EMS Intune で Mac の FileVault を有効にする
macOS のフルディスク暗号化 FileVault を Intune で有効化する方法は下記の３通りあります。設定カタログエンドポイントセキュリティセットアップアシスタント（設定カタログ）基本的には細かく制御出来る「設定カタログ」がおすす...
Intune
EMS 
EMS ADE を使用して Mac を Intune に自動登録する
Apple デバイスを組織で効率的に管理するためには、Automated Device Enrollment（ADE） と Microsoft Intune を組み合わせたゼロタッチ導入が最も有効です。本記事では、準備作業からプロファイル設...
EMS Mac を Apple Configurator で Apple Business Manager に登録する
Apple デバイスのキッティングを自動化したい——。そんな時に欠かせないのが Apple Business Manager（ABM） と デバイス登録 の仕組みです。2021年以降、Mac を手動で ABM に登録する場合は iPhone...
EMS IntuneでEdgeのデフォルト検索エンジンをGoogleにする
Windows にデフォルトでインストールされている Microsoft Edge の既定の検索エンジンには、下記の通り「Bing」が利用されています。Google Chrome の検索エンジンには「Google」が利用されているため、Go...
EMS IntuneとMicrosoft DefenderでUSBメモリを制御する
USBメモリの使用は情報漏洩やマルウェア感染のリスクがあるため、企業のPCでは利用を制限した方が望ましいです。しかし、業務上どうしてもUSBメモリが必要になる場合もあります。そのため、今回は下記の2パターンで制御する方法を紹介します。全ての...
EMS Intuneでレジストリエディターを禁止する
Windowsにはシステムやアプリケーションの設定情報を一元管理するデータベースであるレジストリがあります。このレジストリの変更するレジストリエディターがありますが、レジストリの内容を誤って編集すると、システムやアプリケーションの動作に悪影...
EMS IntuneでタスクバーからMicrosoft Storeを削除する
Windows の初期設定では、Microsoft Storeがタスクバーにピン留めされています。今回はこのピン留めを外し、Microsoft Storeをタスクバーから削除します。なお、Microsoft Store 自体を禁止する場合は...
EMS IntuneでWindows 365にZoomをインストールして、最適化する
Windows 365 で Zoom を利用する場合、Teams と同様に Zoom を最適化する必要があります。下記は Windows 365 で Zoom が最適化されていない状態です。VDIプラグインのステータス：接続されていません今...
EMS IntuneでOneDriveへの外部アカウントの追加をブロックする
OneDriveでは複数のテナントのアカウントを追加することが出来ます。しかし、情報漏洩対策として自組織以外のアカウントを追加させたくない場合があります。そのため、今回はIntuneの構成プロファイルを利用して、外部アカウントの追加をブロッ...
EMS IntuneでTeamsの自動起動を無効にする
Teamsの初期設定では下記の通り「Teamsを自動的に起動する」がオンになっており、デバイスへのサインイン時にTeamsが自動的に起動されます。しかし、デバイスへのサインイン後のTeamsの起動により動作が重くなり、すぐに本命の作業がしづ...