Microsoft Intuneの購入方法・ライセンス体系・選び方を解説

ヘルプデスク担当者とユーザーを安全に接続するためのクラウド型サポートソリューションです。

• 認証およびセキュリティ制御：直感的に操作できるアプリに加え、条件付きアクセスポリシーや多要素認証を組み合わせることで、ヘルプデスクとのすべての接続を安全に保護。
• デバイスのコンプライアンス確認：セッション開始前にコンプライアンスに違反しているデバイスを検出し、潜在的な脆弱性をリアルタイムで事前対応可能。
• ロールベースアクセス管理：Intuneの管理コンソールを通じて、支援を行うユーザーと対象者、ならびに付与する権限を細かく制御。検証済みの組織情報を利用することで、信頼性の高い接続を実現。
• ServiceNowとの連携（Intuneコンソール）：Intuneコンソール上からServiceNowのインシデントを直接利用できるため、問い合わせ対応から解決までの時間を短縮。
• セッションレポート機能：接続が行われた日時、対象デバイス、オペレーティングシステムなど、ヘルプデスクとのやり取りに関する分析データを確認可能。

標準権限で利用しているユーザーが、組織の承認に基づいて必要な場合のみ権限昇格を行えるようにする仕組みです。エンドポイント特権管理で提供される機能は以下のとおりです。

• 自動的な権限昇格：管理者権限が必要なアプリケーションを、ユーザー操作を妨げることなく実行できるようにし、業務上の手間を軽減。
• ユーザー操作を伴う昇格：追加の確認や検証を実施したうえで、IT部門が承認したアプリケーションをユーザーが管理者権限で起動。
• レポート機能：権限昇格の利用状況を詳細に可視化し、組織全体における特権使用の確認や監査が容易に。

IT管理者がエンドユーザーの利用体験を把握し、問題が顕在化する前に改善へつなげるための、データ分析を基盤とした機能群です。

• デバイスクエリ：デバイスの稼働状況をほぼリアルタイムで取得し、構成情報やパフォーマンス指標に関する重要なデータを確認可能。
• デバイスコーホート：機械学習によって抽出されたデバイス間の共通パターンを分析し、重要度が中〜高レベルの異常について原因の特定を支援。
• バッテリー健全性の分析：バッテリーの状態や使用傾向、発生しつつある問題に関するインサイトを提供し、ハードウェアの活用効率や調達判断の最適化に役立つ。

• デバイススコープ：IT管理者が定義したスコープタグを用いて、登録済みデバイスの一部に絞ったエンドポイント分析を実施し、カスタマイズされた推奨事項やスコア、詳細な分析結果を取得。

• 拡張されたデバイスタイムライン：イベント履歴を時系列で確認でき、データ遅延を抑えた強化版タイムラインを活用することでトラブルシューティングを効率化。

セキュアにホストされたエンタープライズ向けアプリカタログを活用し、アプリケーションの発見から展開、更新までの運用を効率化するためのソリューションです。あらかじめパッケージ化されたアプリが提供されるため、安全な環境でアプリの検索、配布、更新をスムーズに実施できます。

• アプリ管理業務の効率向上：アプリケーション管理の手順を簡素化することで、運用にかかる時間を削減し、管理負荷を軽減。Intuneの管理コンソールから、アプリの検出、パッケージ化、一元的に更新。
• セキュリティリスクと脆弱性への対策：潜在的なリスクを抑制し、セキュリティ上の脆弱性が判明した場合には、速やかに修正プログラムをアプリへ展開。
• 更新通知とアラートによる最新状態の維持：旧バージョンのアプリケーションを事前に把握し、ガイド付きのアップグレード機能を利用して、常に最新かつ安全な状態を保つ。

利用者が複数の認証機関を構成し、Intune で管理されているデバイスに発行された証明書の発行から失効までのライフサイクルを管理できる、クラウド型の公開キー基盤（PKI）ソリューションです。

• 登録機関機能：Windows、iOS、macOS、Android など、Intune 管理下にあるデバイスに対して、証明書を自動的に配布。
• 証明書管理：デバイスがインベントリから削除された場合や、ワイプまたは登録解除された際に、証明書の自動失効および手動による失効処理。
• レポート機能：ユーザーおよびデバイスに発行された証明書の状況を把握できる、詳細なレポートを提供。
• 証明書ベース認証：パスワードレス認証の実現に向けた取り組みの一環として、Wi‑FiやVPN などの各種認証シナリオに対応。