導入運用時に見逃してはいけないポイントとは?リンクをクリップボードにコピーしました今、モダン管理に注目が集まっています。ハイブリッドワークの普及により、デバイスの利用場所の拡大、セキュリティや運用の強化が必要となります。その解決のための手法の1つがモダン管理です。Autopilotの概要と、導入運用時の注意点をお届けします。氏Windowsデバイスをモダン管理するあらためて、モダン管理とは何かについて解説させてください。登場に合わせて、Microsoftが提唱した、デバイス管理手法のことです。ハイブリッドワークの普及により、デバイスの利用場所が社内・社外関係を問わなくなってきていること、セキュリティの強化や運用の増加などが課題としてあり、その解決のための手法として注目されています。11への移行を進めることが重要だと考えます。特長、メリット、実施できることを紹介します。Autopilotを利用するために課題と対策を説明します。PCやスマートフォンとなります。ハイブリッドワークの進展に合わせて、従業員が複数のPCやスマートフォンを持つ時代に入りました。・マルチデバイスを管理できるソリューションです。管理できることも特徴の1つです。単独のソリューションと誤解されることもあります。ゼロタッチでデプロイできます」と説明しています。いうことも説明が必要になります。従来、PCの展開方法は、企業ではPCベンダーあるいはディストリビューターから届いた梱包された箱から、PCを取り出して、情報システム部門やITソリューションプロバイダーが設定し、従業員に配布を行うといった方法が多く取られていました。このような方法ではなく、直接、従業員にPCが梱包された箱を届けて、ログインすれば企業で利用するための設定が自動的に実施され、使える環境が設定されることをいいます。利用すると、ユーザーは、ログインすれば、クラウド経由でPCの設定もセキュリティの設定も、アプリケーションの配布も抜けもれなく対応できることです。すべてを手作業で作業すると、うっかりミスを避けることができません。Autopilotの設定は、Intuneのメニューから実施します。導入手順は3つの簡単なステップで実現できます。簡単なステップなので、1度、ご説明するとご理解いただけています。クリックして拡大表示デバイスIDを企業のテナントに登録します。IT管理者あるいはマイクロソフトのクラウドパートナーが企業向けの設定を行います。配送されたPCにユーザーはIDとパスワードでログインするだけで、必要な設定情報がインターネットからダウンロードされて、使用可能になります。デバイスIDとは、PCが持つ唯一のIDです。PCベンダー(例:HP)が発行します。活用すると、様々な設定が可能できます。次のようなことを紹介しています。Autopilotを実際に導入するとなると、知らないと困ってしまう課題もあります。いくつかの課題を紹介することにしましょう。キッティングをして出荷したいお客様によっては、多数のアプリケーションをインストールして利用する場合やネットワークの帯域問題から、事前に必要な設定やアプリケーションをインストールしてから、出荷したいというニーズがあります。行った場合のおすすめは、事前プロビジョニングです。事前プロビジョニングは、作業エリアで事前に共通の設定やアプリケーションの設定を行い、従業員が届いたPCにログインすればユーザー固有の設定のみを実施するため、素早く利用できるようになる展開方法です。セキュリティの推奨設定です。私は、多くの場合、セキュリティベースラインの活用を推奨しています。セキュリティベースラインは、マイクロソフトが勧めるセキュリティ設定のパッケージです。定期的にアップデートされているため、最新のセキュリティ設定の知見が入っています。PCに対するセキュリティレベルを一定に保つことができます。セキュリティベースラインは、Intuneから管理対象のPCに設定することができます。展開時に適用することが可能です。PCに対して、新しいポリシーを配布したり、あるいは検証中に素早く結果を確認したいといった要望もいただきます。管理画面では、更新間隔の設定メニューがないため、どのようにしたらいいかという質問もあります。3分ごとを15分、15分ごとに2時間、その後に約8時間おきに更新されます。通常の運用段階に入った場合は、約8時間おきになります。設定の同期を開いて、ポリシーまたはプロファイルの更新を行うことで状況をすぐにチェックできます。これらを理解しておくと、柔軟にポリシーの設定の検証、導入、運用ができるようになると考えます。運用時の課題:ファームウェアの管理PCを運用すると言った場合、ファームウェアの管理も重要なポイントです。ハードウェアを制御するファームウェア(BIOS)は、PCの最重要部分の1つです。ファームウェアは、OSが起動する前に動作するため、ファームウェアが改ざんされても、OS上で動くウイルス対策ソフトでは検出できません。そのため、悪意のあるコードを埋め込まれたりすると、PC内の情報を盗む、操作を妨害することなどが可能となります。ファームウェア構成インターフェイス)を組み合わせて、ファームウェアを管理することができます。DFCIはサポートしているPCベンダーによって利用できるかどうか違います。すべてのモデルで対応しているそうです。経由で設定することができます。クリックして拡大表示ただし、制御できる項目には違いがあります。解説されていますので、ご確認ください。最後に企業で導入を検討する場合、自社の運用ポリシーにあわせて、検証することは重要です。Autopilotを使ってみたいパートナーやユーザー向けに、検証サイトや評価版を提供しています。試してみたいというユーザーは、日本HPあるいはパートナーにご相談してみてください。※このコンテンツには日本HPの公式見解を示さないものが一部含まれます。日本HPのサポート範囲に含まれない内容や、日本HPが推奨する使い方ではないケースが含まれている可能性があります。コンテンツ中の固有名詞は、一般に各社の商標または登録商標ですが、必ずしも「TM」や「®」といった商標表示が付記されていません。効率的、シームレス、安全に働くために必要なビジネス機能と管理機能があります。強化された機能を補完し、利便性と生産性を高めます。工芸品のように美しい。工芸品のように美しい。