あみさんちのブログ plus

こんにちは、Amiです。 年度末になろうとしているのに 地味に頭が痛い 案件が回ってきました。前半は DEM（デバイス登録マネージャー） が必要になった経緯をさらいながら、後半はMicrosoft Intuneを使ったDEM（デバイス登録マネージャー）の設定手順について解説します。(公開時には新年度になっていたのは内緒) 同じような無茶ぶりを受けた同志の救いの一つにでもなれれば幸いです。 ワークグループからIntune環境への移行 そもそも、この案件、「 Intune Plan 1ライセン…

Intuneとは  Microsoft Intune とは、クラウドベースでPCやスマートフォンなど様々な端末を一元管理できるMicrosoft社のエンドポイント管理サービスです​。 Microsoft Intuneは、モバイルデバイス管理（ MDM ）とモバイルアプリ管理（ MAM ）の両方の機能を備えており、企業が社用デバイスやアプリの利用状況をWebの管理画面から直感的な操作で管理できます。​ まず初めに、 MDMとは 企業がスマホやノートPCなどの端末を情報漏えい防止のために監視・管理…

企業環境で Windows デバイスを管理する際に、オンプレミスのグループポリシー (GPO) とクラウド管理の Microsoft Intune を併用するケースが増えています。しかし、同じ設定を両方から配布した場合にどちらが優先されるのか、競合が起きたときにどう対応すれば良いのか、私がIntuneを設計するときに調査した内容を共有します。 本記事では以下の2つの観点に絞って解説します。 適用の優先順位 (Intune vs ドメインGPO vs ローカルGPO) 競合が起きたと…

こんにちはAmiです。今回は業務用のモバイルデバイス管理ツール「Microsoft Intune」を扱っている際のクライアントさんからの頻出問題の一つMDM（Mobile Device Management）とMAM（Mobile Application Management）の使いどころについて書き残していこうと思う。 まずはMDMの性質についてまとめたい。 MDMとは MDM（Mobile Device Management）と記載の通り端末を管理する意味です。ざっくり端末管理といって…

こんにちはAmiです。今回は業務用のモバイルデバイス管理ツール「Microsoft Intune」で管理する、AndroidデバイスとiOSデバイスで、スクリーンショットの取得を制限するポリシーを配布するメモです。 前説（OS単位で制御内容が異なるので注意） Intuneでは、端末に制約をかける、デバイス構成プロファイルと、アプリごと操作に制約を課すアプリ保護ポリシーがあります。 主題の通りスクリーンショットの取得に関しての制約は、OSごとに制限をかけれる項目や実際に処理されるレイヤーが異…