Entra Intune自動登録によりEntraにデバイス登録された個人デバイスにintuneにデバイス登録させない方法
責任所在の問題より、従業員の個人端末をIntuneに登録させないようにしたいと要望がありました（何か個人端末に問題が発生した場合に、intuneの責任にされたくないとのことです）。今回は、「個人端末がEntraへのデバイス登録されてしまい、...
Microsoft 365
Entra 
Purview DLPポリシー適用対象となるファイルが新規作成されてから、DLPポリシーが適用されるまでのリードタイム
たとえば、「クレジットカード情報を含むファイルは社外への送付が禁止される」というようなDLPポリシーがテナント内にあった場合、そのテナント内において新たにクレジットカード情報を含むファイルが新規作成された場合、実際にDLPポリシーが適用され...
Teams Teamsウェビナーにおいて、参加者にウェビナー登録を要求せずに、ウェビナーに参加させる方法
Teamsウェビナーのメリットと課題Teamsウェビナーは、Teams会議と違い、主催者が会議をコントロールできます（参加者にミュートを解除できなくする など）しかし、参加者に、ウェビナー参加用のリンクを伝えようとすると、以下のような登録画...
Purview エンドポイントDLPの Just-In-Time保護機能
エンドポイントDLPの Just-In-Time保護機能について解説しています。（前提知識）DLPポリシー適用までの大まかな流れ①ファイルの作成 → ②分類 → ③ポリシーの評価 → ④ (適用対象のアクティビティ実施時) ポリシー適用エン...
M365apps Microsoft ３６５ Apps for Enterpriseはインターネット接続なしで利用可能か
結論：不可Microsoft 365 Apps はクラウドサービスであるため、完全な閉域環境でのご利用は想定されていません。言い換えると、Microsoft 365 Apps を含めた Microsoft 365 サービスはインターネットへ...
Intune管理センター IntuneにおいてAutopilot後に、そのままアプリ配信する方法
IntuneからAutopilotでInutneに登録されたWindowsデバイスに、追加作業（設定変更など）なしに、アプリを配布したい場合、Autopilot実施前で、アプリ配布対象のWindowsデバイスがintuneに登録されていない...
Purview Purview情報保護（秘密度ラベル）における暗号化機能とアクセス制御の関係
暗号化機能およびアクセス制御は非可分秘密度ラベルにおいては、アクセスの制御はラベルの暗号化により実現されており、この 2 つの機能については非可分です。（「アクセス制御はしたいが、暗号化はしない」という設定はできない）コンプライアンス ポー...
Intune管理センター Intuneを使用してプリンタドライバなどプリンタ環境のインストールを行う方法
概要（A) プリンタドライバがインストールされるようなスクリプトを作成し、PC上で実行してみる（スクリプトがちゃんと動くか確認する）（B)そのスクリプトを、 Intuneからばらまき、PC上で実行させる★本手順は、PC上で実現したいことを実...
Teams 自テナント以外の人をTeams会議に参加させる場合の参加者数の上限
社外向けのウェビナーなどで、大量の社外の方をTeams会議に参加させたい場合の上限数について確認してみました。想定シナリオ・自分のテナントでteams会議を作る・自分のテナント以外の人に参加してもらおうとしている・参加案内の方法としては、会...
SharePoint SPOにおいて、教師用のサイトを生徒に閲覧させたくない場合の注意点
サイト毎に、そのサイトにアクセス可能なユーザを制限できます。教育系でよくあるのは、教師用と生徒用のSPOサイトを分離して、生徒は教師用のSPOサイトを閲覧できないようにする構成です。しかしながら、あるお客様の環境で、生徒が教師用のSPOサイ...