Windows Intune 機能、ポータル概要について

[アーティクル]
09/08/2013

Windows Intune はお客様がシステム構築の手間をかけることになく、ネットワーク上（クラウドベース）で PC 等のデバイス管理・セキュリティの管理ができるツールです。本ブログでは、Windows Intune 機能、ポータル概要についてご紹介致します。

※ Windows Intune の強み

a) 自社内でのサーバー管理を失くし、クラウド型での資産・更新プログラム

・ソフトウェア適用、マルウェア管理等を実現

b) セキュリテイ制限設定下で、インターネット環境がある場所でどこからでも機能を使用頂けます

c) お手頃な月額使用料金 (490 円、または Windows 7 か 8 Enterprise の使用権付きで 900円)

Windows Intune では、管理者は主に 2 つのポータル (ネット上) を使用し、

一般ユーザーは、自身の端末にインストールされている Windows Intune クライアントを使用します。

以下より、Windows Intune 用の 3 つのポータルの仕様概要をご案内します。

管理者用ポータル: 「Windows Intune アカウントポータル」と「管理コンソール」、一般ユーザー用ポータル :　「会社のポータル」

*******************************************

1 アカウントポータル (管理者用)

*******************************************

URL :　https://account.manage.microsoft.com

Windows Intune ご契約後、一番初めにログインを行うポータルです。このポータルでは、主にユーザー登録、Windows Intune ライセンス管理、OS アップグレード等を行うことができます。

アカウントポータルの公開情報を以下にご紹介いたします。

「Microsoft Intune の管理コンソールのリファレンス」

[Microsoft Intune アカウントポータル]

https://technet.microsoft.com/ja-jp/library/dn646956.aspx

Windows Intune で管理されたいユーザーアカウントを以下のいずれかの方法で作成します。

a) 手動でのアカウント作成

参照情報

[Windows Intuneトライアル版活用ガイド]

[6.1.1 ユーザーおよびセキュリティグループの追加]

[▼手動でユーザーを追加するには]

https://download.microsoft.com/download/8/3/F/83F4F0D1-DFCA-4104-A6BF-7E1A5A49A0AF/Windows_Intune_WaveF_Trialguide.pdf

b) 他 Microsoft Online サービス (Office 365 等) からのアカウント同期

参照情報　URL

https://blogs.technet.com/b/jpintune/archive/2013/06/05/windows-intune-office-365.aspx

c) Active Directory からのアカウント同期

参照情報　URL

https://blogs.technet.com/b/jpintune/archive/2013/09/06/windows-intune-faq-windows-intune-active-directory.aspx

*******************************************

2 管理コンソール (管理者用)

*******************************************

URL :　https://admin.manage.microsoft.com

管理者がデバイス登録、デバイスとユーザーの関連付けの後、各デバイスへの更新プログラム、ソフトウェアの適用、マルウェア対策等を管理するポータルです。

a) デバイス登録、デバイスとユーザーの関連付け

Windows Intune で管理を行うクライアント端末 (PC、携帯電話等)へWindows Intune クライアントをインストールし、所有しているユーザーとの関連付け設定を行います。

参照情報　URL

現在作成中

b) 更新プログラムの適用

Windows Server Update Service (WSUS) と同じ概念と操作方法で更新プログラムを配信し、レポートで状況を確認していただけます。この機能により、更新プログラムの適用漏れを防止できます。管理コンソールから、セキュリティ更新が一括でインストールできるので、いち早く既知の脆弱性に対策を講じることができます。

参照情報　URL

https://blogs.technet.com/b/jpintune/archive/2014/06/26/3633580.aspx

c) ソフトウェアの適用

各デバイスへのソフトウェアの自動インストール、またはユーザーに「会社のポータル」から任意でソフトウェアをダウンロードをしてもらう方法にて、ソフトウェアを展開することができます。

参照情報　URL

https://blogs.technet.com/b/jpintune/archive/2013/09/04/windows-intune-7-faq.aspx

d) マルウェア対策

標準搭載されている機能で、ゼロデイ攻撃、マルウェア感染、悪意のある

スクリプトコードから管理されているクライアントPC を保護することができます。

参照情報　URL

https://blogs.technet.com/b/jpintune/archive/2013/09/04/windows-intune-5-faq-windows-intune-endpoint-protection.aspx

*******************************************