Microsoft Cloud 攻撃面減少（ASR）の概要と動作確認（MDE、Intune）
この記事では、Windowsデバイスに対するセキュリティ機能としてMicrosoft Defenderの攻撃面縮小機能（ASR：Attack Surface Reduction）の概要と動作を確認していきます。 攻撃面減少（ASR）とは 攻...
Microsoft Intune
Microsoft Cloud 
Microsoft Cloud Intune – LAPS(ローカル管理者パスワードの管理）の適用 動作確認
デバイスに何か問題が発生した際に、ローカル管理者のアカウントが必要となる場面が想定されます。 ただし、デバイス毎にローカル管理者のパスワードを管理するのは煩雑であり、結局、全台で共通のパスワードを使用しているケースが多いと考えられます。 こ...
Microsoft Cloud Intune – ディスク暗号化（BitLocker）をデバイスに適用 動作確認
WindowsデバイスにBitLockerを設定することで、ディスク暗号化されます。そのため、デバイスを紛失したり盗まれたりした際の情報漏洩リスクを軽減します。 この記事では、Intuneを用いてWindowsデバイスのディスクをBitLo...
Microsoft Cloud Intune – Win32アプリをWindowsデバイスに配信（Firefox）動作確認
この記事では、Intuneを活用してWIndowsアプリ（Win32アプリ）をWindowsデバイスに配信する手順を確認します。 Windowsアプリ(Win32アプリ)を配信する際は、「.exe」などのインストーラを「.intunewin...
Microsoft Cloud Intune – 基幹業務アプリをWindowsデバイスに配信（Chrome）動作確認
この記事では、Intuneを活用して基幹業務アプリをWindowsデバイスに配信する手順を確認します。 基幹業務アプリは、LOB（Line of business）アプリとも呼ばれ、Windowsアプリの拡張子は、一般的に.msi が使用さ...
Microsoft Cloud Intune – Microsoft StoreアプリをWindowsデバイスに配信（Acrobat Reader）動作確認
この記事では、Microsoft Store アプリをIntune経由で、Windowsデバイスに展開する手順を確認します。 Microsoft Storeアプリとして、今回は「Adobe Acrobat Reader DC」を展開します。...
Microsoft Cloud Intune – Microsoft365 アプリをWindowsデバイスに配信 動作確認
Microsoft Intuneを使用すると、WordやExcelなどのMicrosoft365アプリをWIndowsデバイスに簡単に配布することができます。 この記事では、Entra ID参加しているWindows11デバイスに対して、I...
Microsoft Cloud Intuneを活用したWindows Update更新リングの段階的適用手順
従来のWSUSなどのように、Microsoft Intuneにおいても組織内のデバイスに対してセキュリティパッチや機能更新を効率的に運用することができます。 この記事では、Entra参加デバイスに対し、Intuneを使って、Windows更...
Microsoft Cloud グループポリシーを使用してIntuneへデバイス登録
下記の記事では、Entra ID参加デバイスを、自動的にIntuneにもデバイス登録する手順を確認しました。 >> 参考記事 :Entra ID 参加デバイスをIntuneへ自動登録する ただし、Entraハイブリッド 参加しているデバイス...
Microsoft Cloud Intune – 構成プロファイルによるデバイス管理 動作確認
Intuneにおける構成プロファイルは、Active Directoryのグループポリシーのようなもので、組織内のデバイスに対して、デバイス設定や機能を一元的に適用することができます。 Intuneにおいては、Windowsデバイスに加え、...