モバイルデバイス管理 (MDM)
今日の組織で使用されている企業デバイスと個人デバイスの数と種類が増えるにつれ、企業の情報を保護する IT 部門の課題は拡大しています。Intune を使用すると、統合されたデータ保護およびコンプライアンス機能によってクラウドからモバイル デバイス管理を行って、複雑さを最小限に抑えることができます。
セルフサービス型の企業ポータルを提供して、ユーザーが自分のデバイスを登録し、最も広く使用されているさまざまなモバイル プラットフォームに企業アプリケーションをインストールすることを可能にします。
デバイスが登録された後は証明書、Wi-Fi、VPN、および電子メール プロファイルを自動的に展開し、ユーザーが適切なセキュリティ構成で企業リソースにアクセスできるようにします。
モバイル デバイス向けの包括的な設定管理を提供し、リモート アクション (パスコードのリセット、デバイスのロック、データの暗号化、完全なワイプなど) を実行する機能を実装してデバイスの紛失や盗難が発生した際でも企業のデータを保護できます
登録されていないデバイスやコンプライアンスを満たさないデバイスからリソースへのアクセスが試みられた場合、管理者が設定したポリシーに基づいて Exchange 電子メール、Outlook 電子メール、および OneDrive for Business に格納されたドキュメントへのアクセスを制限することによって企業のデータを保護します。
Apple Configurator や単一のサービス アカウントを使用して企業デバイスの一括登録をシンプルにすることによって、IT 管理者は、大きいスケールでポリシーの設定およびアプリケーションの展開を行うことができます。また、Apple の Device Enrollment Program (DEP) を使用して、Apple または正規代理店から直接購入した iOS デバイスの登録を効率化できます。
監視モードの iOS デバイス、キオスク モードを使用する Android デバイス、および割り当てられたアクセス権を使用する Windows Phone デバイスに最も厳格な "ロック ダウン" ポリシーを強制的に適用できます。
モバイル アプリケーション管理 (MAM)
従業員は、自分のモバイル デバイスから企業のアプリケーション、データ、およびリソースにアクセスすることを望んでいます。Intune は、従業員が最も使い慣れている Office モバイル アプリに管理性とデータ保護を直接組み込むことによって、この課題に対処します。Intune は、これらの機能を既存の LOB アプリに拡張し、Managed Browser、PDF Viewer、AV Player、および Image Viewer アプリを使用してコンテンツの安全な表示を保証します。
モバイル デバイスからの特定のアプリケーションや URL アドレスへのアクセスを拒否することができます。
管理対象アプリのエコシステムでのコピー、切り取り、貼り付け、保存などの操作を制限することによって企業のデータが流出することを防止する一方で、従業員は使い慣れた Office モバイル アプリを使用して企業データに安全にアクセスできます。
Intune App Wrapping Tool を使用して、LOB アプリのコードを変更する必要なく既存の LOB アプリに同じ管理ポリシーを適用できます。
ユーザーは、Intune の Managed Browser、PDF Viewer、AV Player、および Image Viewer アプリを使用して、管理対象アプリのエコシステム内のデバイスでコンテンツを安全に表示できます。
管理者およびデバイス ユーザーは、デバイスが登録されていない場合やコンプライアンスに準拠しなくなった場合、デバイスの紛失や盗難が発生した場合、またはデバイスが破棄された場合、管理対象のアプリと関連データを選択的にワイプすることによって企業データを保護できます。
管理者は、必要なアプリをデバイスの登録中に自動的に展開でき、ユーザーは、セルフサービス型の企業ポータルから企業アプリを容易にインストールできます。
PC管理
企業環境で使用できるデバイスの種類が増加するにつれて、その管理では多くの課題が生じます。Intune は、PC やラップトップを始めとするさまざまなデバイスを管理できる単一の管理コンソールを介して包括的な管理ソリューションを提供します。
管理対象のコンピューターをマルウェアの脅威からリアルタイムに保護します。マルウェア定義は最新の状態に維持され、コンピューターは自動的にスキャンされるので、マルウェアの感染やその他の望ましくないソフトウェアからの保護を提供できます。
管理対象のコンピューターのハードウェア構成およびインストールされているソフトウェアに関する情報を収集し、レポートの生成、コンピューターのグループ化と整理に加えて、ソフトウェアの展開先をより効果的に特定することができます。
管理者が定義したポリシーに基づいて、コンピューターへのソフトウェア展開および Windows ファイアウォール構成を行うことによって管理をシンプルにします。
既存の System Center 2012 Configuration Manager インフラストラクチャを Intune に統合して既存の投資とスキルを活用し、単一の管理コンソールから PC、Mac、および Unix/Linux サーバーだけでなくモバイル デバイスを高度に管理できます。