Windows 10でのデバイス管理

Windows 10は今年夏に登場します。まずはデスクトップとポータブルデバイスの2つです。 Windows 10のコンポーネントには、画面サイズを検出する機能があり、デバイスに合わせて適切に調整し、より適切な体験を提供します。 Windows 10 のデバイス管理については、他にも興味深い点がいくつかあります。今日、この記事では、Windows 10の エンタープライズモバイルデバイス管理オプション（ ）について説明します。

Windows 10でのデバイス管理

モバイルデバイス管理（MDM）

タッチスクリーンを備えたモバイル機器はPCに比べて優れています。それにもかかわらず、自動検出機能を使用してデバイスのすべてのタイプで良い経験を提供し、それによってデバイスに利用可能な機能の数を制限または増加させることを約束します。本格的なコンピュータのすべての機能が、電話機やタブレットなどのより低い設定マシンで利用できるわけではありません。

Windows 10のモバイルデバイス管理ポリシーは、Windows 8.1に基づいていますが、異なるユーザーに異なるエクスペリエンスを提供するように拡張されています。たとえば、エンタープライズ・ユーザー向けのMDM機能は、個人ライセンスとは大きく異なるでしょう。エンタープライズバージョンの機能には、複数のユーザー管理、異なるユーザーグループへのWindowsストアの制御範囲、仮想プライベートネットワークの管理などが含まれます。

構成サービスプロバイダ を選択します。これは、デバイスの構成設定を作成、読み込み、変更、および削除するためのインターフェイスです。これを使用して、OSは異なるデバイスに異なる構成を適用します。たとえば、 ストレージエンタープライズ構成サービスプロバイダ は、メモリカードを有効または無効にするために使用されます。デバイスタイプに基づいて、MDMはストレージエンタープライズ構成を許可または禁止します。 PCにはメモリカードが挿入されていないため、このサービスは存在せず、携帯電話にはそのようなカードが含まれるため、サービスが利用可能になります。 Windows 10でのユーザーの登録と削除

エンタープライズユーザーの場合、マイクロソフトは

の使用を銀行業務に利用しています。これにより、デバイスの構成を改善するだけでなく、 Windows Azure Active Directory をユーザーグループのベースとして使用します。企業がディレクトリを使用している人を登録したり、登録を解除したりする方が簡単です。 従業員が退職したり別の部門に移動した場合、その人のデバイスを清掃する必要があります。これは、自動構成システムを使用して行われます。 MDMからユーザーを削除すると、関連するデバイスからすべてのデータが削除されます。エンタープライズリソースを危険にさらすために使用される可能性のあるデータは、ユーザーがモバイルデバイス管理システムから削除されると削除されます。ただし、ユーザーと個人の個人用のデータを削除することはありません。

エンタープライズサーバーへの条件付きアクセス

これで、MDMによって構成された企業データのみが削除されるため、ユーザーは退社後もエンタープライズの他の部門に移動しても不便はありません。 Windowsや他のユーザーやデバイスに条件付きアクセスを提供する機能。エンタープライズサーバに接続する前に、デバイスが組織ポリシーに従っていることを確認できます。組織のポリシーに従うデバイスだけにアクセスを制限することができます。

エンタープライズデータへのアクセスの制限

モバイルデバイス管理（MDM）を使用すると、特定のデバイスを企業データの特定の領域に制限することができます。たとえば、ラウンジ内のキオスクを製品情報のみを表示するように制限する場合は、Windows 10のデバイス管理機能を使用できます。ルート追跡、社内のドライバのみにアクセスできるため、他の情報は会社と安全です。 Microsoftはそれを「

「Windows 10 」および「MDM」のデバイスのロックダウンは、エンタープライズのポリシーと意思決定の意図通りにロックダウンを構成するのには非常に適しています。詳細が必要な場合はTechNetにお問い合わせください。 Windows 10のDevice Guardについても。