Intune– category –

【IntuneCDとは？】 Intuneの設定ファイルを取得、テスト環境等のIntune設定と比較し、本番Intune環境へ適用するIntuneCDというものがあります。結構使いやすそうだなと思ったので、テストしてみました。 GitHubリポジトリの説明から引用 IntuneCD, short ...

厳しい会社さんだとホワイトリストで設定されたアプリケーションしか起動させないようにしたい。などの要件があると思います、今回は、Intuneを利用してそのような要件に対応できるのかを確認してみました。以前だとAppLockerやWIPで制御していた感じがあ...

よくある要望に、Autopilotから設定を入れ込むときにPDFファイルをAdobe Readerで開けるようにしたいや、Chromeを標準ブラウザにしたい等があります。そちらを実施するための手順です。 【前提】 Windows 11 22H2 PDFをAdobe Readerで開くように変更する ...

Enterprise SSOがGAされましたね。個人的にはこちらより早くPlataform SSOに対応していただきたいです。Enterprise SSOとPlatform SSOの違いがよくわからないという方もいると思うので、Enterprise SSOを構成したらどうなるのかをやっていきたいと思います...

【必要要件】 Power Shell Version 5.1以降 .NET Framework 4.7.2以降 必要に応じて以下のコマンドでPower Shellを最新版に更新してください Install-Module PowerShellGet -Force 【IntuneBackupAndRestoreでバックアップされるもの】 以下のIntuneの設定...

【統合されたTeamsアプリを削除する】 PowerShellスクリプトの準備 以下のPowerShellスクリプトを用意します #統合されたTeamsアプリを削除する Get-AppxPackage MicrosoftTeams* | Remove-AppxPackage Intuneのスクリプトとして登録する Microsoft Endpoi...

1年に1度の作業なので、忘れないように作業メモ 失敗すると、全端末のMDMが入れ直しになるかもしれない恐怖の作業ですね（笑） 1年に一度更新が必要になります。 しかも3つ、VPPトークン、DEPトークン、プッシュ証明書の更新が必要という 【Push Notificat...

iPhoneの電源が入らなくなり、Apple Storeにて本体交換となったiPhoneが誕生 当然ながらABMの登録が外れてしまいます（とうより本体交換だから別物） ABMに登録しようとしても、会社と交換された端末が紐付いていないため登録できませんでした・・・ そこ...

【Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する】 クラウドネイティブさんのゼロトラスト回を見ていてやってみよう＆備忘録として残しておこうということでやってみました Micorosoft Endpoint Manager admin ...

【intuneを利用して、リムーバブルディスク（USBメモリ等）への書き込みのみを禁止する】 intuneの標準ポリシーだとまだGPOほど細かく制御できないところがあるので、カスタムポリシーを利用して制御します。 USBメモリ等のリムーバブルディスクに対して、...