Microsoft Intune

01 基本情報

02 製品情報（公開情報の整理）

Microsoft Intuneは、組織のデバイスとアプリをセキュリティで保護および管理するクラウドベースの統合エンドポイント管理（UEM）サービスです。モバイルデバイス管理（MDM）とモバイルアプリケーション管理（MAM）の両方をサポートし、オンプレミスインフラストラクチャを必要とせずクラウドで完全に動作します。ゼロトラストセキュリティモデルに基づき、Windows・Android・iOS/iPadOS・macOS・Linux・tvOS・visionOSのエンドポイントを統合管理します。

• Windows・macOS・iOS・Android・Linuxのマルチプラットフォームに対応したクラウドベースの統合エンドポイント管理サービスで、デバイス管理とアプリ管理を一元化できる。
• 2010年にWindows Intuneとして提供を開始し、2014年にMicrosoft Intuneへ改称。2023年3月からIntune Plan 1・Plan 2・Intune Suiteの3プランに再編された。
• ゼロトラストセキュリティの原則に基づいて設計されており、デバイスのコンプライアンス状態をアクセス制御の条件として組み合わせる構成が可能。
• Microsoft Cloud PKIによるクラウド証明書管理、リモートヘルプによるヘルプデスク対応、特権管理機能など、エンドポイント保護に関する複数の機能を包含している。
• Microsoft Security Copilot（AIアシスタント）との統合が一般提供されており、AI支援による運用最適化機能が含まれる。
• Microsoft Entra ID（旧Azure AD）やMicrosoft Defenderとの連携を前提とした設計で、Microsoft 365エコシステム内での一体運用を想定している。

公式サイトで最新情報を確認する

03 主な機能

• モバイルデバイス管理（MDM）：デバイスの登録・構成・セキュリティ保護・更新・ワイプ
• モバイルアプリケーション管理（MAM）：アプリおよびアプリ内データの保護（BYOD対応）
• デバイスコンプライアンスポリシーの作成と継続的な検証
• 条件付きアクセス：Microsoft Entra IDと連携し、コンプライアンス状態に基づくリソースアクセス制御
• アプリ保護ポリシー：コピー/貼り付け制限・スクリーンショット禁止等のデータ保護
• Windows Autopilot：Windowsデバイスの自動登録とゼロタッチプロビジョニング
• デバイス構成プロファイル：Wi-Fi・VPN・メール・証明書等の設定展開
• セキュリティベースライン：推奨値で事前構成されたWindows向けセキュリティ設定
• エンドポイント特権管理：標準ユーザーが管理者特権タスクを実行できる制御機能（Intune Suite）
• リモートヘルプ：IT担当者によるリモートデバイスサポート（Intune Suite）
• Microsoft Cloud PKI：クラウドベースの証明書インフラストラクチャ（Intune Suite）
• エンタープライズアプリケーション管理：Win32アプリ・LOBアプリ・ストアアプリの展開と管理
• 高度分析（エンドポイント分析）：デバイスパフォーマンスとユーザーエクスペリエンスの可視化
• ロールベースアクセス制御（RBAC）とスコープタグによる分散IT管理
• Microsoft Configuration Managerとの共同管理・テナントアタッチ
• Microsoft Graph APIによる管理操作の自動化
• 設定カタログ：利用可能な全設定の一元管理（GPO移行支援含む）
• グループポリシー分析ツール：既存GPOのIntune移行支援
• Apple自動デバイス登録・Android Enterprise・AOSP対応
• 現場担当者（FLW）向けデバイス管理（共有デバイス・キオスク等）

04 生成AI・AI機能

• Intune の Copilot（Microsoft Security Copilot搭載）：管理センターに組み込まれたAIアシスタント
• 既存ポリシーの動作要約と競合フラグ機能
• 設定が制御する内容の説明と推奨値の提示
• デバイス詳細のサーフェス化とトリアージ支援
• マルチ管理承認要求のトリアージ
• セキュリティベースラインからのポリシー自動生成AIエージェント
• 脆弱性の修復優先順位付けAIエージェント
• 高度分析による予測的なデバイスパフォーマンス分析

05 外部連携

• Microsoft Entra ID（旧Azure AD）：認証・条件付きアクセス・グループ管理
• Microsoft Defender for Endpoint：エンドポイント脅威検出と連携
• Microsoft 365 Apps（Office・Outlook・Teams・SharePoint・OneDrive等）
• Microsoft Security Copilot：AI機能の基盤
• Microsoft Purview：情報保護・データ分類
• Microsoft Configuration Manager：共同管理・テナントアタッチ
• Windows Autopilot：Windowsデバイス自動プロビジョニング
• Azure Communication Services：リモートヘルプ機能
• Apple 自動デバイス登録（ADE）・Apple School Manager・Apple Configurator
• Android Enterprise・Google Firebase Cloud Messaging（FCM）
• Mobile Threat Defense（MTD）パートナー各社
• Microsoft Graph API：管理操作の自動化・外部システム連携
• Azure ExpressRoute：ネットワーク接続オプション
• Microsoft Azure Attestation：Windows 11デバイス正常性構成証明
• Azure Web PubSub・Azure Communication Services：リモートヘルプ基盤

06 セキュリティ・認証

• ゼロトラストセキュリティモデルの実装
• ISO 27001準拠（Microsoft Azure/Microsoft 365サービスとして認証取得）
• ISO 27017準拠（クラウドセキュリティ）
• ISO 27018準拠（クラウドにおける個人情報保護）
• ISO 27701準拠（プライバシー情報管理）
• SOC 1 Type II報告書
• SOC 2 Type II報告書
• SOC 3報告書
• FedRAMP対応（米国政府機関向け）
• FIPS 140-2準拠
• ISMAP（日本政府情報システムのためのクラウドサービス安全性評価制度）登録
• CSA STAR認証
• PCI DSS対応
• HIPAA/HITECH対応
• GDPR対応
• 多要素認証（MFA）サポート
• パスワードレス認証（証明書・生体認証）サポート
• デバイス暗号化ポリシー管理
• 条件付きアクセスによるゼロトラストアクセス制御
• SSL/TLS暗号化通信（TCP 443）

07 サポート体制

• Microsoft Intune管理センター内のサポートリクエスト機能
• Microsoft Learn（learn.microsoft.com）のオンラインドキュメント・チュートリアル
• Microsoft Tech Communityフォーラム（コミュニティサポート）
• エンドユーザー向けドキュメント（Intune ポータルサイトの操作ガイド）
• YouTubeトレーニング動画
• Microsoft認定トレーニングパートナーによる研修
• 30日間の無料試用版（評価環境あり）
• Microsoft Copilotによる管理センター内AIサポート（ライセンス別）

08 よくある質問

09 この製品が候補になる「戦略パターン」

買い手の状況によって最善の「戦略パターン」は変わります。この製品は、次のパターンを検討する状況で候補になります。

• エンドポイント管理基盤への統合
• ゼロトラスト基盤との一体設計

あなたの状況での最善は次の判断ページから確認できます： IT資産管理・情シス支援

詳しくは Hibito に相談する

この製品が自社に合うか、他の戦略パターンと比べてどうか、3年トータルコスト や稟議の通し方まで、買い手の側に立つ Hibito が壁打ちします。

10 出典・確認

提供会社・登記情報: Microsoft Intune（提供会社: 日本マイクロソフト株式会社、法人番号 2010401092245）

次に読む

• IT資産管理・情シス支援の判断基準・検証済み14社の一覧 — この製品を含む候補を、あなたの状況別にたどれます