Surface デバイスの管理機能

Microsoft Surface デバイスは、ファームウェア設定を管理する機能や、それら用に設計された Web ポータルなど、高度な管理機能を提供します。

Surface デバイスのデバイス ファームウェアを管理する

Surface デバイスでは、統合拡張ファームウェア インターフェイス (UEFI) 設定を使用します。これにより、組み込みのハードウェア コンポーネントを有効または無効にしたり、UEFI 設定が変更されないように保護したり、デバイスのブート構成を調整したりできます。 Intuneに組み込まれたデバイス ファームウェア構成インターフェイス プロファイルを使用すると、Surface UEFI 管理によって最新の管理機能がハードウェア レベルに拡張されます。 Windows では、Autopilot で展開されたデバイスの管理コマンドを Intune から UEFI に渡すことができます。

DFCI は、ゼロタッチ プロビジョニングをサポートし、BIOS パスワードを排除し、ブート オプション、カメラとマイク、組み込みの周辺機器などのセキュリティ設定を制御します。 詳細については、「 Surface デバイスで DFCI を管理する 」および 「Windows Autopilot を使用して DFCI を管理する」を参照してください。これには、DFCI を使用するための要件の一覧が含まれています。

Microsoft Intuneからの DFCI プロファイルの作成

Microsoft Surface 管理ポータル

Microsoft Intune管理センターにある Microsoft Surface 管理ポータルを使用すると、学校のIntune管理された Surface デバイスを大規模にセルフサービスで管理、監視できます。 デバイスのコンプライアンス、サポート アクティビティ、保証範囲などの分析情報を取得します。

Surface デバイスがクラウド管理に登録され、ユーザーが初めてサインインすると、Surface 管理ポータルに情報が自動的に流れ込み、Surface 固有の管理アクティビティ用の 1 つのウィンドウが表示されます。

Surface 管理ポータルにアクセスして使用するには:

  1. Microsoft Intune管理センターにサインインする
  2. Microsoft Intune内のすべてのサービス>Surface 管理ポータルSurface 管理ポータルを選択します
  3. すべての Surface デバイスの分析情報を取得するには、[モニター] を選択します
    • コンプライアンス違反または登録されていないデバイス、記憶域が非常に低い、更新プログラムが必要な、または現在非アクティブなデバイスがここに一覧表示されます
  4. 各分析情報カテゴリの詳細を取得するには、[レポートの表示] を選択します
    • このダッシュボードには、カスタマイズおよびエクスポートできる診断情報が表示されます
  5. デバイスの保証情報を取得するには、[デバイスの保証とカバレッジ] を選択します
  6. サポート リクエストとその状態の一覧を確認するには、[サポート リクエスト] を選択します