M365 Outlook on the Web（OWA）の利用を禁止する方法
1. 全体概要と結論Microsoft 365テナント内の全ユーザーに対してOutlook on the Web（OWA）の利用を禁止する方法について記載。背景セルフヘルプで提供されたコマンドを実行し、OWAのアクセス禁止を確認したが、設定...
awayan
M365 Purview 対象データがパスワードで保護されている場合のPurview DLPポリシー
背景DLPポリシーを設定している場合、パスワード保護をされたファイルはどのように扱われるのかを調査。具体的にはExhage Onlineでパスワード保護されたファイルを添付したときの挙動。結論パスワード保護されたファイルにはExchange...
M365 Intuneアプリ保護ポリシーでBYOD端末(Android)からTeamsへのファイルアップロードを拒否する方法
背景BYOD端末(Android)が存在し、Teamsは利用できるがファイルのアップロードはさせたくない。Intuneをつかってこの制御をしたい。結論Intuneのアプリ保護ポリシーで実装可能。実装方法概要Teams アプリにおけるファイル...
M365 Purviewでの自動ラベル付けとSPOでの既定の秘密度ラベルの違い・使い分け
背景秘密度ラベルを発行済みの状態で、SPOにファイルをアップロードした際に自動で既定の機密ラベルが付与される設定を検討したい。実装方法が２つあるので、その使い分けを知りたい。方法１：自動ラベル付けポリシー活用方法２：SPOで既定の秘密度ラベ...
M365 Microsoft Intune によるBitLocker 設定方法
背景クライアント端末をIntuneで管理しており、BitLockerを設定したい。結論エンドポンとセキュリティもしくはデバイス構成プロファイルから設定可能。サイレントモードでBitlockerを有効にすることも可能。この場合バックグラウンド...
Intune Intuneのデバイスライセンスでの条件付きアクセスについて
背景Intuneにはデバイスのみのライセンスが存在し、その場合のライセンス制限事項として、MS公式ドキュメントに条件付きアクセスはサポートされない旨が明言されている。実際にそうなのかをサポートに問い合わせて確認した内容を記載。結論A3等のユ...
M365 M365とO365 のライセンスがあると利用できる Microsoft 365 Copilot Chatの機能差分について
背景案件対応の中での疑問。おそらく差はないと思いつつも確認。結論Microsoft 365 ライセンスの場合と、Office 365 ライセンスの場合の Microsoft 365 Copilot Chat の機能の差異はない。注意事項とし...
Intune Intuneポリシーにて、端末のディスプレイ拡張時にデフォルトで「表示画面を拡張する」設定にする方法
背景Intuneで端末管理をしており、ディスプレイ拡張の設定をあらかじめ仕込んでおきたい。結論構成プロファイルの設定で対応可能。実装方法端末のディスプレイ拡張時に「表示画面を拡張する」設定については、下記の方法でポリシーを展開することで構成...
Purview Purview コミュニケーションコンプライアンス ポリシーテスト方法
背景コンプアライアンスポリシーを作ったが、実際にTeams上等で動作をチェックするのは大変。結論テスト機能自体が具備されているので、それを使うと手っ取り早い。コミュニケーションコンプライアンスのポリシーテスト方法下記画面からポリシー作成"不...
Azure EntraIDのロールとIntuneのロールの違いを調べてみた。
EntraIDのロールとIntuneのロールの違いを調べてみた。背景EntraIDにもロールは存在するが、Intuneのロールとどのように異なるのかを調査。MS公式ドキュメントの内容を読み解く。動きも少し見てみる。結論どちらも関連しあってい...