2026年10月12日2分で読めます休職中・長期未接続PCがIntuneコンプライアンスポリシーで非準拠になる問題と猶予期間の設計Intuneで管理しているPCが、休職や長期出張などでネットワークに一定期間接続されないと、コンプライアンスポリシーの「準拠」状態が「非準拠」に変わります。これにより、復職時に条…
2026年9月30日3分で読めますIntune設定カタログによるEdge/ChromeブラウザのURLBlocklist一括配信と除外設定社内セキュリティポリシーに基づき、特定のSNSや業務に関係のないサイトへのアクセスをブラウザレベルで禁止。一方で、一部の部門のみ特定のSNSへのアクセスを許可するような柔軟な運用…
2026年9月25日1分で読めますオンプレADのLAPSから「Entra ID LAPS」への移行とアクセス権限設計オンプレミスADで運用していたローカル管理者パスワード管理(LAPS)を、フルクラウドPCやハイブリッド参加PCへ向けてEntra ID LAPSへ移行。しかし、管理者ポータルで…
2026年9月18日3分で読めますWindows 11の監査モードとは？Intune自動登録(Autopilot)と競合させないSysprep手順新しいPCのキッティングにおいて、アプリケーションの事前インストールや細かなOS設定を行うために「監査モード(Audit Mode)」を利用するケースは多いでしょう。しかし、Wi…
2026年9月18日3分で読めますGPOとIntuneを併用する環境で「MDM優先(MDMWinsOverGP)」を安易に有効にしてはいけない理由オンプレAD(GPO)からIntune(MDM)への移行期は、多くの環境で両者が一定期間併存します。この移行期に「MDMWinsOverGP」(競合時にIntune側の設定を優先…
2026年9月18日3分で読めますIntuneでBitLocker管理を新規導入するときに気をつけたい「暗号化方式の統一」既存端末を調べたらBitLocker自体は有効になっているのに、GPOにもIntuneにもローカルGPOにも該当する管理ポリシーが見当たらない——という「管理元不明のBitLoc…
2026年9月18日2分で読めますMicrosoft Entra Connectの自動アップグレードが効かないときの対処法Microsoft Entra Connect(旧Azure AD Connect)は自動アップグレード機能を持っていますが、設定上は有効になっているのにバージョンが古いまま止ま…
2026年9月17日4分で読めますIntuneでHP機のBIOSアップデート(HPIA)を配信すると60分でタイムアウトする問題HP Image Assistant(HPIA)を使ってBIOSアップデートをIntuneのWin32アプリとして配信したところ、何も起きないまま約60分後に「失敗」扱いになる—…
2026年9月17日4分で読めますEntra ID動的グループをAutopilotのGroup Tagで設計する方法Windows Autopilotを使ってデバイス展開している環境で、「展開用のグループ」と「その後のアプリ・ポリシー配布用のグループ」を同じグループで兼用してしまい、 後から身…
