Windows Intune

Windows Intuneを使ってみよう⑩ ポリシー（Intune エージェントの設定）

matsu — Mon, 11 Oct 2010 09:51:00 GMT

Windows Intuneを使ってみよう⑩　ポリシー（Intune エージェントの設定）

先月試した時には下図のようなエラーが発生しポリシの作成ができませんでしたが

昨日(2010/10/10)に確認したところ、作成可能となっていましたので紹介します。

手順としては「ポリシ」→「新規作成」→「Windows Intuneエージェントの設定」にて行います。

設定できる内容についてはスクリーンショットを撮りましたので、こちらを参照ください。

エージェント設定ポリシが作成可能となったことで、マルウェアと更新プログラムの制御が可能となりました。

余談ですが、最近SCCMの商談を行うとintuneの話が出てくるようになりました

SCCM導入案件でも、インターネット接続のみの店舗の管理はIntuneで行うといった住み分けもありかと思ったりしております。

Windows Intuneを使ってみよう⑨ ベネフィット

matsu — Sun, 05 Sep 2010 14:26:00 GMT

Windows Intuneを使ってみよう⑨　ベネフィット

なぜ私がWindows Intuneに興味を持っているか。

私は業務で顧客サポートも行っていますが、intuneの登場が少なからずこれからのサポート体制、環境に影響を与えると感じているからです。

それの理由はWindows Intuneにはそれだけの価値と魅力があるからだと思います。

先月TechEdに参加してきたのですが、高添さん、輪島さんのIntuneセッションに参加し、さらにその思いは強くなりました。

いろいろ書きこんだのでintuneって何？って思われる方は少ないかと思いますが、intuneの価値についてちょうど良い説明を

されていたので一部転用させていただきます。

---------------------------以下TechED t1-301より-----------------------------------------------------

Windows Intune 10 のベネフィット

1)どこにいても PC のセキュリティ対策と管理を実現

2)最上位の Windows 環境を利用可能

3)小さな投資で徹底したセキュリティ管理

4)マルウェアの脅威から PC を守り、PC を止めない

5)常に最新の状態の PC 利用環境

6)事前に問題を特定し、ビジネスを止めない

7)資産管理とライセンス管理を簡単に実現

8)複数企業のアカウントを１つの画面で管理

9)レポートにより管理状況が一目瞭然

10)信頼できるクラウドサービス

---------------------------------------------------------------------------------------------------

これだけの価値のあるWindows Intuneは来年ブーレークすると多くの方が予想しているはずです。

また、個人的にもクラウド型管理基盤についての問い合わせも発生しており、intuneの説明を行う話も現実となってきています。

Intuneに関してはこれからも引き続き、追いかけていくつもりです。

※転用に問題があった場合は削除するかもしれません。

Windows Intuneを使ってみよう⑧ レポート

matsu — Sun, 05 Sep 2010 13:58:00 GMT

Windows Intuneを使ってみよう⑧　レポート

今回はレポートについて書いてみます。

レポートを使用することにより現状の可視化を有効に行うことができます。

また、ライセンス数の管理もできるので、資産管理にも有効に活用できます。

このレポート機能では現在４つのレポートを出力することができます。

・「更新レポート」

・「ソフトウェアレポート」

・「ライセンスの購入レポート」

・「ライセンスのインストールレポート」

です。

それでは「更新レポート」から見ていきます

「レポートの種類」を選択、分類や更新状態を選びレポートを表示します。

更新プログラムごとに各状態の件数を一覧表示で確認できます。

確認できる状態は

・「認証済」

・「必要」

・「インストール済」

・「失敗」

・「保留」

・「評価済み％」

です

また、「更新プログラム」を展開することにより、各状態ごとに端末を特定することが可能です。

更新レポートはCSV,HTML形式でエクスポート可能です。

概要データのみのエクスポートのチェックを外すことにより、対象の端末情報も付加して出力できます。

「ソフトウェアレポート」も同様にレポートの種類を選択し、条件で絞り込みをかけます。

こちらも更新レポートと同様にエクスポート機能があります。MS製品以外の管理も一覧に表示されてきます。

今回はわかりやすいようにGoogleEarthを展開しています。

こちらは詳細に出力したCSVデータです。

ライセンスに関してはボリュームライセンスの契約番号に基づき、使用ライセンス数、インストール端末を一覧でできます。

ただ私が検証できる契約番号を保持していないので、設定の画面ショットのみの紹介になっていします。すいません。

ライセンスを管理するに当たっては「ライセンスグループ」なるものが作成できます。

実際には部署、支店など契約に合わせてグループを作成することとなります。

契約の設定は「契約のアップロード」で行います。契約名、契約番号、ライセンスグループを指定します。

契約番号については手入力もできますが、契約件数が多い場合などは事前にＣＳＶファイルを作成しアップロードすることができるようになっています。

今回は何も契約情報を入れていないため「購入レポート」は何も表示されませんでした。

下記は「インストールレポート」です。

今回ご紹介したレポートとエクスポートデータを活用すれば、管理状況が一目で確認できますし、資産とライセンスの管理も簡単に実現できます。

Windows Intuneを使ってみよう⑦ インベントリ

matsu — Sun, 05 Sep 2010 08:37:00 GMT

Windows Intuneを使ってみよう⑦　インベントリ

さて前回まででおおよそ運用に必要な設定手順を確認してきました。

おおよそと言っているのは、まだライセンス登録、ポリシ定義の一部分の操作方法が紹介できてないからです。

この辺りはまたの機会にさせていただいて、たぶん一番興味があるどんなインベントリ情報が収集出来て、どこまで活用できそうかといったところでしょう。

今回はこの辺りを簡単にご紹介します。

「コンピュータ」より確認したい端末を選択します。

ここで「ハードウェア」「ソフトウェア」を選択することにより情報を収集します。

「ハードウェア」

仮想ＯＳであることも確認できます。詳細は説明いたしません。

「ソフトウェア」

ここでは端末の「プログラムの追加と削除」に表示される内容と同じものが表示されます。(たぶん)

注目なのは「仮想アプリケーション」列でApp-Vで配信されたものが一覧に乗ってきます。

これに関してはクライアントでは確認できなかったと記憶しています（たぶん）

ソフトウェアの一覧に関してはエクスポート機能があり、CSV、HTML形式で出力できます。

定期的に出力することにより以前の環境との比較などに利用できます。

全体としての管理は「レポート」を使用します。

レポートについては次回ご紹介します。

Windows Intuneを使ってみよう⑥ サポート委託の視点から

matsu — Sat, 04 Sep 2010 20:00:00 GMT

Windows Intuneを使ってみようまる⑥　サポート委託の視点から

Windows Intune自体非常に分かりやすく出来ていますが、それでも管理をサポート会社へ委託するといった選択肢はあると思います。

Intuneはそのあたりもしっかり考慮されています。今回はサポート委託に際して必要な設定とサポート会社での視点でどのような操作を行うのかを書いてみます。

まずは委託元にてサポート会社の担当をサービスの管理者として登録します。

「管理」より「管理者の管理」を選択します。

初期状態ではテナントの管理者として、サインアップした際に登録した、管理者が登録されています。

ここで管理者の追加を選択し、サポート会社がログインに使用するメールアドレスを登録します。

その際に使用するアドレスはLiveIDとして登録されているものを使用します。

サポート会社側は登録した委託元が登録したLiveID（メールアドレス）でログインすると

そのLiveIDに紐付されたサポートユーザー（アカウント）の一覧が表示されます。

一覧からアカウントを選択することにより該当アカウントのIntune管理画面にログインできます。

以下の例では２社の管理をしている状態です。(アカウント名は修正しています)

Ｉｎｔｕｎｅでは運用を考慮して「サービス管理者」でログインした場合、アカウントを切り替えられるように考慮されています。

「サービス管理者」でログインした場合

「テナント管理者」でログインした場合

以上のように自社内での管理はもとより、管理委託にも柔軟に対応できるようになっています。

個人的には「サービス管理者」に対する権限を詳細に設定できると嬉しいのですが、機能があるかどうかは未確認です。

それにしてもIntuneはよく出来ていると思います。来年はIntuneが爆発的にＨＩＴする予感。

Windows Intuneを使ってみよう⑤ グルーピングとポリシーの適用（ポリシー作成・適用）

matsu — Sat, 04 Sep 2010 17:38:00 GMT

Windows Intuneを使ってみよう⑤　グルーピングとポリシーの適用（ポリシー作成・適用）

それでは早速ポリシーを作成していきます。

「新しいポリシーの作成」タスクより作業を行います。

新しいポリシーを作成する際に使用するテンプレートには現在３種類存在します。

・「WindowsIntuneエージェントの設定」

・「WindowsIntuneセンターの設定」

・「Windowsファイアウォールの設定」

「WindowsIntuneエージェントの設定」は

　　　主にマルウェア対策に関する設定を行います。

　　　スキャンスケジュール、エンジン・パターンの確認頻度、除外設定などが当たります。

「WindowsIntuneセンターの設定」は

　　　クライアントの表示するサポート情報です。問い合わせ先の電話番号、メールアドレスWebアドレスなどを設定しておきます。

「Windowsファイアウォールの設定」は

　　　ファイアウォールの例外設定など….以下省略

ということで「WindowsIntuneエージェントの設定」を実行していきます。

と行きたいところなのですが…相変わらずエラーで設定できません。

ということで「WindowsIntuneセンターの設定」を設定していきます。

センターの「名前」・「電話番号」・「メールアドレス」・「Webサイト名、URL」「メモ」を入力しておきます。

入力した内容はクライアントの「WindowsIntuneセンター」に表示されます。

最後に「Windowsファイアウォールの設定」ですが、簡単に説明するとクライアントのＷｉｎｄｏｗｓファイアウォールの詳細でないレベルです。

出来ることとしては、ドメイン・プライベート・パブリックのプロファイルごとに設定します。

・ファイアウォールの送信・受信の許可設定、またその通知

・定義炭の例外を使用しての例外設定

ポリシを作り終わったら、ポリシ画面にある「展開の管理」を選択し、適用するグループを選びます。

これで大まかな管理設定の流れは終了です。

※このブログを書いている間に早速Ｉｎｔｕｎｅの商談になりそうなお話をいただいちゃいました。

Windows Intuneを使ってみよう④ グルーピングとポリシの適用（グループ作成）

matsu — Sat, 04 Sep 2010 16:32:00 GMT

Windows Intuneを使ってみよう④ 　グルーピングとポリシの適用（グループ作成）

今回は運用に入る前に事前にやっておく作業について確認していきます。

簡単に言うとグルーピングとポリシの適用です。

まず管理する端末を管理しやすくするために、グループ作ります。

たとえば、地域別や部門別に作成していきます。ネストしてのグループ作成も可能なため

東京本社グループ内にシステム部グループを作ることも可能です。

このグループに対してポリシを適用していく運用になります。

作り方は「コンピュータの概要」から「コンピュータグループの作成」タスクを実行します。

2010/9/1現在での注意点ですが、グループを作成する際には親、メンバーグループを設定可能ですが、作成した後に親、メンバーグループを変更することができません。

今後もこの仕様かは不明ですが変更できないと、ちょっと困ります。たとえば東西の地域別に大きくポリシを適用したい場合などは再度グループを作成し直すこととなります。

今後の修正に期待です。

今回の環境では地域ごとと管理PCの役割ごとにグルーピングしています。

グループが完成したら対象となるグループを選択後「グループの編集」より参加させる端末を選択していきます。

ちなみに端末を選択し「グループのメンバーしっぷの編集」からも所属するグループを変更できます。

また、端末は複数のグループに所属することも可能です。

次回は「ポリシの概要」よりポリシを作成していきます。

※たぶんすぐアップします。

Windows Intuneを使ってみよう③ IntuneClientのインストール後(端末側)

matsu — Sat, 04 Sep 2010 11:11:00 GMT

Windows Intuneを使ってみよう③ IntuneClientのインストール後(端末側)

前回は管理対象端末に「IntuneClient」をインストールする方法をご紹介しました。

今回はインストール後に端末側で出来ることをご紹介します。

インストール後はデスクトップに「WindowsIntuneCenter」アイコンができます。

起動すると「Ｗｉｎｄｏｗｓ　Ｉｎｔｕｎｅセンター」が現れます。

ここでは「WindowsUpdate」、「Windows Intune Malware Protection」、「Microsfot EasyAssist」が行うことが可能です。

「WindowsUpdate」はIntuneのポリシに従い管理を行います。初期状態では特にポリシ適用されていないのでユーザー側で管理可能です。ポリシを適用することによりUPDATEの強制するといったことが可能になります。また管理グループごとに適用するなどWSUSと同様の機能が搭載されています。感覚的にはWSUSの簡易版といった感じなので、違いについてはこれから調査していきたいと思います。

※ただし私の環境ではだけかもしれませんが2010/9/2時点で「ＷｉｎｄｏｗｓＩｎｔｕｎｅエージェントの設定」でのポリシ作成がエラーの為使用できませんでした。

「Windows Intune Malware Protection」は「Security Essentials」と同じエンジンを使用したマルウェア対策機能です。画面もほとんど同じですね。

ただし、「Security Essentials」では単体管理しかできませんが、「Windows Intune Malware Protection」ではintune上で統合管理が行えます。ポリシを用いてスキャンスケジュールコントロールや、感染状況の一括確認ができます。

ただし多くの企業ではすでにウイする対策ソフトは導入済だと思います。既存に使用しているウイルス対策を継続利用したい場合はポリシを用いて「Windows Intune Malware Protection」を使用しないといった選択も可能となっています。

※Intune側の画面

最後に「Microsfot EasyAssist」はですが　Windows標準のリモートアシスタント機能の同等です。

クライアント側でアシスト要求を送信した場合Ituneの概要ページにアラートとして要求があったことを通知します。また「管理」→「アラートと通知」にてアラートをメール送信するように設定することも可能です。初期値では「テナント管理者」（サインアップ時に使用したメールアドレス）にメールされるように設定されています。

管理者はリモートアシスタント機能を使用し、ユーザーのサポートをインターネットが使用できる環境であればIntuneを経由してどこからでも行うことが可能となります。

InTuneClientをインストールすることにより、今まで使用してきた機能をより効率的に一元管理できるようになります

Windows Intuneを使ってみよう② IntuneClientのインストール

matsu — Sat, 04 Sep 2010 09:32:00 GMT

Windows Intuneを使ってみよう② IntuneClientのインストール

前回はBeta機能概要とBeta登録方法について書いてみましたが、今回から機能についてもう少し深堀してみたいと思います。

まず、どのようにクライントを管理するですが、IntuneClientを管理対象の端末にインストールします。

このIntuneClientでSSLを使用して情報を収集します。

インストールモジュールですが、サインインして最初に表示される画面「システムの概要」の「掲示板」に「Windows Intuneクライアントソフトウェアのインストール」があります。ここをクリックします。

クライアントソフトウェアのダウンロード画面が表示されるので、X86,X64かを選択しクライアントモジュールをダウンロードしてください。

※「管理」→「クライアントソフトウェアのダウンロード」でもいけます。

クライアントの要件としてはWindowsXP SP2以降のプロフェッショナル系のエディションです。

ここで注意なのですが、このクライアントモジュールはアカウント識別される情報が入っています。要は自社専用のモジュールなのです。

そのため安易にオペレータに配るなどしてしまい、管理対象でない端末にインストールされてしまうとライセンスが１つ消費されます。

またインストールした時点で自動的にintuneに認識されますので、管理端末一覧に表示されます。

なのでこのモジュールの管理には十分注意が必要です。

必要な時にダウンロードし、適用後はすぐに削除する。がおすすめでしょうか？

Windows Intuneを使ってみよう①

matsu — Sat, 04 Sep 2010 08:26:00 GMT

Windows Intuneを使ってみよう①

Intuneとはマイクロソフトが提供予定の中規模企業向けのPC管理サービスです。

~~最大500台の端末を管理できると~~いうもので、機能的には以下のものがあります

台数制限はなくなりました update 2010/09/07

・パッチ更新管理

・稼働監視

・インベントリ管理

・ライセンス管理

・マルウェア対策

・ポリシ管理

・などなど

このintuneはクラウド型サービスとして提供されインターネットがつながる環境にあれば導入可能です。サービスですので、新たに管理用のサーバーを入れる必要がありません。

そのため「管理の為のサーバーの管理」をやらなくてよいのです

※最近この言葉好きなんです。（パクリです）

この内容を月１１ドルで提供予定されるそうです。（10/9/3現在Beta）またSAもついているので、クライアントはWindows7Enterpriseを使うことはもちろん、ダウングレード権を使用しVista,XPなどの旧OSを使うことも可能です。

実は以前から検証を始めていたのですが、Beta登録の方法にコツ？があり、その方法を公開してもよいものか疑問でしたので、ブログにも書いていなかったのですが…..

なんとなくOKっぽいので公開しちゃいます。

https://portal.microsoftonline.com/Signup/MainSignUp.aspx?OfferId=MS-WINT-0002B&dl=INTUNETRIAL&cid=1

こちらからIntuneのベータ登録が可能です。

多くの方が「国/地域」に日本が無い為、登録を断念されていたようでが、実は日本以外を選択してもUIはしっかり日本語化されるのです。

あとコツというのは住所が「電話番号」「郵便番号」「国/地域」の関係が正しいことです。

後は細かく書きませんが、私は米国ハワイアンですｗ。

登録してしばらくすると登録完了メールが届くので、新たに配布されたLiveIDを使用して

Intuneにログインします。

限定1万アカウントらしいので、興味がある方はお早めに