使用ガイド: Intuneヘルス

はじめに

このLibrary packは、環境全体におけるIntuneクライアントの採用、準拠性、安定性を監視し、クライアントの問題を迅速に診断し修正するのに役立ちます。このページでは、コンテンツの構造とその使用方法を案内します。

これはあくまでガイドであり、取り得るインサイトと行動の一部を示しているにすぎないことを念頭に置いてください。あなたの環境において、多くの使用事例や具体的なトラブルシューティングのシナリオが見つかる可能性があります。

設定ガイドに記載されている手順に従って、Library packが適切に設定されていることを確認してください。

パック構造

Intuneクライアント環境の概要。

「Intuneのヘルス」Live DashboardはこのLibrary packの中心となるポイントです。このdashboardを使用して、Intuneに関する最も一般的なエンドポイント問題を検出し、解決することができます: Intuneに登録されていないデバイス、特定のポリシーに準拠していないデバイス、デバイス上のIntuneバイナリのヘルスと安定性、クライアントのパフォーマンスとネットワーク接続の詳細。

高度なトラブルシューティングと修正

より詳細な調査には、特定のデータ収集Remote Actionsの結果に依存することができます。

Intuneデバイスステータス取得 (Windowsのみ): Intuneクライアントコンポーネントのヘルス情報と登録診断データを収集。
Intune同期ステータス取得 (Windowsのみ): Intuneクライアントポリシーの同期診断と適用データの収集。
Intune準拠ステータス取得 (Windowsのみ): Intuneに登録されたデバイスが準拠または非準拠としてフラグ付けされているかどうかを理解するのに役立ちます。

これらのデータ収集Remote Actionsのいくつかは、Live Dashboardを埋めるために使用され、既にスケジュールされているはずです。Live DashboardからのKPI調査や自身のいずれかの調査で結果をクエリできます。

検出された問題を解決するために、必要に応じて以下のRemote Actionsをトリガーできます:

Intuneクライアント診断取得 (Windowsのみ): このRemote Actionは、Intuneクライアント診断ログを収集し、それらのログの単一のアーカイブを作成し、次のフォルダーに保存します: "C:\Users\Public\Documents"。
Intuneポリシー同期呼び出し (Windowsのみ): Intuneクライアントポリシーをデバイスで同期させます。
Intune失敗アプリケーション修正呼び出し (Windowsのみ): エンドポイントデバイスで失敗したアプリケーション展開を修正するのに役立ちます。

使用ケース

改善エリアの特定

概要タブは、組織内のIntuneクライアントの健康状態を素早く把握できます。この情報に基づいて、より詳細なトラブルシューティングのために適切なタブにナビゲートできます。

ダッシュボードの上のフィルターを使用して、特定のエリア、デバイス、またはプラットフォームタイプに焦点を当てることができます。タイムピッカーを使用して、データをより詳細な時間スケールや長期的な時間スケールで表示することもできます。

Intuneクライアントの導入状況を監視

導入タブでは、Configuration ManagerからIntuneへの現在進行中の移行プロジェクトまたは導入プロジェクトの進行状況を追跡できます。これを便利なKPIや折れ線グラフを使用して行うことができます。

長期的なトレンドを確認するために、「管理クライアントを実行しているデバイス - 過去13ヶ月」というカスタムのトレンドベースの折れ線グラフを使用できます。このチャートは、過去13ヶ月にわたるIntuneおよびConfiguration Managerを実行しているデバイスのデータを表示します。

Intuneクライアントの信頼性と準拠性の確保

ヘルスとコンプライアンスタブでは、次のことが可能です:

定義したIntuneポリシーに準拠していないデバイスを追跡する。
Intuneクライアントのコンポーネント問題を監視し、調査する。
Intune同期とポリシー適用エラーを追跡する。

健康状態の問題やIntuneポリシーに準拠していないデバイスを見つけるために、ドリルダウンと調査オプションを使用します:

「調査」オプションをクリックして、健康状態の悪いクライアントがあるデバイスのリストを取得します。
ネットワーク接続タブを使用して、これらのデバイスが接続の問題に影響されていないことを確認します。
「Intuneポリシー同期呼び出し」Remote Actionをデプロイして、Intuneクライアント同期を開始します。

問題が持続する場合は:

これらのデバイスがIntuneリソースと通信できるかを確認します。
「Intuneクライアント診断取得」Remote Actionをトリガーして、さらなる調査のためにIntune診断ログのアーカイブを生成します。

クライアントのパフォーマンスと安定性を監視する

パフォーマンスと安定性タブを使用して、クライアントがデバイス上で安定して動作し、パフォーマンス問題を引き起こさないことを確認します。便利なKPIや折れ線グラフを使用して、Intuneバイナリintunewindowsagent.exeが不安定であったり、過剰なリソースを消費しているデバイスを特定できます。データをEntityとVersionで分類することで、特定の場所での接続問題を特定したり、特定のWindowsバージョンで不安定なクライアントバージョンを特定できます。

デバイスの登録問題を監視し、トラブルシューティングする

登録はIntuneでエンドポイントを管理するために重要です。登録問題は非準拠状態や潜在的なセキュリティ侵害、アプリや設定の更新不足によるユーザーエクスペリエンスの悪化を引き起こす可能性があります。

登録タブでは、自動および手動の登録プロセスを経るデバイスを監視できます。また、発生する登録問題をトラブルシューティングするためのツールを提供します。

より詳細な調査のために、「Intuneクライアント診断取得」Remote Actionを使用して、Intuneトラブルシューティングログのアーカイブを作成します。

Intuneネットワーク接続データを監視

クラウドベースのソリューションとして、IntuneクライアントがIntuneリソースへの接続を維持することが重要です。ネットワーク接続タブは、短期および長期でネットワークの問題を抱えるデバイスを特定し、Intuneトラフィックフローへの洞察を提供します。 Entityとバイナリバージョンで分類することにより、特定のバイナリバージョンや場所に関連した問題を特定できます。