EMS

Intuneでの各種トークン(VPP,ADE(旧DEP),APNs証明書)の更新手順

1年に1度の作業なので、忘れないように作業メモ 失敗すると、全端末のMDMが入れ直しになるかもしれない恐怖の作業ですね(笑) 1年に一度更新が必要になります。 しかも3つ、VPPトークン、DEPトークン、プッシュ証明書の更新が必要という Push Notification証明書の更新方法 Microsoft Endpoint Manager admin center(以下MEMA)にログインします […]

Apple Configurator2を利用してiPhoneをDEP化する〜Intune編〜

iPhoneの電源が入らなくなり、Apple Storeにて本体交換となったiPhoneが誕生 当然ながらABMの登録が外れてしまいます(とうより本体交換だから別物) ABMに登録しようとしても、会社と交換された端末が紐付いていないため登録できませんでした・・・ そこで、Apple Configurator2を利用して、DEP化する方法を記載しておきます (結構迷ったので・・・) 必要なもの ma […]

Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する

Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する クラウドネイティブさんのゼロトラスト回を見ていてやってみよう&備忘録として残しておこうということでやってみました Micorosoft Endpoint Manager admin center(以下MEM)にアクセスします 「デバイス」→【構成プロファイル】をクリックします 【プロファイルの作成】 […]

intuneを利用してリムーバブルディスクへの書き込みのみを禁止する

intuneを利用して、リムーバブルディスク(USBメモリ等)への書き込みのみを禁止する intuneの標準ポリシーだとまだGPOほど細かく制御できないところがあるので、カスタムポリシーを利用して制御します。 USBメモリ等のリムーバブルディスクに対して、書き込みはできないが読み込みは許可するというポリシーを設定したかったので下記の設定を行いました 制御用のOMA-URIは下記でした ポリシーセッ […]

AutoPilotデバイスの登録をPower Shellからコマンド1つで完了させる方法

AutoPilotデバイスの登録をPower Shellからコマンド1つで完了させる方法 以前の記事のやり方の場合、一度CSVを出力し、出力したファイルをIntuneへインポートするという手順でしたが、 Upload-WindowsAutopilotDeviceInfoというコマンドを利用することで一度に登録までやってくれます。 下記手順でコマンドをインストールし、実行していきます。 [crayo […]

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part3

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part3 その2からの続きです DEP端末になったので、最後はアプリの自動配信をやっていきます。 VPPはDEP端末(監視モード)でなくても配布可能です。 MDMプロファイルさえインストールされていれば利用可能ですが、完全なサイレントインストールにはなりません。 VPPトークンダウンロード ABMへログインします […]

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part2

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part2 その1からの続きです DEP用プロファイルの作成 DEPで開始されたときに表示するセットアップアシスタントの内容を決めていきます 「プロファイル」→【プロファイルの作成】をクリックします 【iOS】をクリックします 名前を入力し、【次へ】をクリックします。(ここではDEPとしています) 各種設定を定義、【 […]

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part1

Microsoft Intune + DEP + VPPでiPhoneアプリを配信 Part1 Intune設定 以前の記事の、Microsoft Intuneへの自動登録の有効化まで完了していること Apple MDMプッシュ証明書を構成する どのMDMを利用する場合でも同じですが、Appleデバイスの場合はプッシュ証明書を構成する必要があります。 下記画像はすでに構成後の図ですが、下記手順で証 […]

Autopilot 自己展開モードを検証してみた

AutoPilotでWindows10をセットアップする Autopilotとは・・・ Windows Autopilot は、新しいデバイスのセットアップと事前構成に使用されるテクノロジのコレクションで、生産性の高い使用ができるようにデバイスを準備するためのものです。 また、Windows Autopilot を使用して、デバイスのリセット、用途変更、回復を行うこともできます。 MS公式ページか […]