ナガシヨミ Microsoft 365 - Microsoft Intune Suite 概要

ナガシヨミ Microsoft 365 Microsoft Intune Suite 概要 2024 年 2 月 タクヤ オータ

IT 勉強向けの資料として公開しています Microsoft の正式見解であったり、内容をコミットするものではございません。 仕様が変わったり、サポートされる情報が変化することもあることをご了承ください。 内容を一部だけ変更して使うなどを控えていただければ、シェアは自由にしていただいて構いません。 ビジネス目的での使用はお控えください。m(_ _)m 2023 年 4 月 タクヤ オータ

Microsoft Intune Suite 高度なエンドポイント管理とセキュリティのソリューションを集めた新しいスイート IT の効率化とサイバーセーフティを促進 © 2024 タクヤ オータ 複雑さを軽減 セキュリティ強化 コスト削減 自動化と統合により、IT と セキュリティの運用を簡素化 Microsoft Security と Microsoft 365 による ビルトイン保護でリスクを低減 Zero Trust を強固なものに ベンダー管理のオーバーヘッド サポート、ライセンスを削減

Microsoft Intune のライセンス Intune Plan 1 Intune のコア機能 • モバイル デバイス管理 (MDM) • モバイル アプリ管理 (MAM) • ビルトイン エンドポイント セキュリティ • エンドポイント分析 • Configuration Manager Intune Plan 2 • MAM 用の Microsoft Tunnel • 特殊なデバイスの管理 Intune Suite • MAM 用の Microsoft Tunnel • 特殊なデバイスの管理 • • • • • リモート ヘルプ 単体購入可 エンドポイント特権管理 単体購入可 高度なエンドポイント分析 単体購入可 (予) 高度なアプリ管理 単体購入可 (予) クラウド証明書管理 単体購入可 (予) • 今後のリリースで追加される予定の機能 © 2024 タクヤ オータ

Microsoft Intune Suite アドオン リモート ヘルプ モバイル アプリ 管理用の Microsoft Tunnel 特殊なデバイスの管理 高度なエンドポイント分析 遠隔からのヘルプ業務支援 個人のモバイルデバイスから企業の リソースを接続するVPN AR/VR ヘッドセットなどの デバイス管理機能 デバイスのパフォーマンスなどの分析 ダッシュボード エンドポイント特権管理 エンタープライズ アプリ管理 ローカル管理者権限の Just in Time 付与 3rd Party アプリの配信と 脆弱性・更新の管理 Microsoft クラウド PKI 証明書の発行・失効管理 2024 / 3 予定 © 2024 タクヤ オータ

Windows Intune Suite アドオン ❶ - リモート ヘルプ インターネット経由の安全なリモート接続 デバイスがどこにあっても、権限に基づいた 安全なリモート アシスタンスを提供 • • • • ロールベースのアクセス制御 ポリシー準拠のチェック 特権の昇格 使用レポート 前提条件 • Windows 10/11 • Android • macOS Microsoft Intuneでリモート ヘルプを使用する | Microsoft Learn © 2024 タクヤ オータ macOS Android

• https://learn.microsoft.com/ja-jp/mem/intune/fundamentals/remote-help

iOS / iPad Intune Suite アドオン ❷ - モバイルアプリ管理のための Microsoft Tunnel Microsoft Tunnel を使用する際に、モバイル アプリ 管理 (MAM) を追加することで Tunnel のサポートを拡張。 Microsoft Intune に登録されていないデバイスをサポート • 既存資産へのセキュアなアクセス • 利用シーンの拡大 • プライベートとの分離 前提条件 • Microsoft Tunnel デプロイしていること • Android Enterprise バージョン 10.0 以降 • iOS バージョン 14.0 以降 モバイル アプリケーション管理のための Microsoft Tunnel | Microsoft Learn © 2024 タクヤ オータ オンプレミス or クラウド Android

• https://learn.microsoft.com/ja-jp/mem/intune/protect/microsoft-tunnel-mam

Windows Intune Suite アドオン ❸ - 特殊なデバイスの管理 「特殊なデバイス」 とは Intune によって管理されるデバイスは、次の要件の少なくとも 1 つを満たしている場合、特殊デバイスとして分類される 要件 • サイズが 30 インチを超える大きなスマート スクリーン デバイス • AR/VR ヘッドセット • ウェアラブル ヘッドセット • 電話会議、ワイヤレス画面共有、またはビデオ会議 に統合されたエクスペリエンスを提供するソフトウェア ベースの会議室システムである会議室会議デバイス ※ Microsoft Teams Rooms デバイスや Surface Hub は Microsoft Teams Room Pro ライセンスのみ必要 Microsoft Intune を使用した特殊デバイスの管理 | Microsoft Learn © 2024 タクヤ オータ Android

• https://learn.microsoft.com/ja-jp/mem/intune/fundamentals/specialty-devices-with-intune

Windows Intune Suite アドオン ❹ - 高度なエンドポイント分析 Intune アドオンとして 「エンドポイント分析」 のさらに 高度な機能を提供 カスタム デバイス スコープ スコープ タグを使用してデバイスをグループ化して表示 異常検出 AI と機械学習により異常状態を検知・分類 拡張されたデバイス タイムライン 特定のデバイスで発生したイベントの履歴を表示可能に デバイス クエリ デバイスの状態と構成にほぼリアルタイムでアクセス バッテリーの正常性 ハードウェア パフォーマンスの問題を可視化 高度なエンドポイント分析とは - Microsoft Endpoint Manager | Microsoft Learn © 2024 タクヤ オータ

• https://learn.microsoft.com/ja-jp/mem/analytics/advanced-endpoint-analytics
• https://learn.microsoft.com/ja-jp/mem/analytics/device-scopes
• https://learn.microsoft.com/ja-jp/mem/analytics/anomaly-detection
• https://learn.microsoft.com/ja-jp/mem/analytics/enhanced-device-timeline
• https://learn.microsoft.com/ja-jp/mem/analytics/device-query
• https://learn.microsoft.com/ja-jp/mem/analytics/battery-health

Windows Intune Suite アドオン ❺ - エンドポイント特権管理 「標準ユーザー」 の昇格を制御 特定の承認済みアプリを、管理者権限で実行 することを許可する • 必要な場合のみ特権昇格 • 規則やルールの設定 • 自動承認などのオプション Coming soon ✓ 管理者による 「承認」 オペレーションをサポート ✓ 昇格時に多要素認証 (MFA) を要求 ✓ 事前定義された昇格テンプレート Microsoft Intuneでエンドポイント特権管理を使用する | Microsoft Learn © 2024 タクヤ オータ ユーザーが実行時に 特権昇格を申請

• https://learn.microsoft.com/ja-jp/mem/intune/protect/epm-overview

Windows Intune Suite アドオン ❻ - エンタープライズアプリ管理 3rd Party アプリを含めたパッチ管理 シンプルなアプリの検知、配信、更新で デバイスハイジーンを実現 1st- and 3rd-party アプリ • アプリのライフサイクル管理 • Windows PC の脆弱性低減 • 更新通知によりアプリを最新に保つ Microsoft Intune 管理センター Coming soon ✓ ✓ ✓ ✓ ✓ 新しいアプリカタログ プリパッケージ、事前定義されたアプリ ラッピングやインストールコマンドの設定不要 アプリの更新通知 更新の制御 Microsoft Intune エンタープライズ アプリケーション管理 | Microsoft Learn © 2024 タクヤ オータ IT 管理者 エンタープライズアプリ エンドユーザー

• https://learn.microsoft.com/ja-jp/mem/intune/apps/apps-enterprise-app-management

Windows Intune Suite アドオン ❼ - Microsoft クラウド PKI (2024 /3 予定) クラウドで、証明書のライフサイクルを管理 専門的な知識がなくても管理が可能 Bring Your Own CA (証明書機関) ができる ◼ Intune テナントごとに複数の証明書機関を作成 • • • • • 2 段階の階層をサポート：ルート、発行 署名と暗号アルゴリズム：RSA RSA キーサイズ：2048、3096、4072 ハッシュアルゴリズム：SHA-256、SHA-384、SHA-512 CRL（証明書失効リスト）の配布ポイント ◼ エンドエンティティ（リーフ）証明書の発行 • プロトコル/証明書形式：SCEP（PKCS#7） ◼ 証明書ライフサイクルの管理 • 発行、失効、更新、期限切れ Microsoft クラウド PKI - 証明書管理 | Microsoft Security © 2024 タクヤ オータ macOS iOS / iPad Android

• https://www.microsoft.com/ja-jp/security/business/endpoint-management/microsoft-cloud-PKI

Microsoft Intune Suite 関連情報 © 2024 タクヤ オータ Intune Suite Web ページ Intune Suite ブログ Intune Suite 価格 Click here Click here Click here

• https://aka.ms/IntuneSuite
• https://aka.ms/IntuneSuiteLaunch
• https://aka.ms/IntuneSuitePricing

ナガシヨミ Microsoft 365 Microsoft Intune Suite 概要 END 2024 年 2 月 タクヤ オータ