ジオロケーションを設定する

ジオロケーション設定により、アカウント内のデバイスから位置情報を収集するために使用するジオロケーション技術を制御することができます。具体的には、以下の内容を制御できます。

  • デバイスの主要な位置情報を判断するためにパブリック IP アドレスを使用する

  • Wi-Fi および OS 位置情報を、Windows 11 バージョン 24H2 以降を実行しているデバイスから検出するために、位置情報サービスが一時的に有効になっている

  • Wi-Fi または GPS (Windows のみ) 位置情報が使用できない場合に、OS 位置情報がデバイスの主要な位置情報として報告される

IP 位置情報設定を構成して、デバイスの主要な位置情報を判断するために、その他のジオロケーション技術 (Wi-Fi、GPS、OS 位置情報) が利用できない/無効である場合に、パブリック IP アドレスを使用するかどうかを制御します。

なお、デバイスのパブリック IP アドレスに基づく位置情報は、通常は国または地域レベルの精度しかなく、市町村レベルでの位置情報は信頼性が低くなることに注意してください。また、位置情報の精度は、VPN、プロキシ、デバイスのインターネットサービスプロバイダー (ISP) の場所によって悪影響を受ける場合もあります。

ジオロケーション技術の詳細を見る

IP 位置情報を設定すると、以下のような影響があります。

設定: 以下の条件が適用:
有効

  • デバイスの位置情報が 100 メートル以上変化したが、Wi-Fi および OS 位置情報が利用できない/無効である:

    • デバイスの IP 位置情報が、デバイス詳細で最後に認識された位置として報告されます。
    • パブリック IP 位置情報が更新されましたイベントがイベント履歴に記録されます。
    • デバイスの IP 位置情報が、デバイス詳細の履歴ページで主要な位置情報として報告されます。位置情報は市町村レベルまでしか解決されず、番地は利用できないことに注意してください。このため、地図は表示されません。
    • デバイスレポートの以下の列に、 アイコンが表示され、位置情報はデバイスのパブリック IP アドレスに基づくものであり、その精度が低い場合があることを示します。
      • デバイス位置 > 市町村
      • デバイス位置 > 都道府県
      • デバイス位置 > 国
    • デバイス詳細の位置履歴ページで、IP 位置情報に アイコンと市町村レベルの位置情報がタイムラインに表示されますが、位置情報マーカーは地図上に表示されません。

  • デバイスの位置情報が 100 メートル以上変化し、Wi-Fi および OS 位置情報が利用でき、有効である:

    • デバイスの Wi-Fi または OS 位置情報が、デバイス詳細で最後に認識された位置として報告されます。
    • デバイスの位置情報が更新されましたイベントがイベント履歴に記録されます。
    • デバイス詳細の履歴ページで、デバイスの主要な位置情報が番地レベルで解決され、位置情報マーカーが地図に表示されます。IP 位置情報はセカンダリ位置情報として報告される場合がありますが、位置情報マーカーは地図に表示されません。
  • IP 位置情報を含むチェックボックスは、デバイスの位置に基づくルールを作成するときに選択できます。このオプションを選択し、IP 位置情報の変化によってルールがトリガーされた場合、メール通知で表示される地図にはマーカーが含まれないことに注意してください。

IP 位置情報設定オプションを有効にすると、デバイス位置情報に基づくルールによって生成される誤ったアラートの数が増える場合があります。

無効

(新規アカウントのデフォルト設定)
  • デバイスの主要な位置情報を判断するために、Wi-Fi (利用可能な場合) および OS 位置情報が使用されます。
  • デバイスの位置情報が 100 メートル以上変化した:
    • デバイスの Wi-Fi または OS 位置情報が、デバイス詳細で最後に認識された位置として報告されます。
    • デバイスの位置情報が更新されましたイベントがイベント履歴に記録されます。「パブリック IP 位置情報が更新されました」イベントは記録されません。
    • デバイス詳細の履歴ページで、デバイスの主要な位置情報が番地レベルで解決され、位置情報マーカーが地図に表示されます。IP 位置情報はセカンダリ位置情報として報告される場合がありますが、位置情報マーカーは地図に表示されません。
  • IP 位置情報を含むチェックボックスは、デバイスの位置に基づくルールを作成するときには選択できません。IP 位置情報を含むオプションが既存のアクションルールで有効になっている場合は無効になり、ジオロケーション設定が無効になると削除されることに注意してください。

デバイスが主に有線ネットワーク接続を使用していて、そのデバイスの位置を追跡したい場合、IP 位置情報設定を有効にすることがベストプラクティスです。

Wi-Fi および OS 位置情報を Windows 11 デバイスから収集するには、位置情報サービスが有効になっている必要があります。デバイスの位置情報サービスを恒久的に有効にしたくない場合、必要な場合は位置情報サービスをオンにする設定を使用して、GEO コンポーネントが位置情報にアクセスすることを一時的に許可することができます。

  • この設定は、Windows 11、バージョン 24H2 以降を実行しているデバイスに適用されます。これ以前のバージョンの Windows では、位置情報サービスを有効にせずに、GEO コンポーネントが Wi-Fi および OS 位置情報を収集できます。

  • この設定を適用するには、デバイスが Secure Endpoint Agent バージョン 10.0.0.2 以降を実行している必要があります。

この設定を行うと、以下のような影響があります。

設定: 以下の条件が適用:

有効

(デフォルト)

位置情報をスキャンするたびに、GEO コンポーネントが位置情報サービスが無効なことを検出すると、コンポーネントは一時的に位置情報サービスを有効にし、デバイスの Wi-Fi または OS 位置情報を収集して、その後ただちに位置情報サービスを無効化します。

以下の点に注意してください。

  • この設定を有効にすると、Windows 位置情報のプライバシー設定で最上位にある位置情報サービスが一時的に有効になります (現在無効な場合)。位置情報サービスがグループポリシーまたは Intune によって無効化されている場合、この設定は一時的にそのポリシーを上書きします。
  • GEO コンポーネントが位置情報サービスを有効にするのは 10 秒未満で、その後位置情報サービスを再び無効化します。
  • 位置情報サービスが短時間有効になっている間、最上位の位置情報サービス設定によって制御されているアプリまたはサービスも、一時的に位置情報にアクセスできるようになります。

Windows 位置情報のプライバシー設定の詳細については Microsoft のマニュアルを参照してください。

無効

位置情報をスキャンする間に、GEO コンポーネントが位置情報サービスが無効なことを検出すると、何も実行されません。Wi-Fi および OS 位置情報は収集されません。

以下の点に注意してください。

  • IP 位置情報設定が有効な場合、IP 位置情報がデバイスの主要な位置情報として報告されます。

  • IP 位置情報設定が無効な場合、Windows 11、バージョン 24H2 以降を実行しているデバイスでは位置情報は利用できません。

OS の場所 (Windows および Mac) 設定により、Wi-Fi または GPS (Windows のみ) 位置情報が使用できない場合に、OS 位置情報がデバイスの主要な位置情報として報告されるかどうかを制御することができます。この設定はデフォルトで無効です。

この設定を有効にすると、Windows および Mac デバイスの OS 位置情報がコンソールで報告されます。Wi-Fi 位置情報が使用できない場合、OS 位置情報の精度は低い場合が多いことに注意してください。OS 位置情報の詳細を見る

この設定が無効な状態で、Wi-Fi または GPS 位置情報が使用できない場合、以下のいずれかの条件が適用されることに注意してください。

  • IP 位置情報設定が有効な場合、IP 位置情報がデバイスの主要な位置情報として報告されます。

  • IP 位置情報設定が無効な場合、位置情報は利用できません。

設定を行うには:

  1. ジオロケーションの管理権限を持つユーザーとして Secure Endpoint Console へログインします。デフォルトでこの権限を付与されているのはシステム管理者のみです。
  2. ナビゲーションバーで 設定 > アカウント設定をクリックします。

  3. ジオロケーション > IP 位置情報の下で、以下のいずれかを実行します。

    • IP 位置情報を使用してデバイスの主要な位置情報を決定するには、スライダーをクリックしてオンに設定し、開いたダイアログで有効化をクリックします。

    • IP 位置情報を使用せずにデバイスの主要な位置情報を決定するには、スライダーをクリックしてオフに設定し、開いたダイアログで無効化をクリックします。

      設定を無効化しても、過去の IP 位置情報データは削除されません。各デバイスの位置履歴ページで報告されたすべての IP 位置情報は保持され、同じくパブリック IP 位置情報が更新されましたイベントがイベント履歴に記録されます。

    設定が更新され、「ジオロケーション設定が更新されました」イベントがイベント履歴に記録されます。

  4. ジオロケーション > 必要な場合は位置情報サービスをオンにするの下で、以下のいずれかを実行します。

    • デバイスの設定が無効な場合に、位置情報サービスを一時的にオンにするには、スライダーをクリックしてオンに設定します。

    • 位置情報サービスをオンにしないようにするには、スライダーをクリックしてオフに設定します。

    設定が更新され、「ジオロケーション設定が更新されました」イベントがイベント履歴に記録されます。

  5. ジオロケーション > OS 位置情報 (Windows および Mac) の下で、以下のいずれかを実行します。

    • Wi-Fi および GPS (Windows のみonly) 位置情報が使用できない場合に OS 位置情報を収集するには、スライダーをクリックしてオンに設定します。

    • OS 位置情報を収集しないようにするには、スライダーをクリックしてオフに設定します。

    設定が更新され、「ジオロケーション設定が更新されました」イベントがイベント履歴に記録されます。