> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/device/security/enable-or-disable-lost-mode.md).

# 紛失モードを有効または無効にする

この監視対象の iOS または iPadOS デバイスで紛失モードを有効または無効にします

### 説明

この管理対象の iPhone または iPad を Apple の紛失モードでロックし、ロック画面にメッセージと折り返し先電話番号を表示します。デバイスが戻ったら紛失モードを解除することもできます。必要に応じて、ロック後にデバイスの位置情報を要求します。管理対象の iOS および iPadOS デバイスのみが対象です。このコマンドは次回のチェックイン時にデバイスへ届きます。オフラインの場合は、再接続され次第ロックされます。

### 前提条件

紛失モードは Apple の機能で、 **管理対象** iOS および iPadOS デバイス。デバイスが Apple Business Manager または Apple School Manager（Automated Device Enrollment）経由で登録された、または Apple Configurator で準備された場合、そのデバイスは管理対象です。ユーザー自身によって登録されたデバイス、個人用デバイス、およびアプリ保護のみで管理されるデバイスは管理対象ではなく、この方法でロックすることはできません。

何かを変更する前に、runbook はデバイスが Intune に登録されており、iOS または iPadOS を実行していて、管理対象として報告されていることを確認します。これらの確認のいずれかに失敗すると、実行は停止し、Intune の生のエラーの代わりに理由を示すメッセージが表示されます。

### 見つけた人に表示される内容

紛失モードが有効な間、デバイスはロックされ、ロック画面メッセージ、折り返し先電話番号、およびフッターが表示されます。電話番号は、デバイスをロック解除せずにロック画面から発信できます。デバイス上の他のものは使用できません。これらの文面はデバイスを持っている人なら誰でも見られるため、連絡先は記載しても、内部情報は記載しないでください。

メッセージと電話番号の少なくとも一方は入力する必要があります。どちらもない状態でロックされたデバイスでは、見つけた人が返却する方法がないため、runbook はその組み合わせを拒否します。

すでにロックされているデバイスで紛失モードを再度有効にすると、ロック画面の文面が更新されます。

### 紛失モードを解除する

選択 *紛失モードを無効にする* デバイスが戻ったら。コマンドが届くと、デバイスは通常のパスコードでロック解除されます。Intune がすでに紛失モードを無効として報告していても、要求は送信されます。報告される状態はデバイスより遅れることがあるためです。その後、Intune が紛失モードが有効でないとして拒否した場合、変更なしで実行は終了します。

### デバイスの位置を特定する

有効にすると *ロック後にデバイスの位置を特定しますか？* はいに設定すると、runbook は紛失モードの要求直後にデバイスへ位置情報を求めます。デバイスは次回のチェックインで応答します。runbook は約 1 分待機し、時間内に位置情報が届けば緯度、経度、水平方向の精度（メートル）および地図リンクを表示します。オフラインのデバイスは後で位置情報を報告します。その場合は、Intune 管理センターのデバイスのページで次の項目の下に表示されます。 **ハードウェア** およびデバイス アクションの結果に表示されます。

位置情報の要求には、次の機能に記載されているオプションの許可が必要です。 *デバイスの位置を特定* 機能。これがなくても紛失モードは有効になり、runbook は位置情報を要求できなかったことを警告するだけです。

### 遅延とオフラインのデバイス

紛失モードと位置情報の要求は、Intune がキューに入れるデバイス アクションです。オンラインのデバイスには数秒で届きます。電源がオフのデバイスやネットワークがないデバイスには、再接続され次第届きます。The **現在の紛失モードの状態** 実行開始時に表示される状態と Intune 管理センターの状態は、数分遅れることがあります。

### ロック画面の文面を事前設定する

ヘルプデスクに Tenant 全体の既定値を与えるには、runbook のカスタマイズでメッセージとフッターを事前設定します。電話番号は、1 つの中央番号を使う場合を除き、runbook を実行する人に任せるのが最善です。

```json
"rjgit-device_security_enable-or-disable-lost-mode": {
    "parameters": {
        "Message": {
            "Default": "このデバイスは Contoso の所有物で、紛失が報告されています。返却のため、以下の番号にお電話ください。"
        },
        "Footer": {
            "Default": "ご協力ありがとうございます。"
        }
    }
}
```

ロック後に常に位置情報を要求するには、次を追加します。 `"LocateDevice": { "Default": true, "Hide": true }` を同じブロックに追加します。

### 関連する runbook

* **デバイスを有効化または無効化する** (Device/Security) は、Entra ID におけるそのデバイスでのサインインをブロックします。紛失または盗難にあったデバイスでは、紛失モードに加えてこれを実行し、デバイス上のトークンがこれ以上使用されないようにします。
* **モバイル デバイスの PIN をリセット** (Device/Security) は、企業の iOS デバイスのパスコードをリセットします。
* **Managed App データを消去** (Device/General) は、アプリ保護のみで管理され、紛失モードでロックできないデバイスから会社データを削除します。
* **デバイスの消去** (Device/General) は、デバイスが戻ってくる見込みがない場合の最後の手段です。

### Android

Intune には、企業所有で完全に管理された、または専用の Android Enterprise デバイス向けの紛失モードもあります。この runbook は Android を対象としていません。OS の確認により、Android デバイスでは実行が停止します。パラメーターを変更せずに、後からサポートを追加できます。

### 場所

デバイス → セキュリティ → 紛失モードの有効化または無効化

**完全な Runbook 名**

rjgit-device\_security\_enable-or-disable-lost-mode

### 詳細

| プロパティ    | 値                                                                                        |
| -------- | ---------------------------------------------------------------------------------------- |
| バージョン    | 1.0.0                                                                                    |
| 必須モジュール  | <p>RealmJoin.RunbookHelper (>= 0.8.10)<br>Microsoft.Graph.Authentication (>= 2.41.2)</p> |
| スケジュール可能 | いいえ                                                                                      |

### 権限

#### アプリケーションのアクセス許可

* **種類**: Microsoft Graph
  * DeviceManagementManagedDevices.PrivilegedOperations.All
    * *enableLostMode および disableLostMode のデバイス アクションを実行します*
  * DeviceManagementManagedDevices.Read.All
    * *Entra デバイス ID で Intune デバイスを検索し、OS、管理状態、および紛失モードの状態を読み取ります。さらに、位置情報要求後の位置結果も読み取ります*
  * DeviceManagementManagedDevices.ReadWrite.All *(オプション — 機能: デバイスの位置を特定)*
    * *ロック後に位置情報が要求された場合に locateDevice アクションを実行します*

### パラメーター

#### DeviceId

runbook が対象とするデバイスの Entra ID デバイス ID。ポータルで選択したデバイスから設定されます。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | true                      |
| 既定値      |                           |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### LostModeAction

紛失モードを有効にするとデバイスがロックされ、ロック画面の文面が表示されます。紛失モードを無効にするとロックが解除され、デバイスを通常どおり使用できます。

| プロパティ   | 値     |
| ------- | ----- |
| 必須      | false |
| 既定値     | 有効にする |
| 種類      | 文字列   |
| ポータル表示名 | アクション |

**ポータルのオプション**

| ポータル オプション  | 値     |
| ----------- | ----- |
| 紛失モードを有効にする | 有効にする |
| 紛失モードを無効にする | 無効化   |

#### メッセージ

デバイスがロックされている間、ロック画面に表示されるテキストです。たとえば、デバイスの所有者などを示します。デバイスを見つけた人なら誰でも読めます。「ロック画面メッセージ」と「折り返し先電話番号」の少なくとも一方が必要です。

| プロパティ   | 値          |
| ------- | ---------- |
| 必須      | false      |
| 既定値     |            |
| 種類      | 文字列        |
| ポータル表示名 | ロック画面メッセージ |

#### PhoneNumber

ロック画面に表示される電話番号です。見つけた人は、デバイスのロックを解除せずにロック状態のまま発信できます。メッセージのみを表示する場合は空欄にします。

| プロパティ   | 値         |
| ------- | --------- |
| 必須      | false     |
| 既定値     |           |
| 種類      | 文字列       |
| ポータル表示名 | 折り返し先電話番号 |

#### フッター

ロック画面の下部に表示される追加の行です。たとえば、資産タグや謝礼のメモなどです。フッターを表示しない場合は空欄にします。

| プロパティ   | 値         |
| ------- | --------- |
| 必須      | false     |
| 既定値     |           |
| 種類      | 文字列       |
| ポータル表示名 | ロック画面フッター |

#### LocateDevice

ロックされたデバイスにも現在位置を要求し、1 分以内に届いた場合は座標を表示します。オフラインのデバイスは後で応答し、その位置は Intune 管理センターに表示されます。

| プロパティ   | 値                    |
| ------- | -------------------- |
| 必須      | false                |
| 既定値     | False                |
| 種類      | ブール値                 |
| ポータル表示名 | ロック後にデバイスの位置を特定しますか？ |

**ポータルのオプション**

| ポータル オプション   | 値     |
| ------------ | ----- |
| はい、現在位置を要求する | true  |
| いいえ          | false |

[Runbook リファレンスの概要に戻る](/ja/zi-dong-hua/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/device/security/enable-or-disable-lost-mode.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.