アプリ保護ポリシーを監視する方法
ユーザーに適用したアプリ保護ポリシーの状態は、Intuneの [アプリ保護] ウィンドウIntuneから監視できます。 さらに、アプリ保護ポリシーの影響を受けるユーザー、ポリシーコンプライアンスの状態、およびユーザーが発生している可能性がある問題に関する情報を確認できます。
アプリ保護データは、少なくとも 90 日間保持されます。 過去 90 日以内にIntune サービスにチェックインしたアプリ インスタンスは、アプリ保護状態レポートに含まれます。
注:
iOS 16 以降のデバイスの場合、すべてのアプリ保護レポートの [デバイス名] の値は汎用デバイス名になります。 関連情報については、 Apple Developer のドキュメントを参照してください。
アプリ保護状態レポートを表示する
- Microsoft Intune 管理センターにサインインします。
- [アプリ] > [モニター] > [アプリ保護状態] を選択します。
- ユーザー: ユーザーの名前。
- Email: ユーザーのメール。
- アプリ: 保護されているアプリの名前。
- アプリのバージョン: アプリのバージョン。
- デバイス名: ユーザーのアカウントに関連付けられているすべてのデバイスの名前。
- アプリ インスタンス ID: Intune サービスでチェックインされた一意のユーザー + アプリ + デバイスを識別する文字列。
- デバイスの種類: デバイスまたはデバイスのオペレーティング システムの種類。
- Microsoft Entraデバイス ID: デバイスが参加Microsoft Entra場合、Microsoft Entraデバイス ID が表示されます。
- 管理の種類: デバイス上の管理の種類。 たとえば、 アンマネージド、 MDM、 Android Enterprise などです。
- プラットフォーム: デバイスのオペレーティング システム。
- ポリシー名: ユーザーのアプリを対象とするアプリ保護ポリシーの名前。
- 最終同期: Microsoft Intuneを使用したアプリの最後の同期のタイムスタンプ。
- デバイス名: ユーザーのアカウントに関連付けられているすべてのデバイスの名前。
- デバイスの製造元: Android デバイスの製造元。
- デバイス モデル: Android デバイス モデル。
- Android パッチ バージョン: デバイスが最後に受け取った Android セキュリティ パッチの日付。
- MDM デバイス ID: デバイスが MDM に登録されている場合、MDM デバイス ID Microsoft Intune表示されます。
- プラットフォームのバージョン: オペレーティング システムのバージョン。 iOS/iPadOS の Rapid Security Response バージョンが適用される場合、この例のように、ソフトウェアバージョン番号の後に 16.4.1.a という文字が表示されます。
- アプリ保護の状態: アプリが MAM ポリシーの対象になっている場合、アプリは保護されていると見なされます。
- iOS SDK バージョン: iOS アプリの現在の iOS MAM SDK バージョン。
- コンプライアンス状態: アプリが MAM ポリシーを対象としている場合は、コンプライアンスを満たします。
注:
[最後の同期] 列は、コンソール内のユーザー状態レポートと App Protection Policy エクスポート可能な .csv レポートの両方で同じ値を表します。 この違いは、2 つのレポートの値間の同期が少し遅れることです。
Last Sync で参照される時刻は、最後Intuneアプリ インスタンスが表示されたときです。 ユーザーがアプリを起動すると、最後にチェックインした日時に応じて、その起動時に app Protection サービスIntuneに通知される場合があります。 App Protection Policy チェック-in の再試行間隔時間を参照してください。 ユーザーが前回のチェックの間隔で特定のアプリを使用していない場合 (アクティブな使用では通常 30 分)、アプリを起動すると、次のようになります。
- App Protection Policy エクスポート可能な .csv レポートには、1 分以内 (最小) から 30 分 (最大) の最新時刻があります。
- [ユーザーの状態] レポートには、最新の時刻がすぐに表示されます。
たとえば、保護されたアプリを午後 12 時に起動する対象ユーザーとライセンスユーザーを考えてみましょう。
- これが初めてサインインする場合は、ユーザーが以前にサインアウトされ、Intuneにアプリ インスタンスを登録していないことを意味します。 ユーザーがサインインすると、ユーザーは新しいアプリ インスタンスの登録を取得し、すぐにチェックインできます (今後のチェックの場合は、以前に一覧表示したのと同じ時間の遅延が発生します)。 したがって、前回の同期時刻は、ユーザー状態レポートの午後 12:00、App Protection Policy レポートの午後 12:01 (または午後 12 時 30 分) です。
- ユーザーがアプリを起動したばかりの場合、最後に報告された同期時刻は、ユーザーが最後にチェックインした日時によって異なります。