Windows Update for Business レポートの前提条件

  • [アーティクル]
  • 適用対象:
    ✅ Windows 11, ✅ Windows 10

Azure サブスクリプションに Windows Update for Business レポートを追加するプロセスを開始する前に、前提条件を満たしていることを確認してください。

Azure と Microsoft Entra ID

アクセス許可

ビジネス向け Windows Update レポートにアクセスするには、次のような複数のソースからのアクセス許可が必要です。

  • Microsoft Entra ID または Intune: レポートへの登録など、Microsoft Graph API を使用して Windows Update for Business サービスを管理するために使用されます
  • Azure: Log Analytics ワークスペースへのアクセスなど、Azure Resource Management を使用して Azure リソースへのアクセスを制御するために使用されます
  • Microsoft 365 管理センター: Microsoft 365 管理センターへのアクセスを管理します。これにより、特定の Microsoft Entra ロールを持つユーザーのみがサインインできます

Windows Update for Business レポートに登録できるロール

Azure portal または Microsoft 365 管理センターから Windows Update for Business レポートに登録するには、次のいずれかのロールが必要です。

Log Analytics ワークスペースへのアクセスを許可する Azure ロール

Windows Update for Business レポートのデータは、クエリと分析のために Log Analytics ワークスペースにルーティングされます。 いずれかの Windows Update for Business レポート データを表示または照会するには、ユーザーがワークスペースに対して次のロールまたは同等のアクセス許可を持っている必要があります。

Windows Update for Business レポート ユーザーに一般的に割り当てられるロールの例:

ロール ブックを使用して登録する Microsoft 365 管理センターを使用して登録する ブックを表示する Microsoft 365 管理センターへのアクセス Log Analytics ワークスペースを作成する
Intune 管理者 + Log Analytics 共同作成者 はい はい はい はい はい
Windows Update 展開管理者 + Log Analytics 閲覧者 はい はい ○ ○ なし
ポリシーとプロファイル マネージャー (Intune ロール)+ Log Analytics 閲覧者 ○ なし ○ なし なし
Log Analytics 閲覧者 なし なし はい なし なし
グローバル リーダー + Log Analytics リーダー なし なし ○ ○ なし

注

Microsoft 365 管理センター アクセスに関するこの記事で説明する Microsoft Entra ロールは、[ソフトウェア更新プログラム] ページの [Windows] タブに特に適用されます。 [Microsoft 365 アプリ] タブの詳細については、管理センターの「Microsoft 365 Apps の更新プログラム」を参照してください。

オペレーティング システムとエディション

  • Windows 11 Professional、Education、Enterprise、Enterprise のマルチセッション エディション
  • Windows 10 Professional、Education、Enterprise、Enterprise のマルチセッション エディション

Windows Update for Business レポートでは、標準デスクトップ Windows クライアント バージョンのデータのみが提供され、現在、Windows Server、Surface Hub、IoT、またはその他のバージョンと互換性がありません。

重要

現在、Windows Update for Business レポートに Enterprise マルチセッション エディション デバイスのデータが表示されないという既知の問題があります。

Windows クライアント サービス チャネル

Windows Update for Business レポートでは、次のチャネルで Windows クライアント デバイスがサポートされています。

  • 一般提供チャネル
  • Windows Update for Business レポート では 、Windows Insider Preview デバイスがカウントされますが、現在、詳細な展開分析情報は提供されていません。

クライアント デバイスの Windows オペレーティング システムの更新プログラム

クライアントが Windows Update for Business レポートに登録するには、2023 年 2 月の累積的な更新プログラムまたはそれ以降の同等の更新プログラムをインストールする必要があります。 この更新プログラムは、Windows Update for Business レポートが依存している Windows 診断データ収集の変更を有効にするのに役立ちました。

利用可能な更新プログラムの詳細については、「 Windows 11 のリリース情報 」と 「Windows 10 のリリース情報」を参照してください。

診断データの要件

少なくとも、Windows Update for Business レポートでは、デバイスが 必要な レベル (以前は Basic) で診断データを送信する必要 があります。 各診断レベルに含まれるデータの詳細については、「 組織内の Windows 診断データを構成する」を参照してください。

次のレベルをお勧めしますが、必須ではありません。

  • Windows 10 デバイスの 拡張 レベル。
  • Windows 11 デバイスのオプション レベル (以前は完全)。

デバイス名は、ポリシーを使用してデバイスを個別にオプトインしない限り、Windows Update for Business レポートには表示されません。 構成スクリプトではこの操作が行われますが、他のクライアント構成方法を使用する場合は、次のいずれかのポリシーを設定してデバイス名を表示します。

  • CSP: System/AllowDeviceNameInDiagnosticData
  • グループ ポリシー: コンピューターの構成\管理用テンプレート\Windows コンポーネント\データ収集とプレビュー ビルドの下の Windows 診断データでのデバイス名の送信を許可する

ヒント

Windows Update for Business レポートでは、OneSettings とも呼ばれる サービス構成が使用されます。 サービス構成を無効にすると、一部のクライアント データが正しくないか、レポートに表示されない可能性があります。 詳細については、「 DisableOneSettingsDownloads ポリシー設定」を参照してください。

Microsoft は、お客様のデータを効果的に管理し、継続的なデータ処理手法を実現できるように努力しています。 Windows 診断データのデータ処理とプライバシーの詳細については、「 組織内の Windows 診断データの構成 」および「 Windows 診断データ収集の変更」を参照してください。

エンドポイント

診断データを認証して送信するには、デバイスが次のエンドポイントに接続できる必要があります。

エンドポイント 関数
*v10c.events.data.microsoft.com

eu-v10c.events.data.microsoft.com EU データ境界の請求先住所を持つテナントの場合		 Windows 10 バージョン 1803 以降の接続されたユーザー エクスペリエンスと診断コンポーネント エンドポイント。 DeviceCensus.exe 定期的に実行し、Windows Update for Business レポートのほとんどの情報を受信するには、このエンドポイントに問い合わせる必要があります。
umwatsonc.events.data.microsoft.com

eu-watsonc.events.data.microsoft.com EU データ境界の請求先住所を持つテナントの場合		 特定の機能更新プログラムの展開エラーが発生した場合に、より高度なエラー 報告を提供するために使用される Windows エラー報告 (WER)。
v10.vortex-win.data.microsoft.com Windows 10 バージョン 1709 以前の接続されたユーザー エクスペリエンスと診断コンポーネント エンドポイント。
settings-win.data.microsoft.com Windows コンポーネントとアプリケーションが構成を動的に更新するために使用されます。 Windows Update 機能に必要です。
adl.windows.com Windows Update 機能に必要です。
oca.telemetry.microsoft.com オンライン クラッシュ分析。特定のクラッシュがある場合に、デバイス固有の推奨事項と詳細なエラーを提供するために使用されます。
login.live.com このエンドポイントは、Microsoft アカウントへのアクセスを容易にし、デバイスに使用するプライマリ識別子を作成するために必要です。 このサービスがないと、デバイスはソリューションに表示されません。 Microsoft アカウント サインイン アシスタント サービスも実行されている必要があります (wlidsvc)。
ceuswatcab01.blob.core.windows.net
ceuswatcab02.blob.core.windows.net
eaus2watcab01.blob.core.windows.net
eaus2watcab02.blob.core.windows.net
weus2watcab01.blob.core.windows.net
weus2watcab02.blob.core.windows.net		 Azure BLOB データ ストレージ。

注

Azure CLI からの Windows Update for Business レポートへの登録、またはプログラムによる別の方法での登録は、現在サポートされていません。 Windows Update for Business レポートを Azure サブスクリプションに手動で追加する必要があります。

Log Analytics リージョン

Windows Update for Business レポートでは、次のリージョンで Log Analytics ワークスペースを使用できます。

互換性のある Log Analytics リージョン
オーストラリア中部
オーストラリア東部
オーストラリア南東部
ブラジル南部
カナダ中部
インド中部
米国中部
東アジア
米国東部
米国東部 2
Eastus2euap(canary)
フランス中部
東日本
韓国中部
米国中北部
北ヨーロッパ
南アフリカ北部
米国中南部
東南アジア
スイス北部
スイス西部
英国西部
英国南部
米国中西部
西ヨーロッパ
米国西部
米国西部 2

次のステップ