Microsoft Intune とは?

どういうものか

Intune は、Microsoft が運用するモバイルデバイス管理(MDM)サービスです。Windows、macOS、iOS、iPadOS、Android のデバイスが登録し、その後はインターネット経由で設定を受け取ります。Windows PC には Pro エディション以上が必要で、詳しくは Windows ライセンスガイドで説明しています。

できること

• 構成ポリシー:Wi-Fi、VPN、更新スケジュール、画面ロックなどの設定を、デバイスのグループに適用します。
• コンプライアンスポリシー:暗号化がオン、パスコードが設定済み、サポート対象の OS バージョンなど、デバイスが満たすべきルール。
• アプリ:Microsoft 365 アプリなどのソフトウェアを、リモートでインストールします。
• 暗号化:Windows の BitLocker と Mac の FileVault をオンにし、回復キーはデバイスの記録とあわせて保管されます。
• Windows Autopilot:Autopilot に登録した新しい PC は、そのまま従業員に渡せます。従業員が職場アカウントでサインインすると、自動でセットアップされます。
• リモートワイプ:紛失または盗難にあったデバイスは、消去することも、会社のデータだけを削除して管理対象から外すこともできます。

コンプライアンスと条件付きアクセス

Intune は、各デバイスのコンプライアンス状況を Microsoft Entra ID に報告します。Entra ID は、Microsoft 365 の背後にあるアイデンティティプロバイダーです。そのうえで、多要素サインインに加えて、条件付きアクセスのルールにより、準拠したデバイスからのみメールとファイルを許可できます。

会社のデバイスと個人のスマートフォン

MDM への登録ではデバイス全体を管理するため、会社が所有する機器に向いています。個人のスマートフォンでは、アプリ保護ポリシー(MAM)が、Outlook や Teams などの業務アプリだけを管理します。そのため、持ち主の写真や設定には触れずに、会社のデータだけを消去できます。

ライセンスと Apple デバイス

Microsoft 365 ライセンスガイドのとおり、Intune Plan 1 は Microsoft 365 Business Premium に含まれます。会社の iPhone、iPad、Mac は、Intune を Apple Business Manager に接続すると、自動的に登録されます。Intune はポリシーとコンプライアンスを管理します。監視とスクリプト実行は、通常、併用する RMM ツールで行います。

KawaConnect における Intune の扱い方

Windows Pro を搭載した業務用 PC を調達し、Intune に登録します。暗号化、コンプライアンス、条件付きアクセスは、お客様のテナントに設定します。この作業は、Microsoft 365 とエンドポイントセキュリティのサービスに含まれます。Apple デバイスも、同じテナントに取り込めます。

詳しく見る

• Microsoft Intune ドキュメントデバイスの登録とポリシーの作成に関する、Microsoft の公式ドキュメント。
• Windows Autopilot の概要Autopilot が新しい PC を登録し、最初のサインイン時にセットアップする仕組み。
• Wikipedia のモバイルデバイス管理ベンダーを問わず、MDM ソフトウェアが行うことについての中立的な概要。