Intune meetup 2019

第１回 Microsoft 非公式　Office 365 カスタマーサービス Meet Up イベント資料
働き方改革を支援する Intune の機能紹介

1. 働き方改革を支援する Intune の機能紹介 ～ Intune 友の会 ～ Yusuke Shinoki Customer Support Service Modern Workplace Microsoft Japan

2. 目次 自己紹介 Session Takeaways 働き方改革 : モダンワークプレイスとは？ デバイス管理 アプリ管理 条件付きアクセス Intune 友の会 Q & A

3. 自己紹介 篠木 裕介 (Shinoki Yusuke) Microsoft Customer Support Service SCCM and Intune (Modern Workplace) MS Join 前　 SCCM / Intune の設計、導入と運用を経験。 特に OS 展開 ( タスクシーケンス ) が好きです。 　　　　 @ yushinok

4. Session Takeaways 今回初回のため、基本編です。 ( 上級者の方々、別途ご質問等ください。 ) イメージをつかみやすいよう心がけました。 ゴール 　 1) 働き方改革を支援する Intune の機能について ご理解 いただけること。 2) Intune 友の会　～　一緒に EMS を盛り上げる仲間になりましょう！

5. 働き方改革 : モダンワークプレイスとは？

6. 働き方改革 : モダンワークプレイスとは？ デジタル トランスフォーメーション：オンプレからクラウドへ 好きなときに好きな場所 で、 好きなツール から セキュアに 、企業データにアクセスできる 　　　　　　これがモダンなワークプレイス

7. 働き方改革 : モダンワークプレイスとは？ デジタル トランスフォーメーション：オンプレからクラウドへ 好きなときに好きな場所 で、 好きなツール から セキュアに 、企業データにアクセスできる 　　　　　　 これがモダンなワークプレイス

8. 働き方改革の課題 パスワードなし端末 パスワードロックがかかる時間が長い 端末紛失 企業データを Twitter 、 Dropbox 等にコピペされないか 企業データが端末のローカルに保存される 脱獄、ルート化端末からのアクセス 信頼していないアプリから企業データへのアクセス

9. 「好きなときに好きな場所で、好きなツールから」 を支援する O365 　　　　 +

10. 「セキュアに」　を支援するのが Intune です 　　　　 +

11. Intune はどこをセキュアにするの？ 　　　　 +

12. Intune はどこをセキュアにするの？ 　　　　 + 1. デバイス

13. Intune はどこをセキュアにするの？ 　　　　 + 2. アプリ

14. Intune はどこをセキュアにするの？ 　　　　 + 3. 条件に応じたアクセス制限・許可

15. Intune はどこをセキュアにするの？ デバイス管理 アプリ管理 条件に応じたアクセス制限・許可

16. Intune はどこをセキュアにするの？ デバイス管理 アプリ管理 条件に応じたアクセス制限・許可

17. 1. デバイス管理

18. Intune はどこをセキュアにするの？ 　　　　 + 1. デバイス

19. IT 管理者 : デバイスと資産を管理 暗号化等のポリシーや制限を実施 デバイス管理の目的

20. インターネット オンプレミス ネットワーク デバイス管理 これまで ( クラシック ) VPN

21. インターネット オンプレミス ネットワーク デバイス管理 これまで ( クラシック ) VPN

22. インターネット オンプレミス ネットワーク デバイス管理 これまで ( クラシック ) VPN

23. インターネット オンプレミス ネットワーク デバイス管理 これから ( モダン )

24. Demo Yusuke Shinoki

25. 1. MDM Demo シナリオ： iOS に強力なパスコードを設定するポリシーを設定

26. デバイス管理の機能 - MDM ( モバイル デバイス 管理 ) クラウドからデバイスに対して ポリシー設定 機能の制限 アプリ配信 遠隔でワイプ

27. Intune はどこをセキュアにするの？ デバイス管理 アプリ管理 条件に応じたアクセス制限・許可

28. 2. アプリ管理

29. Intune はどこをセキュアにするの？ 　　　　 + 2. アプリ

30. IT 管理者 : 企業データを守りたい ユーザー様：個人のデータは管理されたくない アプリ管理の目的

31. アプリ管理

32. アプリ管理

33. Demo Yusuke Shinoki

34. アプリ管理の機能 - MAM クラウドからアプリに対して 企業データのコピペ禁止 データ暗号化 アプリ PIN 企業データのみ、遠隔ワイプ

35. Intune はどこをセキュアにするの？ デバイス管理 アプリ管理 条件に応じたアクセス制限・許可

36. 3. 条件付きアクセス

37. Intune はどこをセキュアにするの？ 　　　　 + 3. 条件に応じたアクセス制限・許可

38. 条件付きアクセスの目的 ポリシーを満たしていないデバイスからのアクセスを禁止したい ポリシーを満たしたら、アクセス許可

39. インターネット オンプレミス ネットワーク 条件付きアクセス これまで ( クラシック ) VPN

40. インターネット オンプレミス ネットワーク 条件付きアクセス これまで ( クラシック ) VPN

41. 条件付きアクセス だれが、 何に対して、 ( アクセス先のアプリ ) どのような条件の場合、 アクセスを許可するか ( またはブロックするか )

42. インターネット オンプレミス ネットワーク 条件付きアクセス これから ( モダン )

43. 機能紹介 Yusuke Shinoki

44. 条件付きアクセス 紹介 画面紹介

45. 条件付きアクセス 紹介 デバイスが準拠している場合

46. 条件付きアクセス 紹介 デバイスが準拠していない場合

47. 条件付きアクセス 紹介

48. 条件付きアクセスの機能 クラウドが端末やアカウントについて 条件に合致するときだけアクセス許可

49. まとめ

50. 働き方改革 : モダンワークプレイス デジタル トランスフォーメーション：オンプレからクラウドへ 好きなときに好きな場所で、好きなツールから Intune がセキュアな企業データへのアクセスを支援します。 デバイス管理 (MDM) アプリ管理 (MAM) 条件付きアクセス (Conditional Access) 　　　　　

51. 働き方改革の課題 パスワードなし端末 パスワードロックがかかる時間が長い 端末紛失 企業データを Twitter 、 Dropbox 等にコピペされないか 企業データが端末のローカルに保存される 脱獄、ルート化端末からのアクセス 信頼していないアプリから企業データへのアクセス MDM MAM 条件付きアクセス

52. Intune 友の会

53. Intune 友の会～ EMS や Intune (SCCM) 盛り上げましょう！ コミュニティ # jpemsug

54. ご清聴ありがとう ございました。

55. Q & A