---
title: "Intune MDMのコンプライアンス チェックをデバイス ポスチャの設定"
slug: "configuring-intune-mdm-compliance-checks-for-device-posture"
updated: 2026-09-28T23:11:15Z
published: 2026-09-28T23:11:15Z
canonical: "knowledge.catonetworks.com/configuring-intune-mdm-compliance-checks-for-device-posture"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Intune MDMのコンプライアンス チェックをデバイス ポスチャの設定

デバイスポスチャチェックによって、ネットワークリソースまたはアプリケーションへのアクセスを許可する前にデバイスのセキュリティ状態を評価できます。これらのチェックをアクセスポリシーで使用し、クライアントのステータス、オペレーティングシステム、またはセキュリティ設定などの属性に基づいて条件付きアクセスを強制できます。

Microsoft Intune MDMコンプライアンス ステートのサポートにより、Catoはデバイスポスチャの機能を拡張します。イントゥーンのコンプライアンス シグナルをポスチャ評価に組み込み、組織のMDMポリシーに基づいてアクセスを強制することができます。これにより、管理されているデバイスにゼロトラストの原則を適用し、インチューンのコンプライアンス要件を満たすデバイスのみが保護されたリソースにアクセスできるようにします。

## 前提条件

- [Microsoft Intuneの統合](/v1/docs/microsoft-intune-configuring-the-device-management-integration)がアカウントに設定されています
- Cato管理アプリケーション(CMA)でデバイスポスチャを設定するための適切な権限を持っていること

## サポートされているオペレーティング システム

Intune MDMのコンプライアンスチェックは、これらのオペレーティング システムを実行しているデバイスに対してサポートされています:

- Windows
- macOS
  - 複数のNICを使用して通信しているmacOSデバイスはサポートされていません。
- Linux

## ユースケース

組織は、Microsoft Intuneを使用して企業のデバイスを管理しています。管理者として、CMAでポリシーを適用し、Intuneでコンプライアントとマークされているデバイスのみが、財務や人事システムなどの内部アプリケーションにアクセスし、Catoクライアントを使用してリモート接続できるようにします。非コンプライアントまたは不明、設定ミスの状態にあるデバイスをブロックします。

リソース > デバイスポスチャページで、MDMコンプライアンス用のデバイスポスチャ チェックを設定し、次の動作を行います：

- コンプライアントなデバイスは、ZTNAポリシーを通じて保護されたアプリケーションにアクセスすることが許可されています
- コンフリクト、エラー、猶予期間、またはコンフィグ マネージャーの状態にあるデバイスは無視され、他のルールが適用されない限りアクセスは許可されません

これにより、デバイスの Intuneでのコンプライアンス ステートに動的に結び付けられた条件付きアクセスポリシーを強制し、信頼できるコンプライアントなデバイスのみがリソースに接続できるようにします。

## Intuneコンプライアンス用の新しいデバイスポスチャ チェックの作成

Microsoft Intuneのコンプライアンスに基づいてデバイスポスチャ チェックを作成。チェックを作成すると、新規または既存の[ポスチャ プロファイル](/v1/docs/creating-device-posture-profiles-and-device-checks)に適用できます。

**IntuneベースのMDMコンプライアンス チェックを設定するには：**

1. CMAで、**リソース > デバイスポスチャ**に移動し、**デバイス チェック**タブで**新規**をクリックします。
2. **一般**セクションで、このルールの**名前**と**説明**などの情報を提供します。
  - **ベンダー タイプ**を**3rd サードパーティベンダー**に設定します。
  - **デバイス チェック タイプ**を**MDMコンプライアンス**に設定します。
3. **ベンダー**セクションで：
  - **ベンダー名**を**Intune**に設定します。
  - **コンプライアンス ステート**の下で、評価したいIntuneのステータスを決定します。

選択したステータスは、検出時に合格と見なされます。
4. **追加設定**を設定：
  - **未認識のデバイスをバイパス** - デバイスが特定できない場合、アクセスを許可
5. **保存**をクリックします。