次の方法で共有


リモート デバイス アクション: 診断を収集する

Microsoft Intune で診断を収集することは、IT 管理者がユーザーを中断することなくマネージド デバイスからトラブルシューティング データを収集できるようにする強力なリモート アクションです。 この機能は、特にデバイスへのハンズオン アクセスが制限されている大規模または分散環境で、デバイスのコンプライアンス、アプリのパフォーマンス、または登録エラーに関連する問題を特定して解決するために不可欠です。 たとえば、Autopilot プロビジョニング中に Windows デバイスが失敗した場合、Intune はデバイスからログを自動的に収集し、レビューのためにアップロードできるため、管理者は根本原因をすばやく特定するのに役立ちます。 この機能は、一度に最大 25 台のデバイスで一括で使用できるため、診断を大規模に合理化できます。

[リモート診断収集] アクションを使用すると、ユーザーを中断することなく、管理対象デバイスの診断を収集してダウンロードできます。 アクセスされるのは、ユーザー以外の場所とファイルの種類のみです。

要件

プラットフォーム要件

このリモート アクションでは、次のプラットフォームがサポートされています。

  • Android (アプリ保護経由)
  • iOS/iPadOS (アプリ保護経由)
  • Windows (企業所有)
  • Windows Holographic

ロールとアクセス許可の要件

このリモート アクションを実行するには、少なくとも次のいずれかのロールを持つアカウントを使用します。

接続要件

診断クライアントから正常にアップロードできるようにするには、リージョンの URL がネットワーク上でブロックされていないことを確認します。

  • ヨーロッパ: lgmsapeweu.blob.core.windows.net
  • アメリカ大陸: lgmsapewus2.blob.core.windows.net
  • 東アジア: lgmsapesea.blob.core.windows.net
  • オーストラリア: lgmsapeaus.blob.core.windows.net
  • インド: lgmsapeind.blob.core.windows.net

デバイスはオンラインであり、診断中にサービスと通信できる必要があります。

注:

Intune App Protection ログは、[トラブルシューティング] ウィンドウの [診断] タブからダウンロードできます。 ただし、M365 リモート アプリケーション 診断は、特定のサポート エンジニアのみが使用できます。

Intune アプリ保護または M365 アプリを収集するために、デバイスを MDM (モバイル デバイス管理) で管理診断必要はありません。これは Intune アプリ保護ポリシーによってのみ管理されます。

データは Microsoft サポート システムに格納され、Intune データ管理ポリシーや保護の対象ではありません。 一部のアプリケーションでは、Intune 以外のシステムを使用してデータを収集して格納する場合があります。

診断を収集する方法

Microsoft 365 リモート アプリケーション 診断を使用すると、管理者は Intune アプリ保護診断と Microsoft 365 アプリケーション 診断 (該当する場合) を要求できます。

管理者はこのレポートを Microsoft Intune 管理センターで見つけるには、[トラブルシューティングとサポート>Troubleshoot>ユーザー>Summary>アプリ保護* を選択します。 この機能は、Intune アプリ保護管理下にあるアプリケーション専用です。 サポートされている場合、アプリケーション固有のログが収集され、アプリケーションごとに専用ストレージ ソリューションに格納されます。

M365 アプリケーション 診断をサポートするアプリケーション:

  • Outlook
  • Teams
  • OneDrive
  • Microsoft Edge
  • Outlook
  • Teams
  • OneDrive
  • Microsoft Edge
  • Microsoft Word
  • Microsoft Excel
  • Microsoft PowerPoint
  • OneNote
  • Microsoft 365 (Office)

M365 アプリケーションから診断を収集するための要件:

  1. Microsoft Intune 管理センターにサインインします。
  2. [テナント管理>Device 診断に移動します> 3 番目の設定が有効になっていることを確認します。
  3. Intune App Protection ポリシーを作成してユーザーに展開します。詳細 については、こちらを参照してください
  4. アプリケーションが Intune App Protection ポリシーによって管理されていることを確認します。 デバイスでローカルにチェックしたり、Intune のトラブルシューティング ウィンドウにユーザーを読み込み、App Protection の概要ページを開いたりします。

[診断情報の収集] アクションを使用するには:

  1. Microsoft Intune 管理センターにサインインする
  2. [ トラブルシューティングとサポート>Troubleshoot>ユーザーの選択] に移動します。
  3. [ 概要 ] ページで、[ App Protection>Checked-in] を選択します。
  4. 診断を収集するアプリケーションを見つけて、"..." オプションを使用して [診断の収集] を選択します。
  5. メッセージが表示されたら、[ はい] を選択します。

[診断の収集] アクションの状態をチェックするには:

  1. [App Protection] の概要で、[更新] を選択 します
  2. 状態を指定するアプリケーションを探し、[診断状態] 列でハイパーリンクを選択します。

診断をダウンロードするには:

  1. [ トラブルシューティングとサポート>Troubleshoot>ユーザーの選択] に移動します。
  2. [概要] ページで、[診断] ページ選択し、診断をダウンロードします。

重要

診断データの 50 診断 または 4 MB を超える診断アップロードを Intune ポータルから直接ダウンロードすることはできません。 大規模な診断アップロードにアクセスするには、 Microsoft Intune サポートにお問い合わせください。

診断は、エンド ユーザーのデバイスから配信されるまでに約 30 分かかります。 ユーザーは、診断要求のプロンプトを表示するためにアプリを開くときにピンの入力を求められた場合、アプリを閉じて再度開く必要がある場合があります。

リモートアクション診断収集は、デバイス上の Windows Autopilot エラー時に Windows デバイスログを自動的に収集してアップロードするように構成することもできます。 Windows Autopilot エラーが発生すると、失敗したデバイスでログが処理され、自動的にキャプチャされて Intune にアップロードされます。 デバイスは、1 日に 1 セットのログを自動的にキャプチャできます。

診断コレクションは 28 日間保存され、その後削除されます。 各デバイスには、一度に最大 10 個のコレクションを保存できます。

収集診断は、一度に最大 25 台の Windows デバイスから診断ログを収集する一括デバイス アクションとしても使用できます。

注:

Microsoft 担当者は、インシデントのトラブルシューティングと解決に役立つデバイス 診断にアクセスする場合があります。

[診断情報の収集] アクションを使用するには:

  1. Microsoft Intune 管理センターで、[デバイス>すべてのデバイス] を選択します。
  2. デバイスの一覧からデバイスを選択します。
  3. デバイスの概要ウィンドウの上部で、リモート アクション アイコンの行を見つけます。 [診断の収集] を選択します
  4. 確定するには、[はい] を選択します。 保留中の通知がデバイスの [概要 ] ページに表示されます。
  5. アクションの状態をチェックするには、Monitor>Device 診断を選択します。
  6. アクションが完了したら、[...>] を選択します。アクション >Yes の行にダウンロードします。
  7. データの zip ファイルがダウンロード トレイに追加され、それをコンピューターに保存できます。

Windows Autopilot エラーの診断コレクション

Windows Autopilot 自動キャプチャ診断機能が有効になっている限り、デバイスで障害が発生すると、Windows Autopilot 診断が自動的にキャプチャされます。

Windows Autopilot エラーの後に収集された診断を表示するには:

  1. Microsoft Intune 管理センターで、[デバイス>すべてのデバイス] を選択します。
  2. デバイスの一覧からデバイスを選択します。
  3. デバイスの概要ウィンドウの上部で、リモート アクション アイコンの行を見つけます。 [ 診断>ダウンロード] を選択します
  4. データの zip ファイルがダウンロード トレイに追加され、それをコンピューターに保存できます。

収集されるデータ

個人データを収集する意図はありませんが、診断には、ユーザーやデバイス名などのユーザーを特定できる情報が含まれる場合があります。

Windows 10またはWindows 11KB5011563にKB5011543をインストールする場合、zip ファイルの形式は次のように簡単です。

  • 収集されたログが収集されたデータと一致するように名前が付けられるフラット化された構造
  • 複数のファイルが収集されると、フォルダーが作成されます。

次の一覧は、診断 zip と同じ順序です。 各コレクションには、次のデータが含まれています。

レジストリ キー
HKLM\SOFTWARE\Microsoft\CloudManagedUpdate
HKLM\SOFTWARE\Microsoft\EPMAgent
HKLM\SOFTWARE\Microsoft\PolicyManager\current\device\DeviceHealthMonitoring
HKLM\SOFTWARE\Microsoft\IntuneManagementExtension
HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SOFTWARE\Microsoft\DeviceInventory
HKLM\SOFTWARE\Policies
HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL
HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Mdm
HKLM\SYSTEM\Setup\SetupDiag\Results

デバイス診断を無効にする

リモート診断収集アクションは、既定で有効になっています。 次の手順に従って、すべてのデバイスの [診断情報の収集] リモート アクションを無効にすることができます。

  1. Microsoft Intune 管理センターにサインインする

  2. [テナント管理>Device 診断] に移動します。

  3. Windows 10、バージョン 1909 以降、またはWindows 11を実行している企業が管理するデバイスで使用できるデバイス 診断のコントロールを [無効] に変更します。

    デバイスのコントロールが強調表示されている [デバイス 診断] ウィンドウを示すスクリーンショット診断 [無効] に設定されています。

診断の Windows Autopilot 自動収集を無効にする

Windows Autopilot の自動診断キャプチャは、既定で有効になっています。 Windows Autopilot の自動診断キャプチャを無効にするには、次の手順を実行します。

  1. Microsoft Intune 管理センターにサインインする

  2. [テナント管理>Device 診断] に移動します。

  3. [Windows 10 バージョン 1909 以降とWindows 11で Autopilot プロセス中にデバイスでエラーが発生したときに、診断を自動的にキャプチャする] のコントロールを変更します。診断には、ユーザーまたはデバイス名 (プレビュー) などのユーザーを特定できる情報が含まれる場合があります。[無効] に設定します

    Windows Autopilot 自動診断 コレクションのコントロールが強調表示されている [デバイス 診断] ウィンドウを示すスクリーンショット。

デバイス診断に関する既知の問題

現在、デバイスの診断が失敗する原因となる可能性がある 2 つの主な問題があります。

  1. パッチが KB4601315 または KB4601319されていないデバイスでタイムアウトが発生する可能性があります。 これらのパッチには、アップロード中のタイムアウトを防ぐ DiagnosticLog CSP の修正が含まれています。 更新プログラムをインストールした後、デバイスを再起動してください。
  2. デバイスは、24 時間の期間内にデバイス アクションを受信できませんでした。 デバイスがオフラインまたはオフになっている場合は、エラーが発生する可能性があります。