2023-03

EMS

Intuneを使用してiPhoneをMicrosoft Defender for Endpointにオンボードする

1.Microsoft Defenderアプリのインストール まずはMicrosoft DefenderアプリをiPhoneにインストールします。 VPPを利用する場合は下記の手順を実施します。 VPPを使用してIntuneのiOS/iPa...
Azure AD

条件付きアクセスでレガシー認証をブロックする

現在、Office 365ではレガシー認証の利用は非推奨で、先進認証の利用が推奨されています。 今回は条件付きアクセスを利用して、レガシー認証をブロックするポリシーを作成します。 また、レガシー認証をブロックするにあたり、現在テナント内でレ...
EMS

Intuneを使用してWindowsをMicrosoft Defender for Endpointにオンボードする

Microsoft DefenderとIntuneの接続 1.Microsoft 365 Defender管理センターを開きます。 2.「設定」-「エンドポイント」をクリックします。 3.「高度な機能」の「Microsoft Intune ...
Azure AD

条件付きアクセスにGPSの位置情報を利用する

条件付きアクセスでは、IPアドレス以外にGPSを利用したネームドロケーションが利用出来ます。 この機能を利用するためには Microsoft Authenticator アプリが必須で、位置情報の利用時にアプリで承認を求められます。 なお、...
Azure AD

SharePointのサイト作成を禁止する

デフォルトではユーザーは自由にSharePointのサイトを作成することが出来ます。 SharePointのサイトはMicrosoft 365グループやTeamsのチームを作成することでも自動的に作成されるため、知らない間にサイトが増えすぎ...