Intune

EMS

Intune で Mac の FileVault を有効にする

macOS のフルディスク暗号化 FileVault を Intune で有効化する方法は下記の3通りあります。設定カタログエンドポイントセキュリティセットアップアシスタント(設定カタログ)基本的には細かく制御出来る「設定カタログ」がおすす...
EMS

ADE を使用して Mac を Intune に自動登録する

Apple デバイスを組織で効率的に管理するためには、Automated Device Enrollment(ADE) と Microsoft Intune を組み合わせたゼロタッチ導入が最も有効です。本記事では、準備作業からプロファイル設...
EMS

Mac を Apple Configurator で Apple Business Manager に登録する

Apple デバイスのキッティングを自動化したい——。そんな時に欠かせないのが Apple Business Manager(ABM) と デバイス登録 の仕組みです。2021年以降、Mac を手動で ABM に登録する場合は iPhone...
EMS

IntuneでEdgeのデフォルト検索エンジンをGoogleにする

Windows にデフォルトでインストールされている Microsoft Edge の既定の検索エンジンには、下記の通り「Bing」が利用されています。Google Chrome の検索エンジンには「Google」が利用されているため、Go...
EMS

IntuneとMicrosoft DefenderでUSBメモリを制御する

USBメモリの使用は情報漏洩やマルウェア感染のリスクがあるため、企業のPCでは利用を制限した方が望ましいです。しかし、業務上どうしてもUSBメモリが必要になる場合もあります。そのため、今回は下記の2パターンで制御する方法を紹介します。全ての...
EMS

Intuneでレジストリエディターを禁止する

Windowsにはシステムやアプリケーションの設定情報を一元管理するデータベースであるレジストリがあります。このレジストリの変更するレジストリエディターがありますが、レジストリの内容を誤って編集すると、システムやアプリケーションの動作に悪影...
EMS

IntuneでタスクバーからMicrosoft Storeを削除する

Windows の初期設定では、Microsoft Storeがタスクバーにピン留めされています。今回はこのピン留めを外し、Microsoft Storeをタスクバーから削除します。なお、Microsoft Store 自体を禁止する場合は...
EMS

IntuneでWindows 365にZoomをインストールして、最適化する

Windows 365 で Zoom を利用する場合、Teams と同様に Zoom を最適化する必要があります。下記は Windows 365 で Zoom が最適化されていない状態です。VDIプラグインのステータス:接続されていません今...
EMS

IntuneでOneDriveへの外部アカウントの追加をブロックする

OneDriveでは複数のテナントのアカウントを追加することが出来ます。しかし、情報漏洩対策として自組織以外のアカウントを追加させたくない場合があります。そのため、今回はIntuneの構成プロファイルを利用して、外部アカウントの追加をブロッ...
EMS

IntuneでTeamsの自動起動を無効にする

Teamsの初期設定では下記の通り「Teamsを自動的に起動する」がオンになっており、デバイスへのサインイン時にTeamsが自動的に起動されます。しかし、デバイスへのサインイン後のTeamsの起動により動作が重くなり、すぐに本命の作業がしづ...