# 使用ガイド: Intune クライアント継続性

{% hint style="warning" %}
このページではパックを使用するさまざまな方法を概説しています。ユースケースの例を含みます。

管理者は、[構成ガイド: Intuneクライアントの継続性](https://docs.nexthink.com/platform/ja/library-packs/security-and-compliance/workflow_-intune-client-continuity/configuration-guide-intune-client-continuity)を参照して、インストール済みコンテンツを設定およびカスタマイズできます。
{% endhint %}

**Intuneクライアント継続性**のライブラリパックは、EUCチームが以下を可能にします。

* 一般的なIntuneクライアントの問題を特定する
* 最も一般的なIntuneクライアントの問題に対する修正を自動的に適用します。
* 自動修正が利用できない、または修正が効果を発揮しなかったケースをITSMチケットで報告します。

## ライブラリパックは[使用しています](#usageguide-hardresettroubleshooting-workflowstructure)

{% hint style="info" %}
このページの[使用ケース](#use-cases)にジャンプして、関連するシナリオアプリケーションを確認してください。
{% endhint %}

以下の目的のためにライブラリパックのコンテンツを使用します。

### **可視性**

**Intuneクライアント継続性**ワークフローは、このライブラリパックの開始点です。 この自動化されたワークフローは、Intune クライアントの準拠を保証するためにチェックと自己修復アクションを実行し、一般的な問題を解決し、未解決のものについては ITSM ticket を作成することで、サポート Teams がより重要な問題に集中できるようにします。

### 使用ケース

このセクションでは、このワークフローの主要な部分について説明します。これには、Intune クライアントの主要なコンポーネントの健全性を特定し、クライアントを利用可能な状態に戻すための修正を適用し、その後に同期と準拠状況を確認します。

#### Intuneの登録とコンプライアンスの確認

1. デバイスのIntune登録状態はGraph API接続を通じて直接確認されます
2. デバイスが登録されていない場合、ワークフローは終了します。
3. デバイスが正しく登録されている場合、ワークフローは「Intune同期ステータスを取得」リモートアクションを使用してIntuneクライアント同期の状態をチェックします。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-eabffd54c5cc3f4cda7cbb184a60159e5cf694d5%2Fimage%20(73).png?alt=media" alt=""><figcaption></figcaption></figure>

4. 同期ステータスが正常であれば、ワークフローはデバイスの Intune 準拠ステータスを確認します。
5. 準拠している場合、ワークフローは終了します。
6. 準拠していない場合、ワークフローは次にIntuneクライアントにポリシーを同期することを強制します。 これはステップ 10 で説明されています[こちら](#intune-synchronization-troubleshooting)。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-2a0e2409f9b1d0515bc150c3498f71c74042449d%2Fdevice_compliance.png?alt=media" alt="" width="375"><figcaption></figcaption></figure>

#### Intune同期トラブルシューティング

1. 同期ステータスが健全でない場合、デバイスで『Get Intuneデバイスステータス』リモートアクションが実行されます。
2. 最初のチェックはIMEサービスが検出されるかどうかです。
3. 検出されない場合、デバイスで診断チェックが行われ、ITSMチケットが記録されます。これについては[こちら](#create-diagnostics-reports-for-devices-with-synchronization-issues)で説明されています。
4. 検出された場合、次のチェックはIMEサービスが実行されているかどうかです。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-ba7dd4ab34b9fa5e9db7397998ce1142a90c74e6%2Fsynchro%20check%20ime.png?alt=media" alt=""><figcaption></figcaption></figure>

5. IMEサービスが実行されていない場合、デバイスで『IMEサービスを構成』リモートアクションが実行され、ワークフローはステップ9に移ります。
6. IMEサービスが実行中の場合、ワークフローはデバイス上にMDM証明書があるか確認します。
7. 存在しない場合、デバイスで診断チェックが行われ、ITSMチケットが記録されます。これについては[こちら](#create-diagnostics-reports-for-devices-with-synchronization-issues)で説明されています。
8. MDM証明書が存在する場合、証明書の有効性が確認されます。
9. MDM証明書が有効でない場合、デバイスで診断チェックが行われ、ITSMチケットが記録されます。これについては[こちら](#create-diagnostics-reports-for-devices-with-synchronization-issues)で説明されています。
10. 証明書が有効な場合、『Restart Intuneサービス』リモートアクションを使用してIntune DmWapPushServiceが再起動されます。
11. 次のステップは、『Invoke Intuneポリシー同期』リモートアクションを使用してIntuneクライアントにポリシーを強制的に同期させることです。
12. ワークフローは同期プロセスが完了するまで5分間一時停止します。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-eb81fec5e26965981e801e20f0619b432439686e%2FMDM%20restart.png?alt=media" alt=""><figcaption></figcaption></figure>

ワークフローの最後のセクションでは、自己修正プロセスが正常に完了したことを確認するため、既に行った同期と診断チェックを繰り返します。

#### 同期問題のあるデバイスの診断レポートの作成

1. 同期プロセスがまだ失敗している場合、「Intune診断スクリプトを実行」リモートアクションが実行され、診断データが収集されます。
2. このデータはITSMチケットに記録されます。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-e4c5e961027fe68ec48ca7b5bd4007871fd77eb9%2Fsync%20fail.png?alt=media" alt=""><figcaption></figcaption></figure>

#### 非準拠デバイスの診断レポートの作成

1. デバイスがIntuneと同期されると、Intuneのポリシーに準拠しているかがチェックされます。
2. デバイスが非準拠の場合、「Intune診断スクリプトを実行」リモートアクションが実行され、診断データが収集されます。
3. その後、ITSMチケットに書き込まれます。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-4e1d49625f9b94708d857b96f5ad78f590570457%2Fnon%20compliant.png?alt=media" alt=""><figcaption></figcaption></figure>

**macOSデバイスでIntuneの登録を確認する**

このワークフローのブランチは**macOSデバイス**用で、デバイスプラットフォームの確認によりmacOSが確認されるとトリガーされます。 この目的は、Intuneの登録を更新し、ポリシーの同期を強制し、デバイスのコンプライアンス状態を確認することです。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-7f0670f5e0f6a8841c687965470b211ab7ab194a%2Fimage%20(1)%20(5).png?alt=media" alt=""><figcaption></figcaption></figure>

1. **デバイスプラットフォームの確認**: このワークフローはエンドポイントがmacOSかを識別します。 デバイスがmacOSでない場合、このブランチはスキップされます。
2. **Intuneの登録を確認**: ワークフローは、macOSデバイスがIntuneに登録されているかを確認します。 未登録: このデバイスに対するワークフローは終了します。 登録済み: 次のステップに進みます。
3. **リモートアクションをトリガー: Intuneポリシーの同期とプロファイルの更新(macOS)**: このリモートアクションは、macOSデバイスのIntune登録を更新し、ポリシーとプロファイルの同期を強制します。
4. **同期のため5分待つ**: ワークフローは、Intuneが登録の更新とポリシーの同期を完了できるよう5分間待ちます。
5. **Intuneの登録ステータスを確認**: デバイスがIntune登録を正常に更新したかを確認し、2つの結果が考えられます。更新済み: コンプライアンスの確認を続行、未更新: デバイスが例外として報告されます（ITSMチケットが作成されます）。
6. **デバイスのコンプライアンス状態を確認**: 登録が正常に更新されたデバイスの場合、ワークフローはIntuneのコンプライアンスステータスを確認します。 登録が正常に更新されたデバイスの場合、ワークフローはIntuneのコンプライアンスステータスを確認します: 準拠: 最終状態（成功）または非準拠: デバイスがITSMチケットで報告され、フォローアップを行います。
7. **ITSMチケット作成（必要に応じて）**: 登録を更新できなかった場合や非準拠のままのデバイスの場合、ワークフローは自動的に以下を行います: ITSMチケットを作成し、サポートチームの調査のためにデバイスの詳細とログを報告します。

***

関連トピック

* [ワークフロー管理](https://nexthink.gitbook.io/opd/user-guide/workflows/managing-workflows)
* [リモートアクション管理](https://nexthink.gitbook.io/opd/user-guide/remote-actions/managing-remote-actions)
* [ワークフロー：Intuneクライアントの継続性](https://docs.nexthink.com/platform/ja/library-packs/security-and-compliance/workflow_-intune-client-continuity)
* [構成ガイド：Intuneクライアントの継続性](https://docs.nexthink.com/platform/ja/library-packs/security-and-compliance/workflow_-intune-client-continuity/configuration-guide-intune-client-continuity)