デバイスのコンプライアンスを確認

デバイスのコンプライアンス状態を確認します

説明

このランブックは、Microsoft Intune から管理対象デバイスのコンプライアンス状態を取得します。簡易モードでは全体のコンプライアンス状態を表示し、コンプライアンスに準拠していないポリシーを一覧表示します。詳細モードでは、さらにどの具体的な設定が失敗しているかと、各失敗の理由を表示します。必要に応じて、完全なコンプライアンス詳細を含むレポートをメールで送信できます。

場所

デバイス → 全般 → デバイスのコンプライアンスを確認

ランブックの完全名

rjgit-device_general_check-device-compliance

アクセス許可

アプリケーションのアクセス許可

• 種類: Microsoft Graph

  • Device.Read.All

  • DeviceManagementManagedDevices.Read.All

  • Organization.Read.All

パラメーター

DeviceId

対象デバイスの Entra ID デバイス ID。RealmJoin プラットフォームによって自動的に渡されます。

プロパティ	値
必須	true
既定値
種類	文字列

DetailedOutput

全体のコンプライアンス状態と準拠していないポリシー名のみを表示するには、「Simple」を選択します（最終値: $false）。さらに、どの具体的な設定が失敗しているかと、各失敗の理由を表示するには、「Detailed」を選択します（最終値: $true）。

プロパティ	値
必須	false
既定値	False
種類	Boolean

EmailTo

任意 - 指定した場合、コンプライアンス レポートが指定のメールアドレス宛に送信されます。1つのアドレスでも、カンマ区切りの複数アドレスでも指定できます。

プロパティ	値
必須	false
既定値
種類	文字列

EmailFrom

送信者のメールアドレス。これはランブックのカスタマイズで設定する必要があります。

プロパティ	値
必須	false
既定値
種類	文字列

ランブック リファレンスの概要に戻る