変更レビュー エージェントの概要

パブリック プレビューでは、Microsoft Intune 変更レビュー エージェントは、Microsoft Security Copilot の生成 AI を使用して、Windows デバイス上の PowerShell スクリプトに対する複数管理承認要求を評価します。 リスクベースの推奨事項とコンテキストに応じた分析情報を提供し、管理者がスクリプトの動作と関連するリスクを理解するのに役立ちます。 これらの分析情報は、Intune 管理者が要求を承認するか拒否するかについて、情報に基づいた意思決定をより迅速に行うのに役立ちます。

これらの推奨事項を生成するために、エージェントは複数のソースからのシグナルを集約します。

• Microsoft Defender 脆弱性の管理 - 脅威の洞察用
• Microsoft -Entra ID - ID リスク用
• Microsoft Intune - 複数の管理承認要求と同様の要求の履歴コンテキスト用

エージェントはこれらのシグナルを分析して、各要求に関連する潜在的なリスクを評価し、安全で効率的な変更管理をサポートするための実用的な洞察を提供します。

前提条件

エージェントのしくみ

変更レビュー エージェントは、Intune 管理者のアカウント ID を使用して動作し、管理者が起動したときに手動で実行されます。

大まかに言うと、エージェントは実行するたびに次の手順を実行します。

1. シグナル集約 - エージェントは、次のソースからのシグナルを集約することから始めます。

   • Microsoft Defender 脆弱性の管理 - 脅威の洞察用
   • Microsoft Entra ID - ID リスク用
   • Microsoft Intune - 複数の管理承認要求と同様の要求の履歴コンテキスト用

2. 評価 - エージェントは、エージェント構成に組み込まれている定義済みのロジックを使用して、複数管理承認要求の Windows PowerShell スクリプトを評価します。

3. 推奨事項 - エージェントは、実行ごとに最大 10 個の要求を確認して、推奨事項を提供します。

   候補は 単なる提案 です。 要求の承認または拒否は、Intune 管理者に委ねられます。

   推奨リストの最初の列には、推奨される次の手順が表示され、推奨されたアクションの後に要求の名前が表示されます。 使用可能なアクションは次のとおりです。

   • 承認 - リスクの低い要求。承認しても安全です。
   • 拒否 - リスクの高い要求。は承認されません。
   • 詳細情報が必要 - リスクを完全に評価できませんでした。 この要求にはさらに確認が必要です。

   各推奨事項には、以下を説明するサポート情報が含まれています。

   • エージェントの推奨の背後にある根拠。
   • スクリプトの目的または実行内容。
   • エージェントがプロセスの一環として検討した要素の詳細なリスト。

エージェント ID

エージェントは、セットアップ中に使用された Intune 管理者アカウントの ID とアクセス許可で実行されます。 エージェントのアクションはそのアカウントのアクセス許可に制限され、実行するたびに ID が更新されます。 エージェントが 90 日間連続して実行されない場合、その認証は期限切れになり、それ以降の実行は更新されるまで失敗します。 機能を維持するには、90 日間の制限の前にエージェント ID を更新します。

運用上の考慮事項

エージェントを初めてセットアップして起動する前に、次の考慮事項を確認してください。

• 管理者はエージェントを手動で起動する必要があります。 一度起動すると、停止または一時停止するオプションはありません。
• エージェントは、Microsoft Intune 管理センターからのみ開始できます。
• Microsoft Security Copilot ポータルのセッションの詳細は、エージェントを設定したユーザーにのみ表示されます。
• エージェントは、実行ごとに最大 10 個の要求を確認し、推奨事項を提供します。
• テナント/ユーザー コンテキストごとにサポートされているエージェント インスタンスは 1 つだけです。

エージェントを設定する

エージェントは、セットアップ中に使用された Intune 管理者アカウントの ID とアクセス許可の下で動作します。 その操作はそのアカウントのアクセス許可に制限され、実行するたびに ID が更新されます。 アカウントのアクセス許可を変更すると、次回の実行時のエージェントの機能に影響します。

変更レビュー エージェントを設定するには:

1. Microsoft Intune 管理センターで、[エージェント>変更レビュー エージェント] に移動します。

2. [概要] で、エージェントのセットアップ を選択して、変更レビュー エージェントのセットアップ ウィンドウを開きます。

3. [ 変更レビュー エージェントの設定 ] ウィンドウには、必要なアクセス許可が一覧され、セットアップ要件の詳細が示されます。 要件が満たされたら、[ エージェントの起動] を選択します。

   

エージェントは、評価が完了するまで動作し、「概要」タブに結果が表示されます。実行が完了すると、エージェントを使用する準備ができています。

エージェントの使用の詳細については、「 変更レビュー・エージェントの使用」を参照してください。

エージェントを削除する

エージェントを削除すると、提案やアクティビティなど、生成されたすべての関連データが削除されます。 以前に適用された候補は変更されません。

エージェント インスタンスを削除する手順:

1. Microsoft Intune 管理センターで、[エージェント] を選択します。
2. 削除するエージェント インスタンスを選択します。
3. [ エージェントの削除] を選択し、削除を確認します。

削除後:

• エージェント ウィンドウが元の状態に戻ります。
• 管理者は、セットアップ プロセスを繰り返すことで、後でエージェントを再インストールできます。

Intune エージェントの今後の改善

Intune エージェント フィードバック フォーラムに参加して、分析情報を共有し、Microsoft Intune の今後の機能に影響を与えます。

サインアップして詳細情報: https://aka.ms/IntuneAgentsForum

関連コンテンツ

• 変更レビュー エージェントを使用する