Intune

検証環境でIntuneによるiOS/iPad OSの検証をしていると、適用されるポリシーと適用されないポリシーがありました。 調べていくと、どうやらIntuneでiOS/iPad OSのデバイスを管理する際に、監視対象でないと適用できないポリシーがあるようです。 Appleが2018年に特定の設定・制限を「監視対象」のみに移行することをアナウンスしており、おそらくこれによるものだと思います。 Appleデバイスの監視について - Apple サポート (日本) 今回はiOS/iPad OSを監視対象にする方法を紹介していこうと思います。 監視モードとはなにか 監視対象モードにする方法 監視モー…

Microsoft Defender for Endpoint を使用し、Microsoft Intune を介して iOS、Android のモバイルデバイスにタグ付けする機能がパブリックプレビュー公開されました。Tag mobile devices with Microsoft Defender for Endpoint デバイスのタグ付けは、管理者が一意のキーワードを設定し、そのタグに基づいてデバイスグループを作成できます。 オンボード中にモバイルデバイスに一括タグ付けするには、Microsoft Intune のアプリ構成ポリシーでデバイス タグを構成し、ユーザーのデバイスへプッシュで…

Microsoft Learn のセキュリティ ドキュメントページが大幅に更新されて発表されました。このページは、Microsoft 全体のすべてのセキュリティ技術コンテンツを見つけるハブとなっています。Locate Security training and resources with ease on the improved Security documentation hub ページの URL はこちらです。https://learn.microsoft.com/ja-jp/security/ セキュリティ技術スキルのコンテンツを見つけやすいよう、セクションが整理されています。 新しい…

2023年6月の Microsoft Intune の新機能更新について２つ、掲載されています。What’s new in Microsoft Intune: 2306 (June) edition - Microsoft Community Hub １つ目は、Windows 上の Microsoft Edge for Business の Mobile Appliacation Management（MAM）のパブリックプレビューです。Windows 用 の MAM は世界中から待望されていました。Microsoft Edge for Business は、MAM を使用して、個人用 Win…

Intune の 2303（2023年3月版の標記らしい）についての新しい紹介です。エンドポイント管理センターの URL はすでに intune.microsoft.com に変わっていますが、そのデバイス管理 UI のプレビュー版など３つの発表について。What’s new in Microsoft Intune - 2303 (March) edition - Microsoft Community Hub まず、管理センターの「デバイス」画面の更新版（パブリックプレビュー）がプレビューをオンにすると利用できます。上記リンク先の投稿には、新しい画面の YoutTube動画があります。画面上…

はじめに HoloLens 2をビジネスで利用する際、ユーザーに使ってほしくない機能があると思います。（例：デバイスのリセットなど） そのような場合にはIntuneを使うと管理者側で利用制限をすることができます。今回の記事ではその設定手順について解説したいと思います。 前提 Intuneを使える環境がすでにあること HoloLens 2がIntuneに登録済みであること 対象のHoloLens 2またはログインユーザーが追加されているセキュリティグループが存在すること 手順 このページに手順が書いてあります。 learn.microsoft.com この通りにIntuneで設定していきます。 …

Microsoft Intune Suite に含まれるアドオンの１つとして、エンドポイントの特権管理（EPM： Endpoint Privilege Management）も発表されています。Enable Windows standard users with Endpoint Privilege Management in Microsoft Intune - Microsoft Community Hub 発表によると、3月にパブリックプレビューがリリースされ、4月に一般提供の予定となっています。これは、Windows の標準ユーザーに対する特権管理機能で、ローカル管理者アカウントの資格…

Microsoft Entra ID の発表など Microsoft の 2023 年は製品名称の最適化を行いたい年だったのかもしれません。 その一環なのか Intune の管理ポータルのアドレスが entpoint.microsoft から intune.microsoft に変更されるアナウンスが行われていました。 Intune は 2010 年ころからあるのでここにきての名称変更は、この名前が一定の理解を得られたと判断したからかもしれませんね。 現時点ではどちらのアドレスも同じページ内容が表示されるようになっています。 https://intune.microsoft.com/#home…

Microsoft から、macOS 用プラットフォーム SSO が近日公開になると発表がありました。今年前半に、Apple デバイス用の Microsoft Enterprise SSO Plug-in が提供されており、それが強力に機能強化されます。現在、一部のお客様でプライベートプレビュー段階にあり、近日、パブリックプレビューが公開予定だそうです。Coming Soon – Platform SSO for macOS - Microsoft Community Hub プラットフォーム SSO は、macOS の既存の SSO 機能の拡張機能であり、ユーザーはパスワードレスの資格情報や…

先日、後輩から「PCをメーカー修理に出したら、Bitlocker暗号化していないにもかかわらず、Bitlocker暗号化の回復キーを求められた」と相談された。このPCは会社で使用しているPCで、単目的で使用するため、Intune連携されていないPCだった。もちろんMSアカウント接続もしていない。要はローカルアカウント（そのPCの中で完結するユーザアカウント）で使用しているPCだった。 MSアカウント連携が必須になったWindows11と不要だったWindows10 Windows11はMSアカウント（またはADアカウント）が必要とされるOSで、基本的にMSアカウントなしでセットアップできないO…

客先からMacBook Proを借りてました。 OSバージョンがMontereyでApple M1チップのA2338。 たぶんいいやつです。Macはよくわからんですが。Intuneの検証のために借りたのですが、工場出荷(購入)時から別のMDMが組み込まれているっぽく 「Intuneはいらんじゃん」と。 外してもらおうとしたのですが、 会社ルールなどからめんどくさかったりしまして 「めんどくさ。初期化して返そ」 Appleのユーザーガイド見ながら初期化。 で、初期化(OS削除後)するとMacのアクティベートが入り、 インターネットに接続する必要があるのですが 「Wi-Fiを選択しろ」って言ってく…

概要 「ひと目でわかるAzure Active Directory 第３版」を読んで、自分なりに理解したことや調べたことをまとめておく。 主に、次のキーワードについて学んだ。 Azure AD Azure AD Domain Service Azure AD B2B Azure AD B2C Azure AD Connect Active Directory Azure AD参加 Intune Azure AD PIM (Privileged Identity Management) Azure AD Connect Azure AD ConnectでオンプレADのID、パスワードをAzure…

比較検討の難しいMirosoft 365 皆さんこんにちは。 会社の情報システム部、もしくはシステム担当、もしくはSIerだったりする皆様を悩ませる問題の1つと言えば ライセンスどれにすればいいの？ という問題です。 Microsoft 365のライセンスは種類が多く見た者を悩ませます。 場合によっては、Microsoft 365でなく、Office 365を選んだ方が実はお得なケースもあったりします。そんな部分も踏まえてライセンスの特徴を知っていきましょう！ ※この情報は公開日（2023/07）の情報としています。最新情報はMSのドキュメントを参照するようにしてください 今回対象とするサービ…

はじめに 2023/7/30時点の情報となっています。 参照時期によっては公開しているコードで正しく動作しないなどの可能性がありますのでご留意ください。 行ったこと WAM(Web Account Manager) Brokerの動作を確認したコードとなります。 msal.jsの3.0から allowNativeBrokerオプションがデフォルトtrueになるようなので動きの確認をしたい。 そしてそれによりアプリケーションの振る舞いが変わるかどうかを確認することが目的でした。 実装方法とふるまいは大きく変わる場所はなく、初期化処理や設定の一部を書き換えるだけの対応で良いようです（3.0のリリー…

今週は Dev Channel の週だったのか、 Dev Channel と Beta Channel の 2 つが更新対象となっていました。 ちなみに Dev Channel は 22H2 のままですね。 今回は Dev Channel で Microsoft Entra ID を利用したパスワードレスサインインのポリシーが利用できるようになったとアナウンスされていました。 手軽に試すには Intune を利用するのがよいでしょう。 デバイス - 構成プロファイル - プロファイルの作成からプラットフォームとして Windows 10 以降を選んでプロファイルの種類を設定カタログにすることで…

お久しぶりです。1年振りにテックブログを書くことになりました、hacomonoで情シスを務めている遠藤です。 ちょうど1年前に「hacomonoのIT環境がここ半年で180度変わった話」というタイトルでテックブログを書かせて頂きましたが、今回はその続きとなります。 あれから… 2022年6月当時100人だった正社員は右肩上がりで増え、今や200人を超える正社員数となりました。 それに伴い、入退社・異動・その他諸々の対応についてOktaで自動化を進めてきましたので、今回はこの1年間Oktaでやってきたことを紹介していければと思います。 SmartHRの部署情報との連動 前回のテックブログ以降、h…