Intune BYOD（個人所有デバイス）をEntra IDに参加させずにIntuneで管理する場合の運用
■【1. 全体概要と結論】■BYOD（個人所有デバイス）をEntra IDに参加させずにIntuneで管理する場合の運用可能性について検討した。具体的には、Windows OSやMac OSにおいて、MAM（モバイルアプリケーション管理）と...
awayan
Intune 
M365 Microsoft 365 Appsからの強制サインアウト
■【1. 全体概要と結論】■本SRでは、Windowsのログインまたはシャットダウンスクリプトを使用して、Microsoft 365 Appsからの強制サインアウトを実現する方法についての調査結果。主な懸念は、共用端末などで前のユーザーがサ...
ライセンス 共用コンピュータのライセンス認証
■【1. 全体概要と結論】■「共用コンピュータのライセンス認証（Shared Computer Activation）」を利用して、Windowsに共用アカウントでログインしつつ、Microsoft 365 Appsには個人のEntraアカ...
M365 Microsoft Entra ID 参加および Intune によるデバイス管理
■【1. 全体概要と結論】■Microsoft Entra ID 参加および Intune によるデバイス管理について確認した。具体的には、共用端末の Entra ID 参加条件、条件付きアクセス設定の制約、Intune ライセンスの違い（...
M365 Microsoft 365 Copilot導入に伴うセキュリティリスク軽減
■【1. 全体概要と結論】■Microsoft 365 Copilot導入に伴うセキュリティリスク軽減のため、Microsoft 365へのアクセスを適切なユーザーに限定する仕組みについて検討した。特に、条件付きアクセスやエンタイトルメント...
Share Point Online Microsoft 365 Education のストレージ容量に関する調査
1. 全体概要と結論Microsoft 365 Education（A3およびA5プラン）における、1テナントあたりの総ストレージ容量の計算方法および対象範囲についての調査した。結論基本容量: 教育機関1テナントにつき 100TB が提供さ...
Teams Microsoft Teams におけるファイル共有制限の設定
1. 全体概要と結論本件は、Microsoft Teams で作成されたチーム（付随する SharePoint サイト）のフォルダおよびファイル共有を、「サイト所有者のみ」または「指定したグループ」に制限する方法について確認した。関連サービ...
M365 Microsoft 365のデータ冗長性について
1. 全体概要と結論Microsoft 365のデータ冗長性について、特に東日本リージョンで震災が発生しデータセンターが使用不能になった場合のサービス継続性、およびその冗長性の仕組みについて調査を実施。関連サービスMicrosoft 365...
Share Point Online Microsoft Defender for Cloud Appsのファイルポリシー、SharePoint特定フォルダへのラベル付与
■ 1. 全体概要と結論Microsoft 365のデータ冗長性について、特に東日本リージョンで震災が発生しデータセンター（DC）が使用不能になった場合のサービス継続性および冗長化の仕組みを確認関連サービスMicrosoft 365 全般E...
M365 Windows Hello for Business（WHfB）の顔認証において、登録人数が上限の10人を超える事象について
1. 問題概要Windows Hello for Business（WHfB）の顔認証において、登録人数が上限の10人を超えて11人以上登録できてしまう事象について、製品の動作仕様および設定の適切性を確認した。2. 回答の結論登録上限に関す...