> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/ugd-management/user-list/device-details.md). # デバイスの詳細 ## 概要 このページでは、次の一覧から選択したデバイスに関する情報を表示します [デバイス一覧](/ja/ugd-management/user-list.md).

デバイスの詳細

右側には複数のタブのいずれかが表示されます。デフォルトの **概要** タブ表示には、利用可能な場合、次のような情報が含まれます: * 現在ログオンしているユーザー * 現在インストールされているアプリ / ソフトウェア。RealmJoin または Intune によって管理されています * セキュリティ推奨事項と、これらがデバイスで満たされているかどうか ### **オブジェクトのプロパティ** デバイスの詳細ページの左側セクションには、次のような主要プロパティの概要が表示されます。 * 表示名 * Entra ID オブジェクト ID * デバイス所有者 * オペレーティング システム * シリアル番号 * 追加プロパティ 画面左側に、ひと目で確認できる形で表示されます。この部分はスクロールせず、どのタブでも常に表示されます。 ### 状態情報 コアプロパティには、デバイス オブジェクトの状態に関する、ひと目でわかる情報がいくつか含まれます。いくつかの状態は、青（アクティブ / 存在）または赤（非アクティブ / 不在）のアイコンで表示されます。 エンドポイント管理が有効 ![](/files/867ab3c3d59c3d2a0769179b03699422e68f9bc4)ディスク暗号化が有効 ![](/files/eacaffd694e7be027894547777f95e63cc3c1cd0)Defender ATP が有効 ![](/files/c159e8c02c0777e3ab895f8030e8db3a8d86e711)A/V が最新 ![](/files/1601160545659c5918bc2f857d9b505dc1dd6739)準拠デバイス ![](/files/313b78289bf2678d5f2ea851070b8bbc2526bd41) オブジェクトが作成された時刻 ![](/files/ee0357f0f7e96d024216bf7b3bdc6775fac4029a) 最終確認時のアクティビティ / 最終接続 その他の情報はタグとして表示されます: * AzureAD - このデバイスは Entra ID に参加しています * TPM2 - TPM2 が存在し、有効です * Autopilot - このデバイスは Autopilot で管理されています * Company - 会社所有（個人所有ではありません） * Personal - 個人所有、会社所有ではありません ### ローカル管理者管理 (LAPS) RealmJoin Portal では、デバイスのローカル管理者資格情報を 2 つの独立した方法で表示でき、どちらも同じデバイス詳細ページに表示される場合があります: * **RealmJoin LAPS（エージェント ベース）** – RealmJoin 独自の Local Admin Password Solution で、 [RealmJoin Client](/ja/realmjoin-agent/realmjoin-client.md) によって提供され、独自の Azure Key Vault に保存されます。 * **Intune LAPS 統合** – Microsoft のネイティブ **LAPS** が Microsoft Entra ID にバックアップした資格情報を、Microsoft Graph から直接取得します。RealmJoin Client は不要です。 2 つのソリューションは補完関係にあります。以下の表に違いをまとめます: | | RealmJoin LAPS（エージェント ベース） | Intune LAPS 統合 | | -------------------- | --------------------------------------------- | ------------------------------------- | | 資格情報の取得元 | RealmJoin Client、保存先は **独自の** Azure Key Vault | **LAPS**、Microsoft Entra ID にバックアップ済み | | RealmJoin Client が必要 | はい | いいえ | | アカウントの種類 | **緊急**, **サポート** （オンデマンド）と **特権** | デバイスごとに 1 つの管理対象ローカル管理者アカウント | | 操作 | パスワードの表示、オンデマンドのサポート アカウントの要求、更新 | パスワードの表示 / コピー、パスワードのローテーション | | プラットフォーム | Windows（および macOS） | Windows と macOS | {% hint style="info" %} RealmJoin LAPS は、複数のアカウント種類、オンデマンドのサポート アカウント、強制ローテーション、保存先として独自の Key Vault を備えた、より高機能な選択肢です。 **Intune LAPS 統合** は、すでに Microsoft のネイティブ LAPS に依存していて、Portal から離れずにその資格情報を取得したい Tenant を対象としています。 {% endhint %} #### RealmJoin LAPS（エージェント ベース） 次と組み合わせると [RealmJoin Client](/ja/realmjoin-agent/realmjoin-client.md)、RealmJoin Portal は、ローカル管理者権限が必要な Windows クライアントでのサポート作業を、クライアント上でオンデマンドのサポート アカウントを提供することで支援できます。多くの場合、単発の要件を解決するためだけにデバイスの主要ユーザーへローカル管理者権限を付与する必要がなくなります。 ![LAPS の管理](/files/eccffb562ce5c279eff75958802bde52f7e711c3) 既定では、Windows クライアントにローカル管理者の緊急アカウントが作成されます。このアカウントは、クライアントへのネットワーク接続が失敗しても使用できます。これは一種の最後の手段です。 「Support Account」を使用することをおすすめします。「**要求**」をクリックすると、ジョブが作成 / キューに追加され、RealmJoin Client は次回バックエンドと同期したときにオンデマンドのローカル管理者アカウントを作成します。これには最大 30 分かかる場合があります。あるいは、クライアント側で「このデバイスを同期」をトリガーして処理を高速化することもできます。アカウントが作成されるまでは RealmJoin Portal に「Requested」状態が表示され、準備ができると緊急アカウントに似た表示へ自動的に切り替わります: ![サポート アカウント](/files/f5fa076fb2688ece332aa7c835877baa9a43ec15) 点をクリックすると、パスワードが表示されます。 サポート アカウントは 12 時間後に自動的に削除されます。 詳細については、 [LAPS のドキュメント](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md) を参照してください。 #### Intune LAPS 統合 Microsoft のネイティブ **LAPS** — Intune の [アカウント保護ポリシーで展開され](https://learn.microsoft.com/intune/device-security/laps/deploy-policy) 、資格情報を Microsoft Entra ID にバックアップするもの — を使用してローカル管理者パスワードを管理している場合、RealmJoin Portal はその資格情報を参照できるため、サポート担当者は Intune または Entra の管理センターに切り替える必要がありません。 RealmJoin LAPS とは異なり、この統合では **必要ありません** 。Portal は、Microsoft Graph を介して、LAPS がすでにバックアップしたものをそのまま読み取ります。 以下の前提条件が満たされている場合、 **Intune ローカル管理者管理** セクションがデバイス詳細ページに表示されます。ここには次が一覧表示されます: * **ユーザー名** – デバイスからバックアップされたローカル管理者アカウント名（Windows のみ。macOS ではアカウント名は報告されません）。 * **最終更新** – パスワードが最後にバックアップまたはローテーションされた時刻。 * **有効期限** – Windows LAPS が次にパスワードをローテーションする時刻（Windows のみ）。 * **パスワード** – 既定では非表示です。目のアイコンを選択すると表示されます（短時間表示された後、自動的に再びマスクされます）。または、マスクされた値をクリックして、クリップボードにそのままコピーできます。 権限が許可されていれば、 **パスワードのローテーション** 操作を利用できます。これは Intune に新しいパスワードの生成とバックアップを要求します。これは即時変更ではなく、Intune が次にデバイスで処理したときに適用される要求です。 {% hint style="info" %} Intune LAPS パスワードの取得またはローテーションは、RealmJoin 内と Microsoft Entra / Intune の監査ログの両方で監査されます。 {% endhint %} {% hint style="warning" %} 資格情報が LAPS でバックアップされている場合にのみ表示できます。バックアップ先は **Microsoft Entra ID**です。オンプレミスの Active Directory にバックアップされたアカウントのパスワードは表示できません。これは Intune 管理センターでも同じ制限です。 {% endhint %} **前提条件** * デバイスが **Entra ID に参加済みで** かつ **Intune に登録済み**. * **LAPS が Intune で構成されている** こと、および資格情報が Microsoft Entra ID にバックアップされていること。設定については Microsoft の [Intune における Windows LAPS のサポート](https://learn.microsoft.com/intune/device-security/laps/overview) を参照してください。macOS デバイスは、Automated Device Enrollment (ADE) 経由で登録され、LAPS で管理されるローカル アカウントがある場合にサポートされます。 * この **必要な Microsoft Graph のアクセス許可** は RealmJoin アプリ登録に付与されています。管理者は、 **Organization ▸ Features**の **オプション: Intune LAPS** カードでこれを付与できます: * `DeviceLocalCredential.Read.All` – Windows LAPS の資格情報を読み取ります。 * `DeviceManagementManagedDevices.PrivilegedOperations.All` – macOS の LAPS 資格情報を読み取り、 **かつ** パスワードをローテーションします（このスコープは Windows パスワードのローテーションにも必要です）。 デバイスが Entra/Intune で管理されていない場合、または Graph のアクセス許可が同意されていない場合、Intune ローカル管理者管理セクションは表示されません。 **表示とローテーションができるユーザー** * **表示** できるのは、Tenant Admin、Global Admin、Tenant Supporter、Tenant Advanced Supporter、Tenant Auditor（および Entra Global Administrators）です。 * **ローテーション** できるのは同じロール **を除き** Tenant Auditor — 監査担当者は資格情報を読み取れますが、ローテーションはできません。 **エンド ユーザー向けのセルフサービス** ユーザーは、所有するデバイス（主要ユーザーまたは登録済み所有者である場合）の Intune LAPS 資格情報を、 `Allow.SelfLAPSIntune` ユーザーまたはグループ設定を使用して、表示（必要に応じてローテーションも）できるようにすることができます。これはエージェント ベースの [`Allow.SelfLAPS`](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#enable-self-service) 設定に相当する Intune 側の機能です。 値として指定できるのは次のとおりです: * ブール値 `true` / `false` （明示的な `false` 設定が常に優先されます）、 * プラットフォーム文字列 `"windows"` または `"macos"` を指定して、そのプラットフォームにのみアクセスを付与するか、 * 次の項目を含むオブジェクト `CanReadPassword` / `CanRotatePassword` （必要に応じて、 `CanReadPasswordWindows`, `CanRotatePasswordWindows`, `CanReadPasswordMacOS`, `CanRotatePasswordMacOS`). ```json { "CanReadPassword": true, "CanRotatePassword": false } ``` ### 回復キー 暗号化されたデバイスでは、RealmJoin Portal はディスク暗号化の回復キーを扱うことができます — **BitLocker** （Windows）と **FileVault** （macOS）です。 Portal v2026.29 **以降では**、デバイスの回復キーを RealmJoin Portal から直接 **ローテーション** できます。ローテーションすると、既存の回復キーが新しいものに置き換えられ、デバイスが次回同期した後に有効になります。 {% hint style="info" %} 回復キーは次のランブックからも取得できます: [Show BitLocker Recovery Key](/ja/zi-dong-hua/runbooks/runbook-references/device/security/show-bitlocker-recovery-key.md) かつ [Show FileVault Recovery Key](/ja/zi-dong-hua/runbooks/runbook-references/device/security/show-filevault-recovery-key.md) ランブック。 {% endhint %} ## 保証 この **保証** タブを使用して、 **サポート対象のベンダー / デバイスの残り保証期間などの情報を表示します。** {% hint style="success" %} 現在サポートされているベンダー: Apple、Dell、Fujitsu、HP、Huawei、Lenovo、Microsoft {% endhint %}

保証情報

{% hint style="info" %} ベンダーが API を通じて提供する情報に依存しています。この情報の正確性は保証しません。 {% endhint %} 使用する API によっては、保証情報を要求 / 表示する前に captcha が表示される場合があります。 ## 操作 ボタン **Intune Sync** を使用して、Intune ポリシーのリモート同期をトリガーできます。 この **Defender Scan** ボタンを使用すると、管理対象クライアントで Windows Defender の（クイック）スキャンをトリガーできます。 ## ランブック "[ランブック](/ja/zi-dong-hua/runbooks.md)」は、デバイスで利用可能なランブックを表示します。 ## RAW データソース RAW [データソース](/ja/ugd-management/user-group-device-management.md#data-sources) を JSON として表示します（RealmJoin 管理者のみ利用可能）: * Entra ID * Intune * Autopilot * Defender * RealmJoin {% hint style="info" %} エージェントがチェックインすると、RealmJoin の状態が更新されます。保持期間は 90 日です。デバイスが 90 日以上オフラインの場合、その状態は利用できなくなります（アイコンはグレー表示）。再度チェックインすると、状態は再評価され、数分後に表示されます。 {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/ja/ugd-management/user-list/device-details.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.