はじめに

情報システム部門に常駐していた際にWindows端末の紛失・盗難時に利用できるIntuneの機能について調査をしていたので、調査で分かった内容を元に記事を書いていきたいと思います。

本内容についてMicrosoftサポートにも問い合わせております。
Microsoftサポートから届いた回答も踏まえて、記事を書いております。

そもそもIntuneとは？

モバイルデバイスとモバイルアプリの管理が行えるクラウドサービスになります。
Microsoft365の中に付いている機能になります。

詳細については、以下の公式サイトをご覧下さい。
ビジネスを Microsoft 365 で変革

例えば、以下端末の管理が可能です。

Microsoftサポートに確認した際に、紛失・盗難で会社情報の漏洩防止を目的で利用できる機能は以下になるとのことでした。

では、それぞれの機能についてご紹介していきたいと思います。

Intuneから対象のデバイス情報を削除して、管理対象から外す機能になります。

デバイスを削除した場合のWindows端末の挙動は以下になります。

※ログインする場合は、Windowsのローカルユーザー必須

Intuneの管理下から対象のWindows端末を外す機能になります。

破棄(リタイヤ)を実施後のWindows端末側の挙動は以下になります。

※Windows端末に格納されているデータの初期化は実施されない

Windows端末の設定及びディスクの内容を全て初期化する機能になります。
万が一PCを紛失した場合にデータ漏洩等を防ぐ目的で使用されます。

詳しくは、以下の記事で解説しております。

※当時常駐をしていた際に、お客様が一番仕様を知りたがってた機能になります。

Intuneにて構成プロファイルを作成して、Windows端末のBitLockerをバックグラウンドで有効化することが可能です。

Windows端末のデバイスグループを指定して、まとめてBitLockerを有効化することが可能です。

詳細については、以下の記事をご覧下さい。
Intune で BitLocker を自動で有効化する

今回は、Windows端末の紛失・盗難時に利用できるMicrosoft Intuneの機能についてざっくりとご紹介しました。
正直、Intuneの運用経験が無い中で調査を実施していたため、苦労することばかりでした。
この苦労話等は、ブログ記事等で綴ってみたいと思います。