Microsoft 365 攻撃面減少（ASR）の概要と動作確認（MDE、Intune）
この記事では、Windowsデバイスに対するセキュリティ機能としてMicrosoft Defenderの攻撃面縮小機能（ASR：Attack Surface Reduction）の概要と動作を確認していきます。 攻撃面減少（ASR）とは 攻...
Microsoft 365
Microsoft 365 
Microsoft 365 Intune – LAPS(ローカル管理者パスワードの管理）の適用 動作確認
デバイスに何か問題が発生した際に、ローカル管理者のアカウントが必要となる場面が想定されます。 ただし、デバイス毎にローカル管理者のパスワードを管理するのは煩雑であり、結局、全台で共通のパスワードを使用しているケースが多いと考えられます。 こ...
Microsoft 365 Intune – ディスク暗号化（BitLocker）をデバイスに適用 動作確認
WindowsデバイスにBitLockerを設定することで、ディスク暗号化されます。そのため、デバイスを紛失したり盗まれたりした際の情報漏洩リスクを軽減します。 この記事では、Intuneを用いてWindowsデバイスのディスクをBitLo...
Microsoft 365 Intune – Win32アプリをWindowsデバイスに配信（Firefox）動作確認
この記事では、Intuneを活用してWIndowsアプリ（Win32アプリ）をWindowsデバイスに配信する手順を確認します。 Windowsアプリ(Win32アプリ)を配信する際は、「.exe」などのインストーラを「.intunewin...
Microsoft 365 Intune – 基幹業務アプリをWindowsデバイスに配信（Chrome）動作確認
この記事では、Intuneを活用して基幹業務アプリをWindowsデバイスに配信する手順を確認します。 基幹業務アプリは、LOB（Line of business）アプリとも呼ばれ、Windowsアプリの拡張子は、一般的に.msi が使用さ...
Microsoft 365 Intune – Microsoft StoreアプリをWindowsデバイスに配信（Acrobat Reader）動作確認
この記事では、Microsoft Store アプリをIntune経由で、Windowsデバイスに展開する手順を確認します。 Microsoft Storeアプリとして、今回は「Adobe Acrobat Reader DC」を展開します。...
Microsoft 365 Intune – Microsoft365 アプリをWindowsデバイスに配信 動作確認
Microsoft Intuneを使用すると、WordやExcelなどのMicrosoft365アプリをWIndowsデバイスに簡単に配布することができます。 この記事では、Entra ID参加しているWindows11デバイスに対して、I...
Microsoft 365 Intune – Windows Update 更新リングの設定
従来のWSUSなどのように、Microsoft Intuneにおいても組織内のデバイスに対してセキュリティパッチや機能更新を効率的に運用することができます。 この記事では、Entra参加デバイスに対し、Intuneを使って、Windows更...
Microsoft 365 グループポリシーを使用してIntuneへデバイス登録
下記の記事では、Entra ID参加デバイスを、自動的にIntuneにもデバイス登録する手順を確認しました。 >> 参考記事 :Entra ID 参加デバイスをIntuneへ自動登録する ただし、Entraハイブリッド 参加しているデバイス...
Microsoft 365 Intune – 構成プロファイルによるデバイス管理 動作確認
Intuneにおける構成プロファイルは、Active Directoryのグループポリシーのようなもので、組織内のデバイスに対して、デバイス設定や機能を一元的に適用することができます。 Intuneにおいては、Windowsデバイスに加え、...