特定のアプリのみ利用ができるキオスクPCをAutoPilotを利用してセットアップする手順です。 AutoPilotとIntuneを利用することで、ローカルユーザーを作成する必要もなく、表示するURLもリモートで変更できるキオスクPCを用意できます。 下記の流れで実施して…

USBメモリ等の持ち出し可能な記憶装置には、簡単にデータのやり取りができる一方で、データの不正な持ち出しや紛失してしまうというリスクがあります。 これらのリスクに対してIntuneを利用して出来る制限をかけてみましょう。 リムーバブル記憶域へのアクセ…

Chrome は定期的にアップデートをチェックしており、アップデートが利用可能になると利用者が次回Chromeを開いた時にアップデートが適用されます。 保留中のアップデートがある場合は更新アイコンを表示してくれるようになっていますが、それでもブラウザを…

Chrome ブラウザはChrome ポリシーを適用することで設定、拡張機能の管理ができます。ポリシー適用の手段の１つとしてCBCMというクラウドの管理ツールがあります。今回はこのCBCMへMEMを利用して登録をします。 Google Adminコンソール デバイス＞Chrome ＞…

MEMのプロファイルを設定することで、アイドル状態が一定期間続いた場合に自動でロックすることが可能です。 PCから離れるときはWindows＋Lショートカットでロックする癖をつけることも重要ですが、不正にPCを使用されることを防ぐためにもシステムで強制し…

これまではストア版SlackをMEM(Intune)から配布していましたが、Microsoft Store for Businessが2023年に終了するみたいなのでパッケージ版を配布する方法を検証してみました。 SlackのヘルプページからMicrosoft インストーラー (MSI) パッケージをダウンロ…