Azure AD BitLockerの回復キーを参照できるカスタムロールを作成する
BitLockerの回復キーを参照するためには「ヘルプデスク管理者」などの役割が必要です。 しかし、必要ない権限を付与したくない場合、カスタムロールを作成するのがおすすめです。 なお、カスタムロールを利用するにはEntra ID Premi...
2024-09
Azure AD 
EMS IntuneでWindowsをMicrosoft Defender for Endpointからオフボードする
1.オフボードパッケージのダウンロード 1.Microsoft Defender管理センターを開き、「設定」-「エンドポイント」をクリックします。 2.「デバイス管理」-「オフボーディング」をクリックし、下記の通り設定し、パッケージをダウン...
EMS IntuneでインターネットからダウンロードしたWindowsアプリのインストールを禁止する
インターネット上には便利なアプリだけでなく、危険なアプリも存在します。 ユーザーが自由にアプリをインストール出来ないようにさせたい場合、アプリの入手先をMicrosoft Storeのみに制限することが出来ます。 なお、オフラインインストー...