デバイス分析レポート

デバイス分析レポートには、次のオペレーティングシステムの対応バージョンを実行しているデバイスが含まれます。

• Windows
• macOS
• Chrome OS

デバイス分析レポートを生成するには、まず デバイス利用状況ポリシーを 1 つ以上のカスタムポリシーグループで有効にする必要があります。

デバイス利用状況ポリシーのアクティベーション日以降に発生したデバイスアクティビティのデータのみが利用できます。また、ポリシーを有効にした後、レポートで記録されたアクティビティを確認できるようになるには少なくとも数日お待ちいただくことになります。

デバイス分析レポートを作成するには:

1. ナビゲーションバーで レポート をクリックします。
2. カテゴリーでデバイスをクリックし、次にデバイス分析をクリックします。
3. 利用レポートをクリックしてデバイス分析レポートの作成ダイアログを開きます。
4. プロパティを設定ページで、レポートのレポート名と説明 (オプション) を入力します。
5. 次へをクリックします。

6. 範囲を定義ページで、比較対象のデバイスグループとデバイスグループのフォルダーを選択します。最大 60 項目を選択できますが、選択した項目が増えるほど、レポートが読みにくくなる場合があります。

   • デバイスグループまたはフォルダーを選択するには、項目のチェックボックスをオンにします。
   • フォルダーまたはデバイスグループの子であるデバイスグループを選択するには、項目 アイコンをクリックし、子のチェックボックスを選択します。
   • デバイスグループまたはフォルダーを検索するには、検索を実行します。
   • 選択したデバイスグループをアカウント内のすべてのアクティブなデバイスと比較するには、すべてのアクティブなデバイスの隣にあるチェックボックスを選択します。
7. 次へをクリックします。

8. データ系列の作成ページの日付範囲の選択の下にあるフィールドをクリックし、以下のオプションから1つを選択します：

   • 先月
   • 過去 3 ヶ月
   • 過去 6 ヶ月
   • 過去 12 ヶ月
   • カスタム

   レポートで利用可能なデータは、デバイス利用状況ポリシーのアクティベーション日によっても変わります。アクティベーション日の前の日付範囲を選択した場合、その日付範囲全体のデータは利用できません。

9. 前のステップでカスタムを選択した場合、2 つの日付フィールドが表示されます。各フィールドをクリックし、カレンダーから日付を選択して日付範囲を指定します。1年以上前の日付や将来の日付は利用できません。

10. データ系列は、レポートの基準となる条件を指定するものです。レポート基準を指定するには、以下を実行します。

    1. データ系列名フィールドにデータ系列の名前を入力します。

    2. アクティビティタイプでは、デフォルトで以下のイベントが選択されています。これは、レポートが両方のタイプのユーザーイベントに基づくことを意味します。

       • ログインとロック解除
       • デバイスアクティビティ

       選択を解除するには、 そのチェックボックスをクリックします。少なくとも一つのアクティビティタイプを選択する必要があります。

    3. フィルターでは、1 つ以上のフィルターを追加することで、デバイスグループの比較条件をさらに定義できます。以下のデータポイントのいずれかに基づいてフィルターを追加することができます。

       データポイント	説明
       イベント時間	ログインまたはロック解除イベントが発生したときの日付と時刻 (デバイスのローカル時間) イベント時間でレポートをフィルタリングするには: フィルターを追加をクリックして、イベント時間 (ローカルデバイス時間)を選択します。 が X 値と Y 値の間にある。の隣のフィールドをクリックして、時間と日付ピッカーダイアログを示します。 デフォルトでは、終日が選択されています。時間を短くするには、新しい開始時間と終了時間を入力してください。たとえば、レポートに昼間の時間のみを含めるには、開始時間を 8:00 AM、終了時間を 5:59 PM と入力します。 デフォルトでは、毎日が選択されています。曜日選択をクリアするには、曜日をクリックします。たとえば、レポートに平日のみを含めるには、S と S をクリックして土曜日と日曜日を除外します。少なくとも一つの曜日を選択する必要があります。 終了したら、完了をクリックします。が X 値と Y 値の間にある。の隣のフィールドに、時間と日付の選択が表示されます。
       SSID (サービスセット識別子)	ワイヤレスローカルエリアネットワーク (WLAN) を一意に識別する 32 文字の英数字
       BSSID (基本サービスセット識別子)	WLAN 内のアクセスポイントの MACアドレス
       ローカル IP アドレス	プライベートネットワークに接続されているデバイスを識別する、ローカルインターネットプロトコル (IPv4) アドレス
       ローカル IPv6 アドレス	プライベートネットワークに接続されているデバイスを識別する、ローカルインターネットプロトコル (IPv6) アドレス
       パブリック IP アドレス	インターネットに接続されているデバイスを識別する、パブリックインターネットプロトコル (IPv4) アドレス。
       パブリック IPv6 アドレス	インターネットに接続されているデバイスを識別する、パブリックインターネットプロトコル (IPv6) アドレス。
       Active Directory の組織単位	デバイスが関連付けられていた Active Directory の組織単位の名前 管理者はグループポリシー設定とアカウント権限を組織単位レベルで割り当てます。
       デフォルトゲートウェイ	ローカルサブネットからのトラフィックを、他のサブネット上のデバイスにパスするデバイスの名前 デフォルトゲートウェイは、多くの場合ローカルネットワークをインターネットに接続しますが、ローカルネットワークの内部ゲートウェイも存在します。
       ドメイン	デバイスの Windows ドメインの名前 (該当する場合)。
       ユーザー名	エージェントが接続されたときにデバイスにログインしているユーザーのユーザー名 直近のエージェント接続時にログインしているユーザーがいない場合、最後に検出されたユーザー名が表示されます。

       以下のデータポイントのいずれかでフィルタリングすることで、レポートから Chromebook を除外できます。SSID、BSSID、Active Directory の組織単位、デフォルトゲートウェイ、ドメイン。

    4. データ系列全体を削除して最初からやり直す場合、データ系列を削除をクリックします。

11. データ系列の作成が終了したら、レポートを作成をクリックします。ダイアログが閉じ、レポートが生成されます。

    レポートの生成には少し時間がかかる場合があります。

    グラフの横軸は、選択したデバイスグループに対応する棒を示します。グラフの縦軸は、デバイスの数を示します。各バーは、以下の属性を持つデバイスの数を示します。

    • 選択した日付範囲でデバイスでアクティビティが発生した

      - および -

    • デバイスがデータ系列で指定したフィルター条件を満たした

      たとえば、次のオプションを選択したとします。

      • 日付範囲:過去 3 ヶ月
      • アクティビティのタイプ:ログインとロック解除
      • フィルター：ドメインが空でない

      レポートには、Windows ドメインであり、かつユーザーが過去 3 ヶ月で少なくとも 1 度はデバイスにログインまたはデバイスをアンロックしたすべてのデバイスが表示されます。

12. レポートをエクスポートするには、レポートオプション > エクスポートをクリックします。

13. デバイス分析レポートが作成されたので、グラフを編集したり、結果グリッドの列を変更して、レポートをカスタマイズすることができます。新しいレポートとして変更を保存するには:

    1. レポートオプション > 名前を付けて保存をクリックします。
    2. 新規レポートに保存ダイアログで、新しいレポートのレポート名と説明を入力し、保存をクリックします。
    3. 閉じるをクリックして確認メッセージを閉じます。新しいレポートはレポートページのマイレポートビューとデバイスレポートカテゴリーに追加されます。

デバイス分析レポートの結果グリッドには、選択したデバイスグループおよびデバイスグループのフォルダーのメンバーであり、データ系列条件を満たすデバイスが表示されます。各デバイスの情報が、以下の列に整理されて記載されます。

• 識別子 デバイスにインストールされた Secure Endpoint Agent に割り当てられている、固有の電子シリアル番号 (ESN)。
• ユーザー名 エージェントが接続されたときにデバイスにログインしているユーザーのユーザー名。直近のエージェント接続時にログインしているユーザーがいない場合、最後に検出されたユーザー名が表示されます。レポートを閲覧していて、直近の接続時のユーザーログインを確認したい場合、「現在のユーザー名」列をレポートに追加します。接続時にユーザーがログインしていない場合、この列には「データなし」または全角ダッシュが 2 つ (— —) 表示されます。
• メーカー デバイスのメーカー。
• モデル デバイスのタイプに関するメーカーが指定した名前。

• デバイスグループ デバイスが所属するデバイスグループの名前。

  リンクをクリックすると、デバイスが属するデバイスグループとフォルダーのリストが表示されます。OK をクリックしてダイアログを閉じます。

  デバイスが複数のデバイスグループに属する場合、リンクテキストには最初の (英数字の) デバイスグループの名前の後に「+ <#> more」が加えられたものが表示されます。<#> はデバイスが属するデバイスグループとフォルダーの数です。

  デバイスグループダイアログで設定可能な値は、このレポートで選択したデバイスグループとフォルダーに制限されます。デバイスが選択していないデバイスグループに属する場合、そのデバイスグループはここには表示されません。デバイスが関連付けられているデバイスグループの完全なリストを確認するには、そのデバイスのデバイスグループページを開きます。

• デバイス名 オペレーティングシステムでデバイスに割り当てられた名前。Chromebooks ではデバイス名は適用されないため、Secure Endpoint Console では「Chrome」と表示されます。
• シリアル番号 デバイスメーカーによってデバイスに割り当てられた識別番号。Windows デバイスでは、この値はメーカーによって BIOS、マザーボード、シャーシのシリアル番号に対応します。

このレポートには、レポートの日付範囲の間のデバイスの使用状況に関する以下の情報も含まれます。