Iintune

Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する

Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する クラウドネイティブさんのゼロトラスト回を見ていてやってみよう&備忘録として残しておこうということでやってみました Micorosoft Endpoint Manager admin center(以下MEM)にアクセスします 「デバイス」→【構成プロファイル】をクリックします 【プロファイルの作成】 […]

intuneを利用してリムーバブルディスクへの書き込みのみを禁止する

intuneを利用して、リムーバブルディスク(USBメモリ等)への書き込みのみを禁止する intuneの標準ポリシーだとまだGPOほど細かく制御できないところがあるので、カスタムポリシーを利用して制御します。 USBメモリ等のリムーバブルディスクに対して、書き込みはできないが読み込みは許可するというポリシーを設定したかったので下記の設定を行いました 制御用のOMA-URIは下記でした ポリシーセッ […]

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part3

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part3 その2からの続きです DEP端末になったので、最後はアプリの自動配信をやっていきます。 VPPはDEP端末(監視モード)でなくても配布可能です。 MDMプロファイルさえインストールされていれば利用可能ですが、完全なサイレントインストールにはなりません。 VPPトークンダウンロード ABMへログインします […]

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part2

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part2 その1からの続きです DEP用プロファイルの作成 DEPで開始されたときに表示するセットアップアシスタントの内容を決めていきます 「プロファイル」→【プロファイルの作成】をクリックします 【iOS】をクリックします 名前を入力し、【次へ】をクリックします。(ここではDEPとしています) 各種設定を定義、【 […]

Microsoft Intune+DEP+VPPでiPhoneにアプリを配信する Part1

Microsoft Intune + DEP + VPPでiPhoneアプリを配信 Part1 Intune設定 以前の記事の、Microsoft Intuneへの自動登録の有効化まで完了していること Apple MDMプッシュ証明書を構成する どのMDMを利用する場合でも同じですが、Appleデバイスの場合はプッシュ証明書を構成する必要があります。 下記画像はすでに構成後の図ですが、下記手順で証 […]