intune– tag –

GPOやCSPにはまだ項目として存在していないため、レジストリを変更することで実現させます 事前ファイルの準備 Microsoft Win32コンテンツ準備ツールの用意 以下のページを参照し、IntuneWinAppUtil.exeを準備します https://docs.microsoft.com/ja-jp/mem...

このアイコンです。Zoom？って最初勘違いするようなアイコンですね Windows用構成プロファイルを作成する MEM管理センターを開きます 「デバイス」→「Windows」→「構成プロファイル」→【プロファイルの作成】→「テンプレート」を選択、【カスタム】を選択...

統合されたTeamsアプリを削除する PowerShellスクリプトの準備 以下のPowerShellスクリプトを用意します #統合されたTeamsアプリを削除する Get-AppxPackage MicrosoftTeams* | Remove-AppxPackage Intuneのスクリプトとして登録する Microsoft Endpoint M...

Jamfで管理されているマシンをIntuneへ連携させ、AzureADの条件付きアクセスをMacOSに対しても適用させることができます。 そのためには、JamfとIntuneの連携作業が必要になります Jamfのバージョンアップによりとても簡単になりました。 Jamf Intune連携...

1年に1度の作業なので、忘れないように作業メモ 失敗すると、全端末のMDMが入れ直しになるかもしれない恐怖の作業ですね（笑） 1年に一度更新が必要になります。 しかも3つ、VPPトークン、DEPトークン、プッシュ証明書の更新が必要という Push Notificatio...

iPhoneの電源が入らなくなり、Apple Storeにて本体交換となったiPhoneが誕生 当然ながらABMの登録が外れてしまいます（とうより本体交換だから別物） ABMに登録しようとしても、会社と交換された端末が紐付いていないため登録できませんでした・・・ そこ...

Intuneを利用してWindowsログイン画面にセルフパスワードリセットを表示するように構成する クラウドネイティブさんのゼロトラスト回を見ていてやってみよう＆備忘録として残しておこうということでやってみました Micorosoft Endpoint Manager admin cent...

intuneを利用して、リムーバブルディスク（USBメモリ等）への書き込みのみを禁止する intuneの標準ポリシーだとまだGPOほど細かく制御できないところがあるので、カスタムポリシーを利用して制御します。 USBメモリ等のリムーバブルディスクに対して、書き...

AutoPilotデバイスの登録をPower Shellからコマンド1つで完了させる方法 以前の記事のやり方の場合、一度CSVを出力し、出力したファイルをIntuneへインポートするという手順でしたが、 Upload-WindowsAutopilotDeviceInfoというコマンドを利用することで一...

Intuneでexeファイルを配布する際のアンインストールGUIDを確認する方法 Intuneでexeを配布する際に、アンインストールコマンドを指定すると思いますが、 そちらのGUIDを簡単に確認するためのコマンドです。 Intuneで設定する際のこちらのアンインストール...