Microsoft Intune：最新のエンドポイント管理とセキュリティのトレーニングコース

モジュール 1: 導入と基礎知識

• Microsoft Intune / Endpoint Managerとは何か？
• Configuration Managerとの関係（コマネージメント、クラウドアタッチ）
• モダンなエンドポイント管理の利点
• 主要概念：デバイス、アプリケーション、データ、ユーザー
• Intuneのアーキテクチャ、ロール、ライセンス

モジュール 2: アイデンティティとアクセス

• Microsoft Entra ID / Azure AD：主要概念
• ADからEntra IDへの同期（Azure AD Connect）
• デバイス参加の種類：Azure AD Join、Hybrid AD Join
• Intuneにおけるロール、グループ、権限
• 条件付きアクセスとIntuneとの統合

モジュール 3: デバイスの参加

• 参加方法（Windows、iOS、Android、macOS）
• Windows Autopilot：概念、プロファイル、プロセス
• DEP（Apple）による自動参加、Zero-touch（Android）
• 個人所有デバイス（BYOD）と企業所有デバイスの管理
• MDMとMAM（Mobile Device Management / Mobile Application Management）

モジュール 4: 設定ポリシーとコンプライアンス

• デバイスコンプライアンスポリシー
• 設定ポリシー（Configuration Profiles）
• デバイスの制限（制限事項、セキュリティ制御）
• アプリケーション保護ポリシー
• コンプライアンスに基づく条件付きアクセスポリシー

モジュール 5: アプリケーション管理

• Intuneでのアプリケーションの種類：業務用（LOB）、Win32、Microsoft Store、Webアプリ
• アプリのデプロイ、インストール、アンインストール、更新
• アプリケーションデータの保護
• アプリケーションポリシーと企業データの分離
• ライセンスと割り当ての管理

モジュール 6: 更新とパッチ

• Windows Update for BusinessとIntuneの統合
• 機能/品質更新ポリシー
• デプロイリングリングモデル
• 更新ステータスの監視
• エンタープライズ環境での更新戦略

モジュール 7: セキュリティと保護

• Microsoft Defender for EndpointとIntuneとの統合
• Microsoftセキュリティベースライン/テンプレート
• 脅威の保護（アンチマールウェア、ファイアウォールなど）
• デバイス暗号化（BitLocker）と暗号化ポリシー
• 証明書管理と安全なVPN/Wi-Fiプロファイル

モジュール 8: モニタリング、レポート作成、トラブルシューティング

• ダッシュボードとデフォルトのレポート
• ログと診断（例：参加エラー、ポリシー管理）
• Intuneのサポートおよびトラブルシューティングツール
• 管理ポータルの使用（デバイスポータル、会社ポータル）
• アラートと通知

モジュール 9: 高度なシナリオ / 統合

• Configuration Managerとのコマネージメント
• 参加なしのデバイス管理（「既存デバイス向けのAutopilot」）
• 他のMicrosoftサービス（Defender、Azure、Copilotなど）との統合
• PowerShell、Graph APIによる自動化
• ガバナンス戦略、エンタープライズ規模の構造
• 設計と実装のベストプラクティス

まとめと次のステップ