変更要約: MD-102 第5章を新規作成(ドメイン: 運用の最適化)。管理タスクの自動化(PowerShell/Microsoft Graph・カスタム コンプライアンス・Security Copilot agents in Intune)、正常性の監視と最適化(Endpoint Analytics device health scores/startup performance/application reliability・proactive remediations 検出/修復スクリプト)、レポートとアラート(reporting/workbooks/dashboards/export・tenant health/service health dashboard/message center・alerts and notifications compliance drift/enrollment failures/configuration conflicts)。これで MD-102 参考書 全5章13節が完結。
5.1管理タスクの自動化
PowerShell と Microsoft Graph による Intune 管理タスクの自動化、PowerShell によるコンプライアンスの拡張、Intune の Security Copilot agents による脅威調査・性能分析・推奨の対応を理解します。
繰り返しの運用は スクリプトで自動化し、調査や分析は AI 支援 で効率化します。
5.1.1スクリプト自動化
PowerShell と Microsoft Graph で、Intune の管理タスク(一括割り当て・構成・レポート抽出など)を スクリプト化して自動化します。標準の compliance policy で足りない判定は、PowerShell によるコンプライアンスの拡張(カスタム コンプライアンス スクリプト)で補えます。これらは「自分で書く決定的な自動化」です。
5.1.2Security Copilot agents
Intune の Security Copilot agents は AI で運用を支援します:脅威の調査、デバイス パフォーマンスの分析、そして 推奨事項のレビューと対応(管理判断の支援)です。スクリプト(自分で書く決定的な処理)に対し、Security Copilot agents は「AI 支援の調査・分析・推奨」が役割です。提示された推奨はレビューしてから適用します。

