IntuneとMDEを利用してUSB利用を制限する
皆さんこんにちは。国井です。 いまこの投稿を書いている時点でもそうですが、USBメモリに関わる事件って本当に絶えないですよね。会社の中ではUSBデバイスの利用を全部制限したいけど、USBって用途が色々あるから全部は禁止できない。そんな時に有効な一部のデバイスだけ制限する方法というのをMicrosoft Intuneから設定してみたいと思います。 準備：制限または許可するデバイスの情報を確認する Intuneからデバイス利用を制限する場合、「全部を拒否して一部だけ許可する」または「一部を拒否してその他を全部許可する」のどちらかの方法で制限ができます。 この時の「一部」に当たるデバイスは ・デバイスのハードウェアIDなどの情報を使って指定 ・デバイスのセットアップクラスと呼ばれるジャンルを指定 のどちらかの方法で指定します。 調べるときはWindowsでデバイスマネージャーを起動し、接続してい
【Q&Aコーナー】Azure ADユーザーの属性をまとめて変更する
皆さんこんにちは。国井です。 今日はAzure ADの話です。 Azure ADユーザーをまとめて作成する/まとめて削除する方法についてはAzure AD管理センターの[一括操作]から行えますが、「設定を変更する」については残念ながらCSVファイルからまとめて操作する方法がありません。 ADManager Plusのようなサードパーティー製品に頼るのも一つの方法ですが、MS純正のやり方としてはWindows PowerShellを使った方法が一般的になります。 Azure ADをWindows PowerShellから扱う場合、Azure AD用のPowerShellモジュールが提供されており、基本的な使い方は@ITさんで解説させていただきました。 (第45, 50, 51回参照)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
