デバイスの詳細
RealmJoin のデバイス詳細には、単一デバイスのログオンユーザー、インストール済みアプリ、および状態付きのセキュリティ推奨事項が表示されます。
概要
このページでは、あなたが選択したデバイスに関する情報を、～から提供します。 デバイス一覧.
右側には複数のタブのいずれかが表示されます。既定の 概要 タブ表示には、次のような情報が含まれます（利用可能な場合）。
現在ログオンしているユーザー
現在インストールされているアプリ/ソフトウェア。RealmJoin または Intune によって管理されているもの
セキュリティ推奨事項と、それらがデバイスで満たされているかどうか
オブジェクトのプロパティ
Device Details ページの左側セクションには、次のような主要プロパティの概要が表示されます。
表示名
Entra ID オブジェクト ID
デバイス所有者
オペレーティング システム
シリアル番号
追加のプロパティ
画面の左側に、ひと目で確認できる形で表示されます。この部分はスクロールせず、どのタブでも常に表示されます。
ステータス情報
主要プロパティには、デバイスオブジェクトの状態に関する一目で分かる情報が含まれます。いくつかの状態は、青（有効 / 存在）または赤（無効 / 不在）のアイコンで表示されます。
Endpoint Management が有効
ディスク暗号化が有効
Defender ATP が有効
A/V が最新
準拠デバイス
オブジェクトが作成された時刻
最後に確認されたアクティビティ / 最後の接続
その他の情報はタグとして表示されます:
AzureAD - このデバイスは Entra ID に参加済みです
TPM2 - TPM2 が搭載され、有効になっています
Autopilot - このデバイスは Autopilot で管理されています
Company - 会社所有（個人所有ではありません）
Personal - 個人所有、会社所有ではありません
ローカル管理者管理 (LAPS)
RealmJoin Portal は、デバイスのローカル管理者資格情報を 2 つの独立した方法で表示でき、どちらも同じデバイス詳細ページに表示される場合があります:
RealmJoin LAPS（エージェントベース） – RealmJoin 独自の Local Admin Password Solution で、次によって提供されます: RealmJoin Client そして、あなた自身の Azure Key Vault に保存されます。
Intune LAPS 統合 – Microsoft のネイティブ LAPS が Microsoft Entra ID にバックアップした資格情報を、Microsoft Graph から直接読み取ります。RealmJoin Client は不要です。
2 つのソリューションは補完関係にあります。以下の表は違いをまとめたものです:
資格情報の取得元
RealmJoin Client、保存先は あなた自身の Azure Key Vault
LAPS、Microsoft Entra ID にバックアップ済み
RealmJoin Client が必要
はい
なし
アカウントの種類
緊急, サポート （オンデマンド）および 特権
デバイスごとに 1 つの管理対象ローカル管理者アカウント
操作
パスワードを表示、オンデマンドの Support Account を要求、更新
パスワードを表示 / コピー、パスワードをローテーション
対応プラットフォーム
Windows（および macOS）
Windows と macOS
RealmJoin LAPS はより多機能なオプションです — 複数のアカウント種類、オンデマンドのサポートアカウント、強制ローテーション、そして保存先として独自の Key Vault を備えています。 Intune LAPS 統合 これは、すでに Microsoft のネイティブ LAPS に依存しており、Portal を離れずにその資格情報を取得したいテナントを対象としています。
RealmJoin LAPS（エージェントベース）
と組み合わせると RealmJoin Client、RealmJoin Portal は、ローカル管理者権限が必要な Windows クライアントで、クライアント上のオンデマンド Support Account を提供することでサポート作業を支援できます。多くの場合、単発の必要を解決するためだけにデバイスの主ユーザーへローカル管理者権限を付与する必要がなくなります。
既定では、Windows クライアントにローカル管理者の緊急アカウントが作成されます。このアカウントは、クライアントへのネットワーク接続に失敗しても使用できます。これは一種の最終手段です。
「Support Account」の使用を推奨します。「要求」をクリックすると、ジョブが作成/キューに入れられ、RealmJoin Client は次回バックエンドと同期したときにオンデマンドのローカル管理者アカウントを作成します。これには最大 30 分かかる場合があります。あるいは、クライアントで「Sync this device」をトリガーして処理を速めることもできます。アカウントが作成されるまでは、RealmJoin Portal に「Requested」状態が表示され、準備が整うと自動的に Emergency Account に似たビューへ切り替わります:
3 つの点をクリックするとパスワードが表示されます。
Support Account は 12 時間後に自動的に削除されます。
次を参照してください。 LAPS ドキュメント 詳細は
Intune LAPS 統合
Microsoft のネイティブ LAPS — Intune を通じて展開される アカウント保護ポリシー で資格情報が Microsoft Entra ID にバックアップされている場合、RealmJoin Portal がそれらの資格情報を読み取れるため、サポート担当者は Intune や Entra admin center に切り替える必要がありません。
RealmJoin LAPS とは異なり、この統合では 返しません RealmJoin Client は必要ありません。Portal は、LAPS がすでにバックアップした内容を Microsoft Graph 経由で読み取るだけです。
以下の前提条件が満たされると、 Intune Local Admin Management セクションがデバイス詳細ページに表示されます。項目は次のとおりです:
ユーザー名 – デバイスからバックアップされたローカル管理者アカウント名（Windows のみ。macOS はアカウント名を報告しません）。
最終更新 – パスワードが最後にバックアップまたはローテーションされた時刻。
有効期限 – Windows LAPS が次回パスワードをローテーションする時刻（Windows のみ）。
パスワード – 既定では非表示です。目のアイコンを選択すると表示されます（短時間表示された後、自動的に再びマスクされます）。または、マスクされた値をクリックして、そのままクリップボードにコピーできます。
あなたのロールで許可されている場合、 パスワードをローテーション 操作を利用できます。これは Intune に新しいパスワードの生成とバックアップを要求するもので、即時変更ではなく、デバイスが次回処理したときに Intune が適用する要求です。
Intune LAPS パスワードの取得またはローテーションは、RealmJoin 内および Microsoft Entra / Intune の監査ログの両方で監査されます。
資格情報を表示できるのは、LAPS がアカウントを次の場所にバックアップしている場合のみです Microsoft Entra ID。オンプレミスの Active Directory にバックアップされたアカウントのパスワードは表示できません。同じ制限が Intune admin center にも適用されます。
前提条件
デバイスは Entra ID に参加済みです および Intune に登録されている.
LAPS が Intune で構成されている かつ資格情報が Microsoft Entra ID にバックアップされている場合。Microsoft の Intune での Windows LAPS サポート の設定方法を参照してください。macOS デバイスは、LAPS 管理のローカルアカウントを使用して Automated Device Enrollment (ADE) 経由で登録されている場合にサポートされます。
その 必要な Microsoft Graph のアクセス許可 が RealmJoin アプリ登録に付与されます。管理者は次の場所でこれらを付与できます: Organization ▸ Features、次の Optional: Intune LAPS カード:
DeviceLocalCredential.Read.All– Windows LAPS の資格情報を読み取る。DeviceManagementManagedDevices.PrivilegedOperations.All– macOS LAPS の資格情報を読み取る および パスワードをローテーションする（このスコープは Windows のパスワードをローテーションする場合にも必要です）。
デバイスが Entra/Intune で管理されていない場合、または Graph のアクセス許可が同意されていない場合、Intune Local Admin Management セクションは表示されません。
誰が表示およびローテーションできるか
表示 Intune LAPS パスワード: Tenant Admin、Global Admin、Tenant Supporter、Tenant Advanced Supporter、および Tenant Auditor ロール（Entra Global Administrators も同様）。
ローテーション パスワード: 同じロール を除く Tenant Auditor — 監査者は資格情報を読み取れますが、ローテーションはできません。
エンドユーザー向けセルフサービス
ユーザーは、自分が所有するデバイスの Intune LAPS 資格情報を（必要に応じてローテーションも）表示できるように許可される場合があります。ここでいう所有者とは、主ユーザーまたは登録所有者のことで、次の設定を使用します: Allow.SelfLAPSIntune のユーザーまたはグループ設定。これは、エージェントベースの Allow.SelfLAPS 設定から取得されます。
値は次のいずれかです:
ブール値
true/false（明示的なfalseが常に優先されます）、プラットフォーム文字列
"windows"または"macos"そのプラットフォームのみにアクセス権を付与するためのもの、または次のプロパティを持つオブジェクト:
CanReadPassword/CanRotatePassword（必要に応じて、次を通じてプラットフォーム別に指定可能:CanReadPasswordWindows,CanRotatePasswordWindows,CanReadPasswordMacOS,CanRotatePasswordMacOS).
回復キー
暗号化されたデバイスでは、RealmJoin Portal はディスク暗号化の回復キーを扱えます — BitLocker Windows では、そして FileVault macOS では。
次のバージョンから: Portal v2026.29、あなたは ローテーションできます デバイスの回復キーを RealmJoin Portal から直接。ローテーションすると既存の回復キーは新しいものに置き換えられ、デバイスが次回同期した後に有効になります。
回復キーは次の方法でも取得できます: Show BitLocker Recovery Key および FileVault 回復キーを表示 runbooks。
保証
次を使用します 保証 タブでは、次のような情報を表示できます。たとえば、 対応ベンダー/デバイスの残り保証期間。
現在対応しているベンダー: Apple、Dell、Fujitsu、HP、Huawei、Lenovo、Microsoft
私たちは、ベンダーが API を通じて提供する情報に依存しています。この情報の正確性は保証しません。
使用する API によっては、保証情報の要求/表示の前に captcha が表示される場合があります。
操作
ボタンを使用できます Intune Sync を使って Intune ポリシーのリモート同期をトリガーします。
次を使用します Defender スキャン ボタンを使って、管理対象クライアント上の Windows Defender の（クイック）スキャンをトリガーします。
Runbooks
"Runbooksデバイスで利用可能な runbooks を表示します。
RAW データソース
RAW データ ソース JSON として表示されます（RealmJoin 管理者のみ利用可能）:
Entra ID
Intune
Autopilot
Defender
RealmJoin
エージェントがチェックインすると RealmJoin の状態が更新されます。保持期間は 90 日です。デバイスが 90 日以上オフラインの場合、その状態は以後利用できなくなります（アイコンはグレー表示になります）。再度チェックインすると、状態は再評価され、数分後に表示されます。
最終更新
役に立ちましたか？