EMS(Enterprise Mobility + Security)

Intuneは、端末管理機能を中心とした情報漏洩防止に役立つ機能です。 例えば、Office 365（Microsoft 365）へのアクセス制御機能では、Intune で設定されたセキュリティ審査(ポリシー)をパスできないPCやスマートフォンからの Office 365 へのアクセスをブロックしたり、IPアドレスやデバイスの種類などの条件に応じてアクセスを制御したり、といった設定が可能です。 また、登録した端末に許可されたアプリケーションをまとめて配布したり、端末紛失時はIntune から登録されているデバイスを初期化／遠隔消去（リモートワイプ）する機能も備わっています。マルチデバイス対応なので、Windowsの他、Mac, iOS, Android端末までまとめて管理することができます。 この他、Intune 登録済デバイス(Windows/iOS/Android) 内のファイルやデータを、Intuneで管理されたアプリのみでしか保存/貼り付けができないよう制限するといった機能もあります。

機密情報などが含まれる大切なファイルの暗号化、指定ユーザーにのみ閲覧/編集許可を付与する設定や、コピー/画面ショット取得/メール転送の禁止などファイルの操作許可レベルの設定、また、そうした設定をテンプレート化して保護するなど、企業がITを利用していく上で必要な機能が揃っています。さらに、いつ・どこで・誰にそのドキュメントが利用されたのかの追跡もできます。万が一ドキュメントが意図せず第三者に渡ってしまっても、情報漏洩のリスクを最低限に抑えられます。

企業で利用されるサービスがどんどんクラウド化する中で、Office 365と連携できる他社製のクラウドアプリケーションも多く存在します。Cloud App Securityは、そうしたOffice 365以外のクラウドサービスの使用状況を監視し、接続/利用を制御することで、企業がより安全にMicrosoft 365を利用できる環境を支援します。また、ユーザーの利用しているクラウドアプリケーションのレポートも出せますので、シャドウITの対策としても有効です。
また、Microsoft Entra IDと Microsoft Defender for Cloud Apps を連携させることで、Office 365 へのアクセスを「証明書導入済み端末のみ」に制限できる機能もあります。

Office 365の標準機能だけでも、2番目の認証手段（専用アプリ/音声通話/SMS）を用いた多要素認証（2段階認証）はできますが、Microsoft 365 E3/E5に含まれるMFA を利用すると、不正アクセスの通報（アカウントのブロック）、社外からアクセス時のみの多要素認証、使用状況レポートの確認といった追加機能を利用できます。

• ※MFAではIPアドレスでのサインイン制限はできません。IPアドレスでのサインイン制限を必要とする場合、Microsoft Entra ID P1/P2利用する必要があります。

Microsoft 365 E3/E5 に含まれるDefender for Identityは、人工知能による行動分析（学習）と、既知の攻撃と問題の検出、情報改ざん/不正操作の情報収集と調査により、いつ・どこから・どんな攻撃を受けたのか、サイバー攻撃を自動で検出し、報告します。既知の攻撃に対しては対処方法も同時に提案します。