感染が疑われるPCをMicrosoft Defender for Endpointで端末隔離すると、社内システムやインターネットなどへの一般的なネットワーク通信は制限されます。一方、対応する...

ASRルールを業務ソフトやマクロへの影響が分からないまま有効化する場合は、最初から全端末をBlockにしてはいけません。まず、代表的なテスト端末だけをAuditに設定しま...

同じ会社、同じMicrosoft Intune環境を利用しているのに、一部の利用者だけ端末登録を拒否される場合は、まず利用者ごとに適用される登録制限ポリシーと優先順位を確認...

Microsoft IntuneでWin32アプリを配布した際、インストーラーが「再起動が必要」と返しただけなのに、インストール失敗として記録されることがあります。 この場合は、...

Microsoft IntuneでWin32アプリを配布した際、「端末にはアプリが入っているのに失敗と表示される」「同じインストーラーが繰り返し実行される」という問題が起きること...

Intuneの小さな設定違反でOutlookやExchange Onlineへのアクセスが突然止まるのを避けたい場合は、通知メールの日数ではなく、対象の準拠ポリシーにある Mark device no...

Microsoft Intuneの管理画面から「再起動」や「同期」を実行したのに、対象端末で何も起きないことがあります。この場合、同じ操作を何度も繰り返すのではなく、対象デ...

Microsoft Intuneで端末を返却・退職・紛失処理するとき、「廃止（Retire）」と「ワイプ（Wipe）」のどちらを選ぶべきか迷いやすいところです。 判断の基本は明確です。...

Intuneで配布した設定が反映されない場合は、Microsoft Intune管理センターで［デバイス］→［すべてのデバイス］→対象端末→［同期（Sync）］→［はい］を実行します。Syn...