デバイス管理（MDM）の候補として、Microsoftの「Intune」がよく候補にあがります。色々便利にはなるものの、導入には様々な設計や設定が必要になり難易度は高いという側面があります。

Intuneの何が難しいかというところについて説明していきます。※Intuneを叩くのが目的ではなく、Intuneは使いこなせれば素晴らしいという意図の記事です。

インストール方法が他のMDMと異なる

他のMDMツールが、アプリをインストールするという手法を取っているのに対して、Intuneの場合はログインやアプリからの参加など複数かつ見慣れない方法でMDMにデバイス参加することになります。理由としては、Intuneの機能自体は、Windowsに標準搭載されておりそれを利用するかはライセンスがあるかの判定によるからです。

インストール方法によって若干の違いがあるので、手順と影響を整理しておく必要があります。

ライセンスどれ買ったらいいのかわからない

これは、Microsoftのライセンス全般に言えるのですが、Microsoftのライセンス体系が難しい。「AとBの条件を満たしていないとこの機能は使えない」とか、「似たような機能だが、ライセンスの規程が異なる」とか、「名前が変わった」とか「ライセンスが統合、改廃された」とか色々と難しいのがMicrosoftのライセンスです。

Intuneも単体ライセンスがあったり、いろんなライセンスに含まれていたりと現状の保持ライセンスや会社に適したライセンス選びは非常に大変です。

アプリのインストール設定が思ったように反映されない

アプリのインストールやプロファイルの設定などかなり柔軟に設定できます。しかし、アプリインストールが失敗することが多いです。色々と原因はあるのですが、その原因追求も大変です。ログはでていますが、ログが非常にわかりづらく抽象的なのでITに詳しい人が論理的に推測していく必要があります。

また、Microsoft Store、exeファイル、msiファイルでインストール方法が異なります。覚えれば簡単ですが、最初は苦労すると思います。

それでもIntuneを選ぶ理由

上記のように難しいポイントはいくつかあるのですが、Intuneは素晴らしいサービスです。会社がWindowsを利用していれば、ライセンスを購入するだけで利用できます。Windowsだけではなく、Mac、iPhone、Androidも管理でき、一元化することも可能です。（設定類は大変ですが）

また、複雑であるが故に他のMDMよりもやれることも多く機能性に富みます。あとはIntuneから発展させて、セキュリティ強化につなげることもできるため将来的にセキュリティ対策を高めて行きたい場合にも有用です。

お問い合わせは下記から✨

IntuneやMDMの導入をはじめ、情シスに関するお悩みの相談も承っております。少しでも興味をお持ちいただいた方は下記からお気軽にご連絡ください！