移動します。
- [ 概要 ] ページで、[ App Protection>Checked-in] を選択します。
- 診断を収集するアプリケーションを見つけて、"..." オプションを使用して [診断の収集] を選択します。
- メッセージが表示されたら、[ はい] を選択します。
[診断の収集] アクションの状態をチェックするには:
- [App Protection] の概要で、[更新] を選択 します。
- 状態を指定するアプリケーションを探し、[診断状態] 列でハイパーリンクを選択します。
診断をダウンロードするには:
- [ トラブルシューティングとサポート>Troubleshoot>ユーザーの選択] に移動します。
- [概要] ページで、[診断] ページを選択し、診断をダウンロードします。
重要
診断データの 50 診断 または 4 MB を超える診断アップロードを、Intune ポータルから直接ダウンロードすることはできません。 大規模な診断アップロードにアクセスするには、Microsoft Intuneサポートにお問い合わせください。
診断は、エンド ユーザーのデバイスから配信されるまでに約 30 分かかります。 ユーザーは、診断要求のプロンプトを表示するためにアプリを開くときにピンの入力を求められた場合、アプリを閉じて再度開く必要がある場合があります。
リモートアクション診断収集は、デバイス上の Windows Autopilot エラー時に Windows デバイスログを自動的に収集してアップロードするように構成することもできます。 Windows Autopilot エラーが発生すると、失敗したデバイスでログが処理され、自動的にキャプチャされ、Intuneにアップロードされます。 デバイスは、1 日に 1 セットのログを自動的にキャプチャできます。
診断コレクションは 28 日間保存され、その後削除されます。 各デバイスには、一度に最大 10 個のコレクションを保存できます。
収集診断は、一度に最大 25 台の Windows デバイスから診断ログを収集する一括デバイス アクションとしても使用できます。
注:
Microsoft 担当者は、インシデントのトラブルシューティングと解決に役立つデバイス 診断にアクセスする場合があります。
[診断情報の収集] アクションを使用するには:
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、リモート アクション アイコンの行を見つけます。 [診断の収集] を選択します。
- 確定するには、[はい] を選択します。 保留中の通知がデバイスの [概要 ] ページに表示されます。
- アクションの状態をチェックするには、Monitor>Device 診断を選択します。
- アクションが完了したら、[...>] を選択します。アクション >Yes の行にダウンロードします。
- データの zip ファイルがダウンロード トレイに追加され、それをコンピューターに保存できます。
Windows Autopilot エラーの診断コレクション
Windows Autopilot 自動キャプチャ診断機能が有効になっている限り、デバイスで障害が発生すると、Windows Autopilot 診断が自動的にキャプチャされます。
Windows Autopilot エラーの後に収集された診断を表示するには:
- Microsoft Intune管理センターで、[デバイス>すべてのデバイス] を選択します。
- デバイスの一覧からデバイスを選択します。
- デバイスの概要ウィンドウの上部で、リモート アクション アイコンの行を見つけます。 [ 診断>ダウンロード] を選択します。
- データの zip ファイルがダウンロード トレイに追加され、それをコンピューターに保存できます。
収集されるデータ
個人データを収集する意図はありませんが、診断には、ユーザーやデバイス名などのユーザーを特定できる情報が含まれる場合があります。
Windows 10またはWindows 11にKB5011563にKB5011543をインストールする場合、zip ファイルの形式は次のように簡単です。
- 収集されたログが収集されたデータと一致するように名前が付けられるフラット化された構造
- 複数のファイルが収集されると、フォルダーが作成されます。
次の一覧は、診断 zip と同じ順序です。 各コレクションには、次のデータが含まれています。
| レジストリ キー |
|---|
HKLM\SOFTWARE\Microsoft\CloudManagedUpdate |
HKLM\SOFTWARE\Microsoft\EPMAgent |
HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring |
HKLM\SOFTWARE\Microsoft\IntuneManagementExtension |
HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot |
HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection |
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI |
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings |
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall |
HKLM\SOFTWARE\Microsoft\DeviceInventory |
HKLM\SOFTWARE\Policies |
HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL |
HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection |
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall |
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL |
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm |
HKLM\SYSTEM\Setup\SetupDiag\Results |
デバイス診断を無効にする
リモート診断収集アクションは、既定で有効になっています。 次の手順に従って、すべてのデバイスの [診断情報の収集] リモート アクションを無効にすることができます。
Microsoft Intune管理センターにサインインする
[テナント管理>Device 診断] に移動します。
Windows 10、バージョン 1909 以降、またはWindows 11を実行している企業が管理するデバイスで使用できるデバイス 診断のコントロールを [無効] に変更します。
診断の Windows Autopilot 自動収集を無効にする
Windows Autopilot の自動診断キャプチャは、既定で有効になっています。 Windows Autopilot の自動診断キャプチャを無効にするには、次の手順を実行します。
Microsoft Intune管理センターにサインインする
[テナント管理>Device 診断] に移動します。
[Windows 10 バージョン 1909 以降とWindows 11で Autopilot プロセス中にデバイスでエラーが発生したときに、診断を自動的にキャプチャする] のコントロールを変更します。診断には、ユーザーまたはデバイス名 (プレビュー) などのユーザーを特定できる情報が含まれる場合があります。を [無効] に設定します。
デバイス診断に関する既知の問題
現在、デバイスの診断が失敗する原因となる可能性がある 2 つの主な問題があります。