Intune– tag –
-
Microsoft Graph API /users の$selectで403/404/501が出る原因と対策（deviceEnrollmentLimit・Intune権限）
Microsoft Graph APIでユーザー情報を一括取得しようとして、/v1.0/users?$select=... に多くのプロパティを詰め込むと、403 Forbidden・404 Not Found・501 Not Implem... -
条件付きアクセスでOffice 365をブロックするとoffice.comまで使えない原因と回避策
条件付きアクセスで「Office 365」をブロックしたら、office.com（Office Home）まで開けず、初回サインインや端末へのメール設定が詰まった――そんなケースは珍しくあり... -
Intune Autopilot のログ収集・状態確認ガイド｜ESP/IMEログとスクリプト保存場所、最終再起動の把握
Intune と Windows Autopilot を使った Windows 端末展開は便利な一方で、「どのポリシーが当たっているのか分からない」「ESP（Enrollment Status Page）で止まった」... -
退職した会社の職場アカウントをAndroidとMicrosoft Authenticatorから削除する方法（サインイン不要）
退職後もAndroidスマホに会社の「職場（会社／組織）アカウント」が残っていて、Microsoft Authenticatorで削除しようとするとサインインを求められる──そんな状態でも... -
Microsoft Purview Endpoint DLPでNASからUSB/Google Driveがブロックされない原因と対策（JIT保護・デバイス制御・iSCSI）
Microsoft Purview Endpoint DLPでUSBへのコピーを禁止しても、NAS（SMB共有）から直接USBやDropbox/Google Driveへ持ち出せるケースがあります。本記事では「なぜすり... -
複数フォレストのIntune Connector for Active Directory設計｜単一Entra IDテナントでWindows Autopilot（ハイブリッド参加）
複数のオンプレ AD フォレストを1つの Entra ID テナントに統合しつつ、Windows Autopilot（ハイブリッド参加）を運用したい――そんな現場で悩むのが Intune Connector f... -
MDMリセット後に「このアプリはシステム管理者によってブロックされています」が出る原因と対策｜Intune・Windows LAPS・UACで復旧する方法
MDM（Intune など）で管理している Windows 端末をリセットした後、アプリ起動時に「This app has been blocked by your system administrator（このアプリはシステム管... -
Intuneの非準拠デバイス通知メールが届かない原因と対処法｜メッセージトレースで切り分け
Intune のコンプライアンスポリシーで「非準拠になったら通知メールを送る」を設定したのに、プレビュー送信は成功して届く一方で、対象ユーザーや追加の宛先には届かな... -
Microsoft 365/OfficeのTeaching Calloutsを消す方法｜Outlookの青いヒント吹き出しをレジストリで無効化
OutlookやWord/ExcelなどMicrosoft 365（Office）で、青いヒント吹き出し（Teaching Callouts）が何度も表示されて作業が止まる…という悩みはよくあります。管理者が一...