2016.8.27 CLR/H in TOKYO #10 LT登壇資料

1. MDM for Office 365
2016.08.27
CLR/H in TOKYO #10

2. 自己紹介
2
宮川 麻里（Mari Miyakawa)
MVP for Office Servers and Services
Microsoft 認定トレーナー(IT Pro)
System Center Users Group Japan 所属
Blog
MCT’s Notebook (http://www.mnote365.com)
Work
Office 365 / Microsoft Azure / EMS など認定・カスタマイズ研修
Twitter
＠mar_1118

3. MDM（モバイルデバイス管理）とは
3
情報漏洩防止
不正利用、不正アクセスの防止
社内のセキュリティポリシーに準じたセキュリティ強化
盗難や紛失時の対処
認証の強化 / パスワード強化
などなど

4. Office 365 で実現可能な主なMDM機能
4
フルワイプ / リモートワイプ
パスワード強化関連
ストアへのアクセス制御
iOS デバイスのみ
クラウドバックアップの制御
iOS デバイスのみ
画面キャプチャの禁止
などなど

5. Office 365 で実現可能なMDM
5
https://support.office.com/ja-jp/article/Office-365-%e3%81%a7%e3%81%ae%e3%83%a2%e3%83%90%e3%82%a4%e3%83%ab-
%e3%83%87%e3%83%90%e3%82%a4%e3%82%b9%e7%ae%a1%e7%90%86-MDM-%e3%81%ae%e8%a8%ad%e5%ae%9a-dd892318-bc44-
4eb1-af00-9db5430be3cd?ui=ja-JP&rs=ja-JP&ad=JP
Office 365 でのモバイル デバイス管理 (MDM) の設定
[管理センター] – [Security & Compliance] – [セキュリティポリシー] – [デバイス管理]

6. Office 365 で実現可能なMDM
6
Intune という表記
※デバイス登録方法など詳細はブログにアップしました。
http://www.mnote365.com/

7. Office 365 MDM と Microsoft Intune の関係
7
Office 365 MDM はMicrosoft IntuneのMDM機能の一部を間借りしたもの
MDM
Office 365 MDM Microsoft Intune
管理対象デバイス iOSデバイス / Android
/ Windows Phone
iOSデバイス / Android
/ Windows Phone /
Windows PC
たとえば…

8. 8
さらに豊富な MDM ポリシー
Microsoft Intune
アプリケーションの管理（MAM)
データ/ コンテンツの管理（MCM)
Wifi / VPN /メール 設定配布
アプリケーションの配布
コピー＆ペーストの許可/拒否
アプリ間のデータ共有制限
アプリで扱うデータの暗号化 など
条件つきアクセス
セルフサービスによるデバイス登録
当然、有料（サブスクリプション購入必要）です

9. 9
注意事項
テナント内でOffice 365 MDM と Microsoft Intune を同時利用不可。
Office 365 MDM から Microsoft Intune への切り替えは
Microsoft サービスリクエストを上げる必要あり。

10. まとめ
10
そのうえで社内のポリシーを設定し、適切なツールの選択を！
ガチガチに制御するのではなく、まずは社内の情報整理