IIJ EMM活用支援ソリューション for Microsoft Microsoft IntuneとDefender for Endpointの
導入・運用をサポート

Microsoft Intuneは、企業や組織の従業員のPCやモバイルデバイスなどを安全に管理するためのMicrosoft社が提供するクラウド型のEMM（Enterprise Mobility Management）です。Microsoft Intuneを使用することで、デバイスセキュリティを強化し、機密情報や重要データを保護することができます。
モバイルデバイス管理（MDM）、モバイルアプリケーション管理（MAM）、デバイスコンプライアンス、アプリケーションの配布、デバイス保護、デバイス監視などの機能を提供し、iOS、Android、Windowsなどの多様なデバイスに対応しています。

Microsoft Intuneを利用するには、Microsoft 365 Business Premium、Microsoft 365 E3/E5、Enterprise Mobility + Security E3/E5などのライセンスが必要となります。

Microsoft Intuneを利用するには、まずIT管理者がMicrosoft 365管理センターでユーザに対してライセンス付与を実施します。その後、ユーザが企業のEntra IDにデバイスを参加させ、認証を行うことで、Microsoft Intuneによる管理が開始されます。
デバイスに対しては、パスワードの長さや複雑さ、Wi-Fiの設定、VPNの構成、アプリのインストール規則などのポリシーを作成して適用することができます。

Microsoft Defender for Endpointは、企業のマルチプラットフォーム環境全体でエンドポイントデバイスを検出してセキュリティ保護することができるEDR（Endpoint Detection and Response）サービスです。攻撃の阻止、エンドポイントにおける不審な動作に対する自動調査・対処、インシデント調査のための脅威の参考情報（脅威インテリジェンス）などを提供します。

Microsoft Defender for Endpointを利用するには、Microsoft 365 Business Premium（※）、Microsoft 365 E5、Enterprise Mobility ＋ Security E5などのライセンスが必要です。

• Microsoft 365 Business Premiumに含まれるMicrosoft Defender for Endpointは一部機能が制限されます。

Microsoft Defender for Endpointを利用するには、IT管理者がMicrosoft 365管理センターでユーザに対してライセンスを付与します。その後、ユーザがEntra IDにデバイスを参加させ認証を行うか、GPOなどを用いてMicrosoft Defender for Endpointのオンボードパッケージをオンボーディングすることで、Microsoft Defender for Endpointによる管理が開始されます。