EMS– category –
-
Intune
Intuneを利用して、Apple Devices用のEnterprise SSOを設定する
Enterprise SSOがGAされましたね。個人的にはこちらより早くPlataform SSOに対応していただきたいです。Enterprise SSOとPlatform SSOの違いがよくわからないという方もいると思うので、Enterprise SSOを構成したらどうなるのかをやっていきたいと思います... -
Entra ID(旧Azure Active Directory)
Power Automateを利用して、AzureADからの通知を受信するための準備をする
あまり知られてないような気がしますが、Microsoft Graph リソースが変更されたときに通知を送ることができます。 つまりAzureADにユーザーが作成されたらTeamsやSlackに通知する等ができるということです。 が、これが結構使えるようにするまでがめんどく... -
Entra ID(旧Azure Active Directory)
AzureAD LifeCycleWorkflowの実行間隔を変更する
【AzureAD LifeCycleWorkflowの実行間隔を変更する】 AzureAD P2で利用できるライフサイクルワークフローの実行時間がデフォルトだと3時間に一度の実行となっています。 これを1時間に一回実行されるように設定を変更してみます。 GUIで確認すると、「ワー... -
Entra ID(旧Azure Active Directory)
MS Authenticatorの承認画面に、アプリ名と要求された位置情報を表示させよう!
【何をするのか】 Microsoft Authenticatorの承認画面に、アプリ名と要求された位置情報を表示させます。 (2022/09現在はプレビュー機能) この画面が このような画面に変更されます。 注意 Apple Watchで承認ボタンを押しても、この設定をすると承認され... -
Intune
Intuneの設定をバックアップしよう! Intune BackupAndRestoreを試してみた
【必要要件】 Power Shell Version 5.1以降 .NET Framework 4.7.2以降 必要に応じて以下のコマンドでPower Shellを最新版に更新してください Install-Module PowerShellGet -Force 【IntuneBackupAndRestoreでバックアップされるもの】 以下のIntuneの設定... -
Entra ID(旧Azure Active Directory)
Microsoft 365 セキュリティ既定値群の変更方法メモ
セキュリティ既定値群の有効化をしようとしたところ以下のようなメッセージが表示され有効化できなかったので手順メモです ※セキュリティ既定値群って何?はこちらのURLを参照してください セキュリティの既定値群とは カスタムの条件付きアクセスとクラシ... -
Intune
Intuneを使ってWindows11に統合されたTeamsアプリを削除する方法と再インストール方法
【統合されたTeamsアプリを削除する】 PowerShellスクリプトの準備 以下のPowerShellスクリプトを用意します #統合されたTeamsアプリを削除する Get-AppxPackage MicrosoftTeams* | Remove-AppxPackage Intuneのスクリプトとして登録する Microsoft Endpoi... -
Entra ID(旧Azure Active Directory)
AzureAD設定禁止パスワードを指定する
いつも忘れてしまうのでメモです 禁止パスワードを指定して、指定したパスワードをユーザーが設定できないようにします Azure Active Directoryを開いて、【セキュリティ】をクリックします パスワード保護→カスタム禁止パスワード欄にある、カスタ... -
Intune
Intuneでの各種トークン(VPP,ADE(旧DEP),APNs証明書)の更新手順
1年に1度の作業なので、忘れないように作業メモ 失敗すると、全端末のMDMが入れ直しになるかもしれない恐怖の作業ですね(笑) 1年に一度更新が必要になります。 しかも3つ、VPPトークン、DEPトークン、プッシュ証明書の更新が必要という 【Push Notificat... -
Intune
Apple Configurator2を利用してiPhoneをDEP化する〜Intune編〜
iPhoneの電源が入らなくなり、Apple Storeにて本体交換となったiPhoneが誕生 当然ながらABMの登録が外れてしまいます(とうより本体交換だから別物) ABMに登録しようとしても、会社と交換された端末が紐付いていないため登録できませんでした・・・ そこ...