Intune

Windows 11では、接続するネットワークごとに「パブリック」「プライベート」といったネットワークプロファイルを切り替えることができます。 環境や設定状態によっては、ユーザーがネットワークプロファイルを変更できるため、意図しないセキュリティレベルの変更につながるリスクがあります。 特に、キオスク端末や社内固定端末においては、意図しないプロファイル変更を防ぐことが求められます。 本記事では、Microsoft Intune（以降、Intune）でWindows 11のネットワークプロファイル変更を禁止する方法について記載します。 Intune設定箇所 終わりに Intune設定箇所 Intu…

iOS 26.2より、App Store以外のストアアプリ（サードパーティ製ストアアプリ）をWebからインストールして、そこから任意のアプリをインストールすることが可能となりました。 ですが、組織の要件上、サードパーティ製ストアを利用させたくないケースもあります。 本記事では、Microsoft Intune（以降、Intune）にてiOSサードパーティ製ストアアプリのインストールをブロックする設定について記載します。 設定箇所 終わりに 設定箇所 iOS/iPadOS用の設定カタログで「制約」>「Marketplaceアプリのインストールを許可する」を追加し、「False」に設定します。 F…

Microsoft Entra ID の条件付きアクセスで「Intune 準拠デバイス」を要求する構成では、Google Chrome を利用した場合、ブラウザ単体では端末の準拠情報を正しく条件付きアクセスに渡せないケースがあります。 本記事では、条件付きアクセスで Intune の準拠情報を利用するために必要な Google Chrome 拡張機能を、Intune から配布する方法について解説します。 前提条件 拡張機能配布前の条件付きアクセスの挙動 設定手順 適用確認（管理ポータル側） 適用確認（端末側） 拡張機能配布後の条件付きアクセスの挙動 おわりに 前提条件 本記事ではWindows…

こんにちは。JBS で Microsoft 365 や Jamf の導入を担当している鷲津です。 この度、JBS が Apple Premium Technical Partner となりました！ pages.jbs.co.jp これを機に、本記事では Mac の社内導入をテーマにお話しします。 近年、社内端末として Mac の導入を検討される企業が少しずつ増えてきています。 一方で、「運用やセキュリティの面が不安」「実際に業務で使えるのか分からない」といった声もよく聞きます。 本記事では、JBS がこれまでご支援してきた経験をもとに、Mac を社内でスムーズに導入するための考え方や PoC …

Intuneのアプリ保護ポリシーでは、条件付き起動の制御として「アプリのアクセスブロック」と「アプリのワイプ」を選択できます。 両者はどちらも違反時に適用される点では共通していますが、ユーザー操作への影響やアプリ内データの扱いという観点で明確な違いがあります。 本記事では、実際の動作確認結果をもとに、それぞれの挙動の違いを解説します。 ※ 「アプリのアクセスブロック」と「アプリのワイプ」の動作差異に絞って説明をさせていただくため、アプリ保護ポリシーの基本的な動作については説明を割愛させていただきます。 アプリ保護ポリシーとは アプリのアクセスブロックとワイプについて オフラインの猶予期間(アク…

経緯 アクセスガイドであるアプリのみを起動して業務利用しているiPadがあります。アクセスガイドを利用しているということで、iOSのソフトウェア自動アップデートもオフにしています。併せて、ネットワーク経由で連携しているデバイスと接続するために、iOSのバージョンを固定しているための処置でもあります。今回、ある不具合改修のため、開発ベンダより指定のあったバージョンにアップデートする必要が出来たため、対応することになりました。 iPadを指定されたiOSバージョンにアップデートする 今、iPadを手動でソフトウェアアップデートを進めようとすると、基本的には最新版にアップデートしようとします。なので…

【要点】 ◎PC・スマートフォン・アプリをクラウドで一元管理する「エンドポイント管理（UEM）」サービス ◎Intuneが侵害されると全端末に影響が及ぶ