EMS IntuneでOneDriveへの外部アカウントの追加をブロックする
OneDriveでは複数のテナントのアカウントを追加することが出来ます。しかし、情報漏洩対策として自組織以外のアカウントを追加させたくない場合があります。そのため、今回はIntuneの構成プロファイルを利用して、外部アカウントの追加をブロッ...
Office 365
EMS 
EMS IntuneでTeamsの自動起動を無効にする
Teamsの初期設定では下記の通り「Teamsを自動的に起動する」がオンになっており、デバイスへのサインイン時にTeamsが自動的に起動されます。しかし、デバイスへのサインイン後のTeamsの起動により動作が重くなり、すぐに本命の作業がしづ...
EMS IntuneでTeamsへの外部アカウントの追加をブロックする
Teamsでは複数のテナントのアカウントを追加することが出来ます。しかし、情報漏洩対策として自組織以外のアカウントを追加させたくない場合があります。そのため、今回はIntuneの構成プロファイルを利用して、外部アカウントの追加をブロックして...
EMS Intuneで個人用OneDriveアカウントをブロックする
OneDriveには企業向けのOneDrive for Businessと個人向けのOneDriveがあります。また、OneDrive デスクトップアプリに複数のアカウントでログインすることが出来ます。情報漏洩対策のために個人向けのOneD...
Azure AD Teamsの共有チャネルで外部ユーザーと共同作業する
Teamsで外部のユーザーとやり取りする方法にゲストユーザーの利用があります。しかし、ゲストユーザーとして参加した側は、Teamsで組織を切り替えないと相手組織のTeamsが見えません。この組織の切り替えが意外と面倒です。そこで、組織を切り...
Azure AD 条件付きアクセスで機密情報のダウンロードを禁止する
企業では様々な機密情報を扱うことがあります。機密情報へのアクセス許可設定は当然ですが、アクセス出来るユーザーであっても必要以上の操作を許可したくない場合があります。条件付きアクセスでは Microsoft Defender for Clou...
Office 365 Teamsのチームとチャネルの作成を制限する
Teamsには共同作業するためのグループである「チーム」とそれをさらに細分化したグループである「チャネル」があります。どちらもユーザーが自由に作成出来ると便利ですが、必要以上に増えてしまい管理が行き届かない場合もあります。そんな時は「チーム...
Azure AD SharePointのサイト作成を禁止する
デフォルトではユーザーは自由にSharePointのサイトを作成することが出来ます。SharePointのサイトはMicrosoft 365グループやTeamsのチームを作成することでも自動的に作成されるため、知らない間にサイトが増えすぎて...
Azure AD Azure ADの初期設定およびセキュリティ設定
Azure ADはOffice 365やMicrosoft 365を契約すると自動的に作成されます。Azure ADではユーザーや認証を管理することが出来ます。初期設定ではセキュリティレベルが低かったり、運用で便利な機能が無効化されています...
Azure AD Entra IDの管理単位でユーザー管理を委任する
Entra IDには「管理単位」という機能があります。この機能を利用することで、例えば部門を管理するユーザーに対して、部門内のメンバーのユーザーを管理する権限を委任することが出来ます。例として下記の権限を委任することが出来ます。ユーザーのパ...