Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する

Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する

クラウドネイティブさんのゼロトラスト回を見ていてやってみよう＆備忘録として残しておこうということでやってみました

1. Micorosoft Endpoint Manager admin center(以下MEM）にアクセスします
2. 「デバイス」→【構成プロファイル】をクリックします
   
3. 【プロファイルの作成】をクリックします
   
4. プラットフォームから、「Windows10以降」を選択し、プロファイルから「カスタム」を選択し、【作成】をクリックします
   
5. 名前欄に適当な名前を入力し、【次へ】をクリックします
   
6. 【追加】をクリックします
   
7. 名前欄には好きな名前を入力し、他の設定を以下のように入力し、【次へ】をクリックします
   

   OMA-URI	./Vendor/MSFT/Policy/Config/Authentication/AllowAadPasswordReset
   データ型	整数
   値	1

   

8. スコープタグは必要なタグを選択し【次へ】をクリックします。（ここでは既定を選択しています）
   
9. 割り当てでセルフパスワードリセットを表示させたいデバイスグループを選択し、【次へ】をクリックします
   
10. 適用性ルールは今回は特に指定せず【次へ】をクリックします
11. 【作成】をクリックします
    

適用状態の確認

1. 作成した構成プロファイルを選択します
2. モニター欄にある【デバイスの状態】をクリックします
   
3. 展開状態が「成功」になったことを確認します
   
4. PCを再起動し、PCのログイン画面確認し、「パスワードのリセット」が表示されたことを確認します
   (VM環境のスクショではないため、反射してみづらいかもしれませんがご了承を・・・）
   
5. パスワードのリセットをクリックすると、パスワードリセット用画面に切り替わるので、指示に従いパスワードリセットを実行します
   

よいEMSライフを！