> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/device/security/isolate-or-release-device.md).

# デバイスを隔離または解除

このデバイスをネットワークから隔離するか、隔離を解除します

### 説明

このデバイスを Microsoft Defender for Endpoint で隔離し、完全隔離では Defender サービスとのみ通信できるようにします。これにより、インシデント発生時の横展開やデータ窃取を抑制できます。以前に隔離したデバイスの解除もできます。簡潔な理由を入力してください。理由は Defender にアクションとともに記録されます。

### 場所

デバイス → セキュリティ → デバイスを隔離または解除

**完全な Runbook 名**

rjgit-device\_security\_isolate-or-release-device

### 詳細

| プロパティ    | 値                                   |
| -------- | ----------------------------------- |
| バージョン    | 1.0.1                               |
| 必須モジュール  | RealmJoin.RunbookHelper (>= 0.8.10) |
| スケジュール可能 | いいえ                                 |

### 権限

#### アプリケーションのアクセス許可

* **種類**: WindowsDefenderATP
  * Machine.Read.All
    * *aadDeviceId でフィルターされた /machines を介して Microsoft Defender for Endpoint のマシンを検索します*
  * Machine.Isolate
    * *マシンに対して隔離または隔離解除のアクションをトリガーします*

### パラメーター

#### DeviceId

runbook が対象とするデバイスの Entra ID デバイス ID。ポータルで選択したデバイスから設定されます。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | true                      |
| 既定値      |                           |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### 解除

隔離すると、Defender サービスを除いてデバイスはネットワークから切り離されます。解除すると通常の接続性が復元されます。

| プロパティ   | 値     |
| ------- | ----- |
| 必須      | true  |
| 既定値     | False |
| 種類      | ブール値  |
| ポータル表示名 | アクション |

**ポータルのオプション**

| ポータル オプション | 値     |
| ---------- | ----- |
| デバイスを隔離    | false |
| デバイスの隔離を解除 | true  |

#### 隔離の種類

Full では Defender への通信を除くすべてのトラフィックをブロックします。Selective では Outlook、Teams、Skype for Business は動作し続けます。ランブックのカスタマイズで事前設定します。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | false                     |
| 既定値      | 完全                        |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### コメント

隔離または解除の簡単な理由。理由は Microsoft Defender for Endpoint にアクションとともに保存されます。

| プロパティ   | 値                     |
| ------- | --------------------- |
| 必須      | true                  |
| 既定値     | セキュリティ上のリスクの可能性があります。 |
| 種類      | 文字列                   |
| ポータル表示名 | 理由                    |

[Runbook リファレンスの概要に戻る](/ja/zi-dong-hua/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/device/security/isolate-or-release-device.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.