Microsoft Intune 向け Application Resilience ポリシー

Microsoft Intune® 向け Application Resilience ポリシーを有効にして、Windows デバイスにインストールされている Microsoft Intune の機能ステータスに関する情報を収集し、結果をレポートで確認することができます。また、このアプリケーションの修復を試みるようにポリシーを設定することもできます。

Microsoft Intune 向け Application Resilience ポリシーは、以下を実行しているデバイスでサポートされます。

  • サポートされているバージョンの Windows オペレーティングシステム

  • PowerShell バージョン 5.1 以降

    Microsoft によって課されている PowerShell の制限により、Windows 11 SE を実行しているデバイスでは、このアプリケーションで Application Resilience はサポートされていません。

  • Microsoft Intune

以下の表は、実施される健全性チェックについて説明しています。

以降のバージョンを「適合」とレポートは利用できません。

コンポーネント テスト内容
サービス インストール済み 動作中 署名者
  • Device Management Wireless Application Protocol (WAP) のプッシュメッセージルーティングサービス
✔ 該当なし 該当なし
  • Windows Recovery Environment Status1
  • Microsoft Account Sign-In Assistant
 Microsoft Windows Publisher
  • 接続ユーザーエクスペリエンスとテレメトリ1
 ✔
  • Microsoft Intune Management Extension1
 Microsoft Corporation
ドメイン参加ステータス
  • Dsregcmd コマンドを使用してチェックされ、デバイスが Microsoft Entra (旧称 Azure AD) に参加済みまたは Microsoft Entra Hybrid に参加済みである
  • 参加タイプがポリシーの設定で選択した設定した参加タイプと一致する

1ポリシー設定で選択されている場合のみチェックされます。

Microsoft Intune 向け Application Resilience ポリシーは、Microsoft Intune が適切に機能していない場合に Application Resilience (RAR) コンポーネント デバイスにインストールされたサードパーティアプリケーションのステータスを検出する、Secure Endpoint Agent の軽量ソフトウェアコンポーネントです。このコンポーネントがサードパーティアプリケーションを修復するように試みる場合もあります (適合していない場合)。RAR コンポーネントは、デバイスがカスタムポリシーグループに関連付けられ、ポリシーグループのApplication Resilience ポリシーがアクティブになった場合のみデバイスに展開されます。 が Microsoft Intune を修復するように設定できます。

レポート、修復、および再インストールオプションはサポートされていません。お客様のアカウントに関連付けられているAbsolute 製品ライセンスによっては、レポートおよび修復オプションが利用できない場合があります。

Secure Endpoint Agent の RAR コンポーネントは、次の問題に対応できます。

問題 解決策
修復

以下のサービスの1つ以上が動作していない:

  • 接続ユーザーエクスペリエンスとテレメトリ1
  • Microsoft Intune Management Extension1
 RAR コンポーネントがサービスを再起動します。
Device Management Wireless Application Protocol (WAP) のプッシュメッセージルーティングサービスの「開始タイプ (Startup Type)」が「無効 (Disabled)」に設定されている RAR コンポーネントがサービスを再起動し、「開始タイプ (Startup Type)」を「自動 (Automatic)」に設定します。
Windows Recovery Environment Status1 が無効 RAR コンポーネントがサービスを有効にします。

1ポリシー設定で選択されている場合のみ適用されます。

Microsoft Intune 向け Application Resilience ポリシーをアクティブ化する前に、Application Resilience ポリシーを設定するでの設定に加えて、これらの設定を行う必要があります。

Microsoft Intune のアプリケーションバージョンを設定する必要はありません。

Microsoft Intune に固有の設定を行うには:

  1. ドメイン参加タイプを確認で、Microsoft Intune 設定で使用される参加タイプを選択します。

    Microsoft Entra (旧称 Azure AD) および Hybrid Microsoft Entra の両方の参加デバイスを使用する場合、いずれの参加タイプを選択します。

  2. 追加で確認が必要な Microsoft のツールでは、健全性チェックに含めるすべてのオプションサービスを選択します。

    • 接続ユーザーエクスペリエンスとテレメトリ

    • Intune Management Extension

    • Windows Recovery Environment