Microsoft IntuneでTPMのバージョンを確認する

皆さんこんにちは。国井です。
昨今TPMの脆弱性が話題になっており、ベンダーからTPMのパッチがリリースされたりして対応することがあるかと思います。

Windows 11のシステム要件「TPM 2.0」に脆弱性　ベンダー対処に遅れ目立つ

https://www.itmedia.co.jp/enterprise/articles/2303/07/news053.html

Bleeping ComputerはWindows 11のシステム要件の一部であるTPM 2.0の脆弱性に関する懸念を指摘した。広範囲に影響する脆弱性であるにもかかわらず、ベンダーの対応が遅い点を危惧している。

その時に自分たちの会社で利用しているTPMは十分なバージョンのものを利用しているか？ということを確認したいケースも出てくるかと思います。もしMicrosoft Intuneでデバイスの管理が行われている会社であればIntune管理センターから登録されたデバイスのハードウェア情報を参照すれば

・TPMバージョン
・TPM製造元バージョン

の2つが確認できます。

しかしこのやり方はデバイスごとに行わなければならず効率的ではありません。
Intune管理センターではデバイス一覧画面から[エクスポート]ボタンをクリックすれば登録されたすべてのデバイスのハードウェア情報をCSVでエクスポートすることができますが、定期的に確認したいということであれば毎回[エクスポート]ボタンをクリックするのも面倒だと思います。
そこで今日はIntuneに登録された、すべてのデバイスのハードウェアインベントリをどうやって収集するか？をテーマにその方法を探ってみたいと思います。

Log Analyticsから参照する

Microsoft Azureを契約している会社であればMicrosoft IntuneのログはLog Analyticsワークスペースに転送することができます。(実装方法はこちらに書きました)

Always on the clock

【Q＆Aコーナー】Microsoft Intuneの監査ログ

https://azuread.net/archives/12308

皆さんこんにちは。国井です。2022年も半分が過ぎ、7月になりましたね。2006年7月に初めて賞をいただいたMicrosoft MVPも今年で17度目の賞をいただきました。ありがたい限りです。自分としては誰かのためになればと思ってやってるブログですが、こうして評価してくださるのはありがたい限りです。今日の本題です。Microsoft Intuneのトレーニングはご要望も多く、色々と手がけているところなのですが、今日はその中で出てきたご質問にお答えいたします。Intuneのログってどうやって見るのですか？始めていきましょう。Intuneのログ種類...

Intuneに登録されたデバイスのハードウェア情報はIntuneDevicesテーブルに転送されるため、これを参照して確認することができます。
ところが、、

なんとIntuneに登録されたハードウェアのすべての情報がLog Analyticsワークスペースに転送されるわけではないんですよね。。察しの通り、TPMの情報も転送されてきません。

Microsoft Graphで収集する

だったら面倒だけど最も確実な方法であるMicrosoft Graphで直接引っ張ってくるやり方がしかありません。
やり方はHTTP要求で GET /deviceManagement/managedDevices を使って、、
って書こうと思ったらIntuneのサンプルスクリプトがGitHubに上がっており、その中のこちらを利用すればTPMの情報を含むデバイスの情報を参照できることがわかりました。