MicrosoftがWindowsIntuneで次に来るものを明らかにする

Windows Intune は、エンタープライズが従業員のデバイスを簡単に管理できるようにするMicrosoftのクラウドサービスです。 Microsoftは、ほぼ四半期ごとに定期的に更新されるIntuneを更新しています。 以前に発表されたWindowsIntune機能が現在展開されています。 これには、Windows Phone8.1およびSamsungKNOX Standard（以前のSamsung SAFE）のサポートが含まれます。 昨日開催されたTechEdカンファレンスで、Microsoftは4年の第2014四半期にWindowsIntuneの今後の機能を発表しました。

管理された生産性環境の一部となる新機能のいくつかを次に示します。

条件付きアクセスポリシー

ユーザーがデバイスをWindowsIntuneに登録すると、組織の証明書、Wi-Fi、VPN、および電子メールプロファイルをデバイスで自動的に構成できます。 これにより、ユーザーはヘルプデスクに電話することなく、適切なセキュリティ構成が設定された社内リソースにすばやくアクセスできます。

マネージドOfficeモバイルアプリ

モバイルデバイス用のOfficeおよびOutlookWeb App（OWA）を使用すると、ユーザーは、Windows Intuneで定義されたITポリシーに基づいて、保護された方法でWord、Excel、PowerPoint、OneDrive for Business、およびOWAmobile内から企業データにすぐにアクセスできるようになります。 IT部門は、Officeモバイルアプリ全体にポリシーを適用して、ユーザーが管理対象アプリケーション間でのみコンテンツを作成、表示、編集、および共有できるようにします。 これらのマネージドOfficeアプリケーションは、Windows Intuneの第4四半期の更新プログラムがリリースされた直後に、iOSおよびAndroid電話で利用できるようになります。 また、組織が既存の社内基幹業務アプリを取得して管理ポリシーをラップし、Intuneを介してユーザーに配布できるようにするアプリラッピングツールも提供します。

保護されたデータ

また、保護されたブラウザを介してインターネットへのアクセスを提供します。 これにより、管理者は、たとえば電子メールの添付ファイルにある特定のWebリンクに、上記と同じデータ保護ポリシーで構成できるブラウザーからのみアクセスするように要求できます。 最後に、デバイス上の同じ管理された生産性環境内で使用できる管理されたPDF、オーディオ、およびビデオビューアにも取り組んでいます。

マネージドコーポレートデバイス

Intuneは、iOSデバイスとAndroidデバイスを一括登録する機能をサポートし、デバイスごとに個別のIDを設定する代わりに、単一のIntuneサービスアカウントを使用してデバイスを登録します。これは、デバイスがそれぞれユーザーに関連付けられていないためです。 iOSの場合、Intuneは、この一括登録を行うためにAppleのデバイス登録プログラムをサポートします。

Intuneは、Apple Configuratorツールを使用してiOSデバイスを構成する機能もサポートし、iOSスーパーバイザーモードを介してよりきめ細かく強制された「ロックダウン」ポリシーを可能にします。 これは、学生がデバイスの登録を解除できないようにする必要がある教育シナリオや、より厳格な管理が必要な場合に特に役立ちます。 追加の設定には、特定のアプリケーションとURLアドレスのセットを許可またはブロックする機能が含まれます。

以下のリンクから詳細をお読みください。

情報源： WindowsIntuneブログ