モバイル端末の管理

Microsoft Intune

私物（BYOD）も会社支給のものも、すべての端末をMicrosoft Intuneでクラウドから簡単に、安全に管理できます

手間なく管理する

MDMとしてのMicrosoft Intune

WindowsやmacOSも含めたモバイルデバイスの管理は見るべき面が多く、すぐに全体が見えなくなります。Microsoft Intuneを、あるいはIntuneをモバイルデバイス管理（MDM）として使えば、従業員のモバイルデバイスを規模を問わず、場所に縛られずに管理できます。Microsoft Windows、macOS、iOS/iPadOS、Androidを一元的に、100%クラウドから監視、制御し、そのうえで自社のコンプライアンス要件を満たせます。デバイスやシステムが違えば、管理の考え方も変わります。当社は構想の段階から、Microsoft Intuneの実装と設定まで支援します。これで、すべてのデバイスを把握できます。

利点をひと目で

Windows Autopilot

Windows Autopilotを使えば、デバイスの展開は驚くほど簡単になります。IT部門の負担が減り、利用者の体験も良くなります。長く時間のかかる、ときに込み入った設定作業を通る代わりに、箱から出したその場でデバイスが使える状態になります。最新のアプリケーション、ポリシー、設定もそこに反映されます。

ソフトウェア配布

ソフトウェア配布がこれほど簡単だったことはありません。Intune、Microsoft Store for Business、RealmJoinは、従来のWin32アプリケーションもクラウド経由で社内のクライアントへ届けるための技術です。速く、簡単で、場所を選びません。当社のPackage-Factoryは、Microsoft Intune向けの完成パッケージとして現在もっとも大きなアプリケーション基盤を提供します。

Endpoint Security Hardening

Microsoft Intuneを使えば、継続的な分析と社内基準に沿ったセキュリティポリシーによって、社内リソースへの安全なアクセスを支えられます。Azure Active Directory（AAD）に支えられた条件付きアクセスによるアプリ制御は、標準で組み込まれています。Microsoft Defender for Endpointは、アプリのセキュリティリスクを自動ですばやく修復します。

Endpoint Analytics

Endpoint AnalyticsはMicrosoft Productivity Scoreの一部です。この分析から、社内の業務の流れとワークプレイスの質が見えてきます。デバイスの動作を遅くしているポリシーやハードウェアの問題を見つけ、利用者がヘルプデスクにチケットを起票する前に手を打てます。

社内アプリの
保護

アプリ保護ポリシーは、Outlook、Teams、OneDriveといったモバイルアプリを、効果的に、しかも簡単に守るための手段です。デバイスのMDM登録すら必須ではありません。機密データの扱いは会社側が握り続けられます。たとえば、共有、コピー、保存の可否を決められます。

仕事とプライベートを
分ける

私用と業務をきれいに分けることで、BYODを管理下に置けます。従業員のモバイルデバイスに、たとえば「Android Enterprise Work Profile」を使って独立した業務環境を用意します。Entra IDと直接つながっているため、デバイスのコンプライアンス状態を確認し、社内データへのアクセスを制御することもできます。

Webcast FridayでのEndpoint Management

Webcast Fridayシリーズでは、コンプライアンスの専門家が最新のテーマを定期的にお伝えしています。

Microsoft IntuneによるmacOSの管理

Unified Endpoint Managementを使えば、会社支給のデバイスを一元的に管理できます。MicrosoftはIntuneで、Windows 11に加えて数多くのOSに対応しており、そこにはmacOSも含まれます。ウェブキャストでは、こうしたデバイスをどう組み込み、構成し、ソフトウェアを配布するのかをご紹介します。これにより、当社のFuture Workplaceのコンセプト（もちろん100%クラウド）は、いつでもmacOSへ広げられます。

Endpoint Management Ignite 2021 Recap

エンドポイントの専門家であるOliver KieselbachとSteffen Schwerdtfegerが、今日オッフェンバッハのウェブキャストスタジオに急きょ集まり、Webcast Fridayの特別編を収録しました。今年のIgniteから、Endpoint Managementに関する注目のニュースをお届けします。

ブログのEndpoint Management記事

必要だったのは管理者アカウント1つだけでした

2026年3月11日、Handalaは79か国の端末を消去しました。そのために必要だったのは、侵害されたIntuneの管理者アカウント1つだけです。マルウェアもエクスプロイトもなく、正規の管理ツールが所有者自身に向けられました。何が起きたのか、なぜそれが通用したのか、そして塞ぐべき2つのアーキテクチャ上の穴について説明します。