Microsoft Security Copilotは、organizationが情報をすばやく取得するのに役立つジェネレーティブ AI セキュリティ分析ツールです。 Copilot は Microsoft Intune に組み込まれています。 IT 管理者がデバイスの管理とトラブルシューティングを行うのに役立ちます。
Copilot は Intune データを使用します。 管理者は、アクセス許可を持つデータにのみアクセスできます。これには、 ロールベースのアクセス制御 (RBAC) ロール と、割り当てられた スコープ タグ が含まれます。 詳細については、「 Intune の Copilot に関する FAQ」を参照してください。
Intune の Copilot では、次のことができます:
- インストールされているアプリ、グループ メンバーシップなど、特定のデバイスに関する詳細情報を取得します。
- デバイスを比較して、両方のデバイスに割り当てられているコンプライアンス ポリシー、ハードウェア、デバイス構成などの類似点と相違点を確認します。
- エラー アナライザー プロンプトを使用してエラー コードを入力し、エラーに関する詳細情報を取得し、可能な解決策を取得します。
この記事では、Copilot を使用して Intune でデバイスの問題を管理およびトラブルシューティングする方法について説明します。
開始する前に
Intune の Copilot を使用するには、Copilot が有効になっていることを確認してください。 詳細については、以下を参照してください:
Intune 管理者 Microsoft Entra ID ロールを使用して Intune 管理センターにサインインします。
詳細については、以下を参照してください:
推奨されるプロンプトを使用する
デバイスのトラブルシューティングを行うには、Copilot Chatを使用してデバイスに関する詳細情報を取得できます。 たとえば、インストールされているアプリの一覧を取得したり、デバイスを比較したり、エラー コードに関する情報を取得したりできます。
プロンプトには次のものが含まれます。
- このデバイスを要約します。
- エラー コードを分析します。
- このデバイスを別のデバイスと比較します。
- このデバイスにアプリを表示します。
- このデバイスにポリシーを表示します。
- グループ メンバーシップを表示します。
- このデバイスのプライマリ ユーザーを表示します。
Copilot Chatで質問を入力すると、インテリジェント検索は、Intune に組み込まれている使用可能なプロンプトに対する要求と一致します。 これらのプロンプトは、選択できる候補として表示されます。 また、Microsoft Surface デバイスに関する質問や、Windows 365 クラウド PCの問題のトラブルシューティングを行うこともできます。
デバイスの詳細を取得し、トラブルシューティングを行う
このセクションでは、使用できるいくつかの Copilot プロンプトについて説明します。
Intune 管理センターにサインインします。
[デバイス]>[すべてのデバイス] の順に選択します。
[ Copilot] を選択します。
Copilot Chatが開き、すべてのデバイスに適用できるいくつかのプロンプトが表示されます。 詳細情報を取得するプロンプトを選択します。 たとえば、[ すべての非準拠デバイスを表示する] を選択します。
結果には、デバイス名、デバイス ID など、organization内のすべての非準拠デバイスが表示されます。
その他のプロンプトを見てみましょう。
デバイスを要約する
Copilot Chat セッションで、「summarize
」と入力し、[Intune デバイスの概要] プロンプトを選択します。
プロンプトを送信すると、デバイス名または ID が求められます。 概要には、オペレーティング システムなどのデバイス固有の情報、デバイスが Microsoft Entra ID、マルウェアの数、準拠していないポリシー、グループ メンバーシップなどで登録されているかどうかが含まれます。
デバイスの比較
Copilot Chat セッションで、「compare
」と入力し、[2 つの Intune デバイスの比較] プロンプトを選択します。
このプロンプトを使用すると、動作しているデバイスと正常でないデバイスを比較できます。 この比較は、2 つのデバイス間の違いを特定し、非稼働デバイスのトラブルシューティングに役立ちます。
プロンプトを送信すると、比較するデバイス名または ID が求められます。
結果は、2 つのデバイス間の違いと類似点を示します。
このデバイスに割り当てられているポリシーを表示する
管理センターで、[ デバイス>すべてのデバイス ] に移動し、任意のデバイスを選択します。 Copilot Chat セッションで、「show policies
」と入力し、[デバイスに割り当てられているデバイス構成ポリシーを表示する] プロンプトを選択します。
デバイスに表示するポリシーの種類を選択します。
このプロンプトには、デバイスに割り当てられているすべてのポリシーが表示されます。 構成プロファイル、コンプライアンス ポリシー、アプリ構成ポリシーを表示するには、このプロンプトを使用します。