はじめに

2023 年 9 月～2024 年 8 月までの１年間に、私が投稿してきた Intune に関連する記事をまとめました。
投稿した順序ではなく、構築する場合の順番に並べてありますので、イチから Intune を始める際にも、参考にしていただければと思います。

以下の５章で構成しています。

Intune を始める前に必要なもの
Intune への接続
Intune を使ってできること
Intune アドオン
Intune 関連の Topic

Intune 関連記事投稿１年間の実績
（2024/7/31 時点の Intune タグ年間）
https://qiita.com/tags/intune

1. Intune を始める前に必要なもの

1-1. Microoft Entra テナント

Intune を利用するためには、Microsoft Entra テナントや Intune を利用するためのライセンスの手配が必要です。

1-1-1. テナントの追加・削除

はじめてテナントを作成する際に読んでいただく記事として投稿してます。

はじめての Microsoft Entra テナントの作成
https://qiita.com/carol0226/items/e560688f2b6a93e97126

以下は、上記の記事の補足として後日に投稿した記事です。
2023 年 11 月頃から、Entra ID の有償ライセンスを持っていないと、テナントを作成できない事が判明し、その理由と対処方法を記載しました。

テナントが追加作成できない = 顛末と解決策
https://qiita.com/carol0226/items/3eed9674c17f73c78ba2

Microsoft Entra テナントの削除
https://qiita.com/carol0226/items/0e28af0cfd4e7a5acf6d

1-1-2. カスタムドメイン

カスタムドメインの利用は任意です。
”user@xxxx.onmicrosoft.com” のアドレス名のままでよければ、カスタムドメインは SKIP 可です。

カスタムドメインとは何か？ドメインをどこから採用すれば良いのか？について説明しています。

カスタムドメイン構成時にどこからドメインを手配するか？
https://qiita.com/carol0226/items/e9618b795ed768572a46

MyDNS を使って無料でドメインを入手して、カスタムドメインを利用する方法について

無料サービス (MyDNS) を使って Microsoft Entra テナントにカスタムドメインを構成する
https://qiita.com/carol0226/items/cbbe32006d26080847f7

AppService ドメインを使ってドメインを購入して、カスタムドメインを利用する方法について

App Service ドメインを使って Microsoft Entra テナントにカスタムドメインを構成する
https://qiita.com/carol0226/items/5e01ea76a2581c6810b4

1-1-3. ライセンス

どうやって必要なライセンスを見定めるのかについて、考え方などを説明しています。

Microsoft 365 ライセンスと機能の比較確認方法
https://qiita.com/carol0226/items/afb358fafb6901ccf588

目的に応じて、ライセンスを手配する方法について
評価版ライセンスの適用方法。ユーザーへのライセンス付与方法など。

Microsoft Entra テナントでライセンスを購入して利用を開始する
https://qiita.com/carol0226/items/efbeb78c93d903403676

1-1-4. テナントノウハウ

一連の作業を終えてから、読んでいただくと理解が深まる記事

Microsoft Entra テナントの実体と管理画面の関係性
https://qiita.com/carol0226/items/089045d3e8652573d230

1-2. Windows デバイス

Intune は、デバイスを管理するツールです。
Microsoft Entra テナントと Intune ライセンスがあれば、管理するための環境は揃った状態です。
次に、管理される側の Windows デバイスを用意します。

物理の Windows（デスクトップ、ノート）で、Professional 以上のエディションであれば、それで OK です。
手配できない場合は、代替策として Hyper-V や Azure などの仮想環境を使って、Windows デバイスを手配することもできます。

1-2-1. Hyper-V 環境を利用できる場合（物理 PC の代替）

Hyper-V へ Windows 11 をインストールする
https://qiita.com/carol0226/items/eeced2b88e6d8a9914e7

Hyper-V 環境が無い場合
→　Azure を使うことを検討してみてください。

1-2-2. Azure（物理 PC の代替）

Intune を使う上で Azure は必須ではありませんが、
前章で Windows デバイスを手配できない場合の手段として、Azure をサインアップして、Azure VM を使って、検証用の Windows デバイスを手配することができます。

Azure サブスクリプションをサインアップする
https://qiita.com/carol0226/items/066c06d95cb68427f1d0

Azure VM を作成すると、英語版になっているため、日本語化するための手順

Azure VM (Windows 10) の日本語化（手動）
https://qiita.com/carol0226/items/8cc48bb262bf81dfc9df

Azure VM (Windows 11) の日本語化（手動）
https://qiita.com/carol0226/items/27d6c1b58e4e0f73539d

1-3. ログ

以下の LogAnalytics は、Intune を使う上で必須ではありません。
ただし、うまく活用すると、テナントのログや、Windows デバイスのログを１カ所に集約して、集中管理することができるため、参考にしていただけます。

Azure Log Analytics について
https://qiita.com/carol0226/items/eb07275fe8b3eda4a703

Azure VM のログを Log Analytics に保存する
https://qiita.com/carol0226/items/0e4ebd5db8a4552fa3be

Microsoft Entra ID のログを Log Analytics に保存する
https://qiita.com/carol0226/items/ded21f16f67fece2cc65

Azure アクティビティログを Log Analytics に保存する
https://qiita.com/carol0226/items/791c37494a2a9995c486

Log Analytics と Azure Monitor ワークスペースの違い
https://qiita.com/carol0226/items/2256725e328222173382

2. Intune への接続

Windows デバイスを Intune に接続するためには、Microsoft Entra Join を介する方法が一般的ですが、そのほかにも、手動操作で行う方法もあります。

2-1. 手動操作の方法（Microsoft Entra Join を使わない）

BYOD（個人持ち）のデバイスを Intune で管理する場合に使います。

Windows デバイスを Intune へ "デバイス管理のみ" で登録する
https://qiita.com/carol0226/items/09c2a8a57fb7a2291b8d

2-2. Microsoft Entra Join を使う方法

Microsoft Entra Join と Intune への接続を連動して行う方法が一般的であり推奨です。
以下の MDM 構成を実施しておきます。この構成が行われている状態で、Join を行うと、Intune にも接続されます。

Windows デバイスを Intune に自動登録する
https://qiita.com/carol0226/items/e75b04f2a6a99fa6bcf7

Join の方法は、WORKGROUP のマシンをテナントに参加させる Microsoft Entra Join と、AD DS にドメイン参加済みのマシンをテナントに参加させる Microsoft Entra Hybrid Join の２通りがあります。
以下の記事で Microsoft Entra Join を使うと何ができるのかを解説しています。

Microsoft Entra Join (旧：Azure AD Join) について
https://qiita.com/carol0226/items/8c2bbc0f480913eaeed4

2-2-1. Microsoft Entra Join の手順

Windows 10 と 11 で画面遷移が若干異なるため、別々の記事を用意しています。

Microsoft Entra Join の手順 (Windows 11)
https://qiita.com/carol0226/items/74efd0c2cce7fc42e110

Microsoft Entra Join の手順 (Windows 10)
https://qiita.com/carol0226/items/eba166a0a4b2e7df3a92

参加済みデバイスへの RDP
Microsoft Entra Join を実施したデバイスへ、RDP を行う必要がある場合には、追加の設定が必要です。
Windows 10 と 11 で画面遷移が若干異なるため、別々の記事を用意しています。

Microsoft Entra Join した Windows 11 への RDP接続方法
https://qiita.com/carol0226/items/4f60443dead0a20e95f6

Microsoft Entra Join した Windows 10 への RDP接続方法
https://qiita.com/carol0226/items/e419554ef53b2bcbf581

2-2-2. Microsoft Entra Hybrid Join

AD DS ドメインに参加済みのデバイスを Intune に自動接続させるには、Hybrid Join の構成が必要です。
Hybrid Join の前提として、 AD DS と、テナントが Microsoft Entra Connect で同期されている必要があります。これらの環境を構築する手順を紹介しています。

2-2-2-1. Microsoft Entra Hybrid Join の前提環境

Active Directory ドメインサービス (ADDS) の導入
https://qiita.com/carol0226/items/b94f93adc309b5dc8ee8

ドメインコントローラーを Azure 上に構築する場合は、以下の記事を参照ください。
Azure上で Active Directory の構築＆ドメイン参加
https://qiita.com/carol0226/items/084fbbb3f31b646025f4

Microsoft Entra Connect

Microsoft Entra Connect とは（旧：Azure AD Connect）
https://qiita.com/carol0226/items/487874f07d2fe90f8e0c

Azure AD Connect 構成手順（代替UPNサフィックス編）
https://qiita.com/carol0226/items/dab8390fb8f4420559da

Azure AD Connect アンインストールのハマりどころ
https://qiita.com/carol0226/items/fdb787ef9f7445affd02

2-2-2-2. Microsoft Entra Hybrid Join の実施

Microsoft Entra ハイブリッド参加（旧HAADJ）を構成してみた
https://qiita.com/carol0226/items/7c16c4813e2b54a76789

2-3. Windows Autopilot

社用デバイスを Windows デバイスの初期構成時に Microsoft Entra Join + Intune 登録まで完了させることができるソリューションです。

Windows Autopilot：ユーザー駆動モードの手順
https://qiita.com/carol0226/items/1e8023611f74f158c38c

Windows Autopilot：事前プロビジョニングの手順
https://qiita.com/carol0226/items/b2476be7b9f8b0c20af3

Windows Autopilot リセット（ローカル）の手順
https://qiita.com/carol0226/items/93cd440beb6e1091a6be

Windows Autopilot：リセット（リモート）の手順
https://qiita.com/carol0226/items/a5c26bf543f137ca0ba9

2-4. Microsoft Entra Join 実施前後のステータス比較

Join の状態を確認する場合は、dsregcmd /status というコマンドを使うことが一般的です。
このコマンドの実行結果を、記事にまとめておきました。

Microsoft Entra Join の Before / After
https://qiita.com/carol0226/items/e0767bc61e8f27e9fe6a

2-5. Edition のアップグレード

Windows E3/E5 のライセンスがある状態で、Join を実施すると、Enterprise Edition にアップグレードされる件について、掘り下げて解説しています。

Windows Enterprise サブスクリプションライセンスをちゃんと適用する
https://qiita.com/carol0226/items/c7e1b8d7fc82ebc666fc

2-6. Windows 以外のデバイスの登録方法

2-6-1. iOS

iOS デバイスを Intune へ登録する（事前作業：MDM プッシュ証明書）
https://qiita.com/carol0226/items/6a9d3c5c137ba45506a0

iOS デバイスを Intune へ登録する（デバイス登録）
https://qiita.com/carol0226/items/07820608cd94737ee59a

2-6-2. Android

Android デバイスを Intune へ登録する（個人所有デバイス）
https://qiita.com/carol0226/items/50295a0f1f997c0a4ed9

3．Intune を使ってできること

3-1. アプリ

アプリ展開を実施する前の前提知識として知っておいて貰いたいことを Tips としてまとめました。

Intune アプリ展開 Tips あれこれ
https://qiita.com/carol0226/items/df5a2a8e647a06564576

アプリごとの具体的な展開方法です。

Intune で Windows 用のポータルサイトアプリを展開する
https://qiita.com/carol0226/items/bf8261d0bc6fef32bdcf

Intune で Microsoft 365 for Apps を展開する
https://qiita.com/carol0226/items/d75517263a97a2a998db

Intune + OCT(xml) で Office アプリを展開する
https://qiita.com/carol0226/items/365a6f0979462e3ba436

参考
以下は、ODT を使った展開のために記載した記事ですが、この中で使われている OCT で作成した xml も Intune で配布可能です。

ODT を使って Office 365 を自動展開する
https://qiita.com/carol0226/items/240923f4fe696fec0569

ODT を使って Office パッケージ版を自動展開する
https://qiita.com/carol0226/items/6c278660ae329e2b3708

3-2. 更新プログラム

Intune を使う事によって、モダン管理と呼ばれる管理方法が可能になります。

Intune を使った更新プログラムの管理
https://qiita.com/carol0226/items/8f7aa8ad2fc246321b65

忍耐が必要な Windows Update for Business レポートをやってみた
https://qiita.com/carol0226/items/ff7c1ed42bb36ca8f86e

3-3. 構成プロファイル

構成プロファイルでは、PC に対する構成・設定を一元管理することができます。

3-3-1. Windows Hello for Business (WHfB)

WHfB を使う事で、認証のセキュリティが向上しリスクが低減します。

Windows Hello for Business とは？
https://qiita.com/carol0226/items/441659a20bc256bbe639

3-3-1-1. Microsoft Entra Join デバイスで WHfB を構成する場合

Microsoft Entra Join を実施して、コンソールセッションで利用することで、既定で WHfB は有効です。RDP では発動しません。Intune を使う事で、既定以外の WHfB の構成を行う事が可能になります。

3-3-1-2. オンプレドメイン環境で WHfB を構成する場合

オンプレミスドメインに参加した PC では、WHfB を有効にするための構成が必要です。

（前提事項）
Microsoft Entra Kerberos 認証を構成しオンプレミスへ SSO する
https://qiita.com/carol0226/items/a52a54ff63c19fa957e6

（Windows Hello for Business の有効化）
Windows Hello for Business ハイブリッド展開（Cloud Kerberos 信頼）を構成する
https://qiita.com/carol0226/items/0c06016f18e57bf44cb0

3-3-1-3. Windows Hello for Business で利用できる機能

WHfB を有効にすることで、以下のような機能が利用できるようになります。

Windows Hello for Business の動的ロックと多要素ロック解除を試す
https://qiita.com/carol0226/items/51487eeb06871cb65a7a

Windows Hello for Business での PIN ロックアウトの動作
https://qiita.com/carol0226/items/317403405fb23f4a391f

3-3-2. テナント制限

テナント制限は、Microsoft Entra テナントの機能ですが、その制御に必要な WDAC を Intune で配布させているため、この章で紹介します。

（前提知識）
Microsoft Entra テナント制限 v1 と v2 の違い
https://qiita.com/carol0226/items/a5d11103506cee9e00fb

（事前準備）
Microsoft Entra テナント制限v2 で外部テナントへのアクセスをブロックする
https://qiita.com/carol0226/items/f0d9bcb8adffb66d49f2

テナント制限v2 で Microsoftエンドポイントのファイアウォール保護を WDACポリシーで制御してみた
https://qiita.com/carol0226/items/c06e7f84dfe851885f12

（展開）
テナント制限v2 + WDAC を Intune で配布する
https://qiita.com/carol0226/items/8a5f11acd6282705b6fe

（参考情報）
テナント制限、条件付きアクセス、URLフィルタを組み合わたアクセス制御
https://qiita.com/carol0226/items/3bcf4e2014c422679733

3-3-3. WiFi

WiFi (3-3-3章) と PKI (3-3-4章) は、分けて記載しましたが連携した動作まで検証している点がポイントです。

3-3-3-1. WPA パーソナルの場合

SSID + 固定キーで認証します。
コンシューマー向けの WiFi AP にも接続でき、とても簡単です。

Intune 構成プロファイルで WiFi 設定を配布する（WPA パーソナル編）
https://qiita.com/carol0226/items/084d31ce07e4540f069c

3-3-3.2 MS-CHAPv2 の場合

ビジネス向け。 ID とパスワードで認証します。

（WiFi 基盤の構築）
NPS + WiFi + 802.1x 認証 (MS-CHAPv2) 構築手順
https://qiita.com/carol0226/items/05d8ef17a6d25018cd4e

（設定配布）
Intune 構成プロファイルで WiFi 設定を配布する - PEAP(MS-CHAPv2) 編
https://qiita.com/carol0226/items/99e1674ce6be6e24f53c

3-3-3-3. EAP-TLS または PEAP(EAP-TLS) の場合

ビジネス向け。クライアント証明書で認証します

（WiFi 基盤の構築）
NPS + WiFi + 802.1x 認証 PEAP (EAP-TLS) 構築手順（エンタープライズ CA 編）
https://qiita.com/carol0226/items/564a21455cd3e5f58906

（設定配布）
Intune 構成プロファイルで WiFi 設定を配布する - PEAP (EAP-TLS) 編
https://qiita.com/carol0226/items/3b17a2c02c5791727e93

3-3-3-4. WiFi その他のノウハウ

Intune で WiFi の設定を固定化する（＋すぐ戻す方法）
https://qiita.com/carol0226/items/2c1d368857288f8910e3

Cisco WiFi-AP 802.1x 認証の設定と簡易テスト
https://qiita.com/carol0226/items/0424fb68de69d7b90d2c

NPS と 802.1x 認証で注意すること
https://qiita.com/carol0226/items/f3bd546d74da609222dd

3-3-4. PKI

802.1x 認証を扱う上で必要だった証明書関連の記事です。

（証明機関の環境構築）
Active Directory 証明書サービス (ADCS) の導入
https://qiita.com/carol0226/items/cb38ed3188c520bd9d64

AD CS 証明書要求の承認
https://qiita.com/carol0226/items/0c9a6c880fcacbcb8998

AD CS 証明書失効リストを HTTP 匿名アクセスに構成変更する
https://qiita.com/carol0226/items/333da143c95550412b2b

AD CS 証明書失効の実施手順
https://qiita.com/carol0226/items/3f0d77848aed59751d9b

（SCEP 証明書の環境構築）
Intune と NDES を連携して SCEP 証明書配布の準備をする
https://qiita.com/carol0226/items/472747e7308762ca0ce1

（SCEP 証明書の配布）
Intune で SCEP 証明書プロファイルを配布する
https://qiita.com/carol0226/items/6c707d70fe7251346cf4

（関連情報）
証明書の作成方法まとめ
https://qiita.com/carol0226/items/5c45e1fb177075545c07

AD CS で SAN (サブジェクトの別名) を追加するリスク
https://qiita.com/carol0226/items/be07b6e11967c31aeb65

3-3-5. その他の Intune 構成プロファイル

Intune ファイアウォール設定項目のマッピング
https://qiita.com/carol0226/items/b00b251a756319a84e85

Intune で Windows デバイスを BitLocker で暗号化する
https://qiita.com/carol0226/items/200866296fb4d1e57d70

Intune のキオスクモードを使った AVD 用簡易シンクライアント
https://qiita.com/carol0226/items/fc68560a9bb448c933bd

4. Intune アドオン

Intune アドオン関連サービスのはじめかた
https://qiita.com/carol0226/items/6529a423573ed246305f

Intune Cloud PKI 失敗談（消せなくなる）
https://qiita.com/carol0226/items/b74b4ee89182faffb06e

Intune Cloud PKI + NPS を使って、Wi-Fi 認証できた！しかし・・・
https://qiita.com/carol0226/private/8ae2ba23a78290d98ff4

5. Intune 関連の Topic

1～4 章に分類できなかった Intune に関連する記事です。

Intune の同期タイミングについて深堀してみた
https://qiita.com/carol0226/items/f731780dd3e9fd154ee9

Autopilot 実施時に Windows Update を止めれるのか？
https://qiita.com/carol0226/items/9d83abf53527b7bca188

Microsoft Entra の "Join" を制限した場合の動作
https://qiita.com/carol0226/items/6c7e84c8c12f702e9bf8

Intune アプリ保護ポリシー (Windows) の注意点＝ハマる！
https://qiita.com/carol0226/items/6a9a7e9788d87d4596c2

Microsoft Entra ID：アンマネージドな MAM 登録のやり方
https://qiita.com/carol0226/items/b051951fd89f865dd76e

AVD を閉域環境にするための 10 のポイント
https://qiita.com/carol0226/items/00f3ad1c96960dd38b0c

Azure AI Language Studio を使ったドキュメント翻訳の実行
https://qiita.com/carol0226/items/09821bca4f0946ec8c51
→　技術的には Intune とは関係ありませんが、「Intune ビジュアル登録ガイド」を日本語化したくてやってみました。

Microsoft 管理者向けのリンク集
https://qiita.com/carol0226/items/8375107246b0ea6bda9a
→　Intune 管理センターも含めた、各種ポータルのリンク先紹介です。