KawatecによるPC Support コラム ーvol.30ー

デバイスの管理とインベントリ収集

Intuneに登録できるデバイスは端末の種別やOSに縛られず、単一のポータル上で一元管理が可能です。

Intuneに登録できるデバイスは下記となります。

• Windows 10以降
• Mac OS X 10.13以降
• Apple iOS 12.0以降
• Apple iPad OS 13.0以降
• Android OS 5.0以降

Intuneにデバイスを登録すると、登録されたデバイスに対して次のようなアクションをリモートで行うことができるようになります。

• パスワードリセット
• デバイスロック
• リモートワイプ（遠隔消去）
• BitLocker回復キー発行（Windows 10のみ）
• 再起動（Windows 10のみ）
• 紛失モード（iOSのみ）

またIntuneの管理画面からは、登録された全てのデバイス名やシリアル番号およびIMEI、そしてデバイスの所有者やOSバージョンなどの情報が閲覧でき、会社のコンプライアンスポリシーに準拠していないデバイスの抽出もできます。

アプリケーション管理

業務に必要なアプリケーションを管理対象デバイスに対して配布および管理する機能です。Intuneで管理する端末に対して、Microsoft ストアアプリやiOS ストアアプリなどのストアアプリの配信、Webアプリ（Webアプリへのショートカット）の配布を行うこともできます。また、アプリケーションのインストールを割り当てたデバイスにおいて、たとえば正常にアプリケーションがインストール完了したかどうかのレポートなども確認することができます。アプリケーションをIntuneでデバイスに割り当てると、アプリケーションのインストールはデバイス上でネットワークを通して自動的に行われるため、ITスタッフの業務負荷軽減にも繋がります。

Intuneでアプリ自動配信ができるものは下記のようなアプリです。

• ストアアプリ（Microsoft, Android, Apple, Google Play など）
• Microsoft 365関連のアプリケーションなど
• ERPなど基幹業務アプリ、組み込みアプリ、Win32アプリなど
• WEBアプリ（WEB上にあるアプリケーションのリンク）

デバイスのコンプライアンスポリシー準拠の管理

コンプライアンス ポリシーとは Intune で管理されているデバイスのセキュリティ対策状態が組織のルールを満たしているかどうかを確認できる機能です。

例えば下記のように会社が決めたセキュリティ対策が守られているかを確認できます。

• パソコンディスクの暗号化がされているか
• ウイルス対策は行われているか
• 指定したバージョン以上の OS が利用されているか

ルールに準拠していない場合はユーザーに通知し、会社情報のデータを保護するため、Intune上でモバイルデバイスをブロックできます。デバイスのセキュリティポリシーで設定できる項目の例は以下です。

• BitLockerの有効／無効
• OSのバージョンの指定
• デバイスロック解除のパスワード有効／無効
• 単純なパスワード（1234や1111など）のブロック
• パスワードの複雑さ・最小文字数の設定
• パスワードの有効期限
• ファイアウォール・ウイルス対策・スパイウェア対策の有効／無効

作成したデバイスのコンプライアンスポリシーをIntune上でデバイスに割り当てると、自動的にポリシーが対象のデバイスに適用されます。そしてIT管理者は、Intuneのコンソール画面上で各デバイスがポリシー適用済みかどうかを確認できます。

デバイスの更新プログラム管理

Intune に登録されたパソコンは更新プログラムを適用するタイミングやドライバーの更新許可などWindows Updateに関する管理が行えます。組織で更新プログラムのインストールタイミングをコントロールすることで、定めた期間に更新プログラムを適用させることができるため、IT スタッフの運用管理負担を減らすことができます。