Intune

Intuneのアプリ保護ポリシーでは、条件付き起動の制御として「アプリのアクセスブロック」と「アプリのワイプ」を選択できます。 両者はどちらも違反時に適用される点では共通していますが、ユーザー操作への影響やアプリ内データの扱いという観点で明確な違いがあります。 本記事では、実際の動作確認結果をもとに、それぞれの挙動の違いを解説します。 ※ 「アプリのアクセスブロック」と「アプリのワイプ」の動作差異に絞って説明をさせていただくため、アプリ保護ポリシーの基本的な動作については説明を割愛させていただきます。 アプリ保護ポリシーとは アプリのアクセスブロックとワイプについて オフラインの猶予期間(アク…

経緯 アクセスガイドであるアプリのみを起動して業務利用しているiPadがあります。アクセスガイドを利用しているということで、iOSのソフトウェア自動アップデートもオフにしています。併せて、ネットワーク経由で連携しているデバイスと接続するために、iOSのバージョンを固定しているための処置でもあります。今回、ある不具合改修のため、開発ベンダより指定のあったバージョンにアップデートする必要が出来たため、対応することになりました。 iPadを指定されたiOSバージョンにアップデートする 今、iPadを手動でソフトウェアアップデートを進めようとすると、基本的には最新版にアップデートしようとします。なので…

【要点】 ◎PC・スマートフォン・アプリをクラウドで一元管理する「エンドポイント管理（UEM）」サービス ◎Intuneが侵害されると全端末に影響が及ぶ

こんにちは。アドウェイズでヘルプデスク業務を担当しているヘルプデスクオペレーターの佐々木です。 今回は、社内の Windows 端末を Microsoft Intune で管理しながら、Windows 10 から Windows 11 へ移行した際の進め方を振り返ります。 すでに Windows 10 のサポート終了を迎えているため、いま読むと少しタイミングが遅いテーマに見えるかもしれません。 この記事では、これから移行するための手順というより、数百台規模の端末移行を Intune でどのような方針で、どのような順番で進めたのかを振り返る内容としてまとめます。情シスやヘルプデスク、社内端末の管…

Microsoft Intune（以降、Intune）のiOS用アプリ保護ポリシーでは、「その他のアプリでのWebコンテンツの転送を制限する」という項目の設定値を「Microsoft Edge（以降、Edge）」にすることで、マネージドアプリ内のアンマネージドアプリのリンクを強制的にEdgeで開かせることができます。 しかし、すべてのアンマネージドアプリのリンクをEdgeで開くことが最適とは限らず、例えばOutlookのメールから送られたZoom Workplace（以降、Zoom）の会議リンクは、EdgeではなくZoomアプリで直接開きたい、という要望もあります。 本記事では、iOS用アプリ…

前提の環境 毎度おなじみ Intune/ABM/iPad な環境でのお話です。 今回のゴール 「MDMからデバイスを解除する」という作業についてです。削除系よりな作業は構築系の作業よりフォーカスされにくい性質があると思うので、簡単な一例にはなりますが、記事に残しておきます。 解除といってもその理由はいろいろありますよね 「MDMからデバイスを解除する」ということは、そのデバイスを何らかの理由で管理しなくなるということです。まず思い当たるのが故障です。そもそも起動しない、起動するがディスプレイが半分しか写らないなど、ユーザーが利用できなくなるような状態になれば、デバイスの交換となり、故障したデバ…

今回設定を検証したプロファイル iOS向けのウェブフィルターです。 Microsoft Intune 管理センター＞デバイス＞構成＞ポリシー作成＞設定カタログ＞式の追加まで進む＞Web コンテンツ フィルター＞許可するURL ここで、iPadのSafariで見てよいURLを登録することで、制限をかけることが出来ます。 検証した経緯 この端末自体は不特定多数の人が操作を行いますが、特定のウェブサイトだけを見れればよいので、クエリを含めたトップページのURLを登録していました。 https://www.test.com/test-check?question**** 画面遷移としては、上記のトップ…