Intune アプリ保護

Microsoft Intune は、マイクロソフト社が提供するモバイルデバイスとアプリを管理するためのサービスです。Intune アプリ保護では、アプリの使用に関する制限を定義して、その内容をユーザーに適用することができます。

ユーザー ID をベースとする Intune のアプリ保護は、デバイス管理 (MDM) なしで会社のデータを保護できるため、BYOD (Bring Your Own Device) を導入している環境に最適です。

Intune のアプリ保護ポリシーは、Sophos Mobile Adminで管理できます。

機能と要件

  • デバイスを Sophos Mobile に登録する必要はありません。
  • Intune のアプリ保護ポリシーは、Office 365 アプリのほか、Intune App SDK を使用して保護対象に追加したアプリに適用できます。
  • ポリシーが適用されるのは、ユーザーが会社のアカウントでアプリにログインしているときのみです。プライベートのアカウントでログインしているときは、アプリの使用は制限されません。
  • Azure Active Directory (AD) Premium サブスクリプションが必要です。
  • ユーザーは、Intune ライセンスが割り当てられている Azure AD アカウントを使用する必要があります。
  • Microsoft Outlook アプリの場合、ユーザーは、自身の Azure AD アカウントに紐づいている Office 365 Exchange Online のメールボックスとライセンスが必要です。
  • Microsoft Word、Excel、および PowerPoint アプリの場合、ユーザーは、自身の Azure AD アカウントに紐づいている、Office 365 Business または Office 365 Business Enterprise ライセンスが必要です。