EMS– category –

Autopilotが出たばかりのときに、以下のような記事を書いてました。 https://blog.intracker.net/archives/1859 あれからWindows 11もでたりして、結構安定してきたという話しを聞いたので、Windows 11のAutopilotを真面目にやり始めたのですが、まーエラ...

Enterprise SSOがGAされましたね。個人的にはこちらより早くPlataform SSOに対応していただきたいです。Enterprise SSOとPlatform SSOの違いがよくわからないという方もいると思うので、Enterprise SSOを構成したらどうなるのかをやっていきたいと思います...

あまり知られてないような気がしますが、Microsoft Graph リソースが変更されたときに通知を送ることができます。 つまりAzureADにユーザーが作成されたらTeamsやSlackに通知する等ができるということです。 が、これが結構使えるようにするまでがめんどく...

AzureAD LifeCycleWorkflowの実行間隔を変更する AzureAD P2で利用できるライフサイクルワークフローの実行時間がデフォルトだと3時間に一度の実行となっています。 これを1時間に一回実行されるように設定を変更してみます。 GUIで確認すると、「ワークフ...

何をするのか Microsoft Authenticatorの承認画面に、アプリ名と要求された位置情報を表示させます。 (2022/09現在はプレビュー機能） この画面が このような画面に変更されます。 注意 Apple Watchで承認ボタンを押しても、この設定をすると承認されずロ...

必要要件 Power Shell Version 5.1以降 .NET Framework 4.7.2以降 必要に応じて以下のコマンドでPower Shellを最新版に更新してください Install-Module PowerShellGet -Force IntuneBackupAndRestoreでバックアップされるもの 以下のIntuneの設定をバック...

セキュリティ既定値群の有効化をしようとしたところ以下のようなメッセージが表示され有効化できなかったので手順メモです ※セキュリティ既定値群って何？はこちらのURLを参照してください セキュリティの既定値群とは カスタムの条件付きアクセスとクラシ...

統合されたTeamsアプリを削除する PowerShellスクリプトの準備 以下のPowerShellスクリプトを用意します #統合されたTeamsアプリを削除する Get-AppxPackage MicrosoftTeams* | Remove-AppxPackage Intuneのスクリプトとして登録する Microsoft Endpoint M...

いつも忘れてしまうのでメモです 禁止パスワードを指定して、指定したパスワードをユーザーが設定できないようにします Azure Active Directoryを開いて、【セキュリティ】をクリックします   パスワード保護→カスタム禁止パスワード欄にある、カスタ...

1年に1度の作業なので、忘れないように作業メモ 失敗すると、全端末のMDMが入れ直しになるかもしれない恐怖の作業ですね（笑） 1年に一度更新が必要になります。 しかも3つ、VPPトークン、DEPトークン、プッシュ証明書の更新が必要という Push Notificatio...