365」のセキュリティ強化を解説した。365のセキュリティ強化を解説する。365はPCだけでなく、モバイルデバイスからも利用できることが大きな利点になっている。管理者はモバイルデバイスをどのように管理すればよいのだろうか。Management:MDM)機能が用意されている。以下、順に紹介していこう。モバイルデバイス紛失時の対応モバイルデバイス利用時の一番の懸念事項は、デバイスの紛失ではないだろうか。デバイス紛失時の対応としては、「パスワードによるロック」や「ワイプ機能」などが必要になる。ActiveSyncメールボックスポリシー」を適用できる。365の管理ポータルにある「Exchange管理センター」→「モバイル」→「モバイルデバイスメールボックスポリシー」からは、モバイルデバイスのパスワードに関する詳細な設定が可能だ(画面1)。設定項目は以下の表1の通り。PowerShellコマンドレットを利用すると、メールに添付されたファイルに関する制御など、さらに詳細な設定が可能になる。Set-MobileDeviceMailboxPolicy「Set-MobileDeviceMailboxPolicy」コマンドレットのオプションや詳細な設定は、以下のサイトを参考にしてほしい。Onlineのデータを消去することができる。App(OWA)」オプションメニューからリモートワイプを実行する。サイドメニューの「モバイルデバイス」→「詳細表示」をクリックすると表示される、ユーザーのモバイルデバイス情報からリモートワイプを実行する(画面2)。「モバイルデバイスの詳細」画面で接続したモバイルデバイス情報が確認できる。Androidを実行しているデバイス)を選択して、「リモートワイプボタン」をクリックする。リモートワイプ処理が終了すると、モバイルデバイスのアプリは初期状態に戻り、管理者にデータ消去の完了を知らせるメールが送信される(画面3、画面4)。リモートワイプ完了後のOWAの画面。Androidの場合はアプリのみが初期化され、デバイスにはワイプ終了のメッセージが表示される(画面5)。リモートワイプが終了すると、このメッセージが表示されるなお、本原稿執筆時点(2015年3月末)では、「Exchange管理センター」には終了状態が反映されないため、再度アプリのアカウント設定をしてもエラーになってしまうことが確認されている。回避策としては、アプリ側に終了メッセージが表示されたら「Exchange管理センター」に戻り、「モバイルデバイス」→「詳細設定」で該当するデバイス情報をいったん削除する。リモートワイプを実行するデバイスの選択には細心の注意が必要だ。Onlineデータだけでなく、全てのモバイルデータが初期化されて消えてしまう(工場出荷時状態となる)。デバイス紛失時に備えて、定期的にバックアップを取得しておこう。Android(現在はプレビュー版)を利用する方法も検討しよう。365の利用を許可しない、という管理を行う場合もあるだろう。365へアクセスした際に登録情報の確認が行えるようになる。事前に登録したデバイス情報と一致した場合に「トークン」を発行して、アクセスを可能にするという仕組みだ。Services:DRS)」を利用する。Directoryを利用する方法の2種類がある。Directoryにデバイスの情報を登録する(図1)。ADFSによるデバイス認証の流れ。365へのアクセスが許可されるオンプレミスのADFSでDRSを実行する場合は、以下の3点を事前に確認しておく必要がある。1.DRSサポート対応オペレーティングシステムDRSのサポート対象は、以下のオペレーティングシステム(OS)に限られる。365へ認証を実装している場合には、すでに証明書が登録されているはずだ。オンプレミスでのデバイス登録は、あらかじめ用意されたURLにアクセスして登録処理を行う必要がある。そのため、URLにアクセスするための名前解決に対応した証明書が必要になる。証明書に「EnterPriseRegistration.ドメイン名」が登録されていなければならず、現在利用している証明書の他にもう一つの名称登録が必要になる。Name」による登録に対応しているかどうかを確認してほしい。対応していない場合には証明書の入れ替えが必要になる。PowerShellコマンドレットを実行し、DRSを有効化する。Initialize-ADDeviceRegistrationEnable-AdfsDeviceRegistrationこれら確認点を押さえた上で、実装に関する詳細な手順は以下のサイトを参照してほしい。AD)」でも、デバイス登録が行えるようになった(画面6)。Premium)の契約が必要となる。Azureの管理画面。ADで行うための認証フローだ。社内においては、オンプレミスの構成時と同様、シングルサインオン(SSO)用に構成されたADFSなどのサーバー構成が必要となる(図2)。ADのデバイス登録を利用するメリットとしては、登録するためのURLがマイクロソフトのサービスとして提供されるので、前述したような証明書の入れ替えを考慮する必要がないという点だ。具体的な作業手順は、以下のサイトを参考にしてほしい。Directoryと同期を行う。$AADCredこの同期処理が完了するには最大3時間程度かかるため、設定後すぐには利用できないことに注意しよう。Intune」は、クライアントPC/モバイルデバイスにソフトウエア配信やマルウエア対策、デバイス管理機能を提供するクラウドベースのクライアント管理サービスである。365と同様、IDやドメインと連携して運用することが可能だ。8.1上記のデバイスに対しては、以下の表2のような制御が行える。365よりも詳細な設定が可能だ。ProPlus」を展開するなど、幅広く活用できるだろう。365のセキュリティ強化を紹介した。この他、サードパーティが提供するサービス/ソリューションを利用する方法もあるだろう。MDMを実践するためには、まずは社内の運用ポリシーを定めることが重要になる。その上で、適切な方法を選択してほしい。365のMDM機能の拡張を発表した。365のMDM機能では、企業ポリシーに準じたデバイスのみアクセス可能にする「条件付きアクセス」、デバイスのPINロックによる「デバイス管理」、企業データのみを削除対象とした「選択的消去」などの機能が利用できるようになる。365のビジネス向け、企業向け、教育機関向け、政府機関向けの各プランで無料で利用可能となるようだ。2015年4月下旬から数カ月かけて順次展開される予定とのことなので、ぜひ期待していてほしい。まり)株式会社IPイノベーションズ所属のマイクロソフト認定トレーナー。365などを担当し、マイクロソフト認定コースや要望に沿ったカスタマイズコースを実施している。Directoryの効果的な活用方法と、将来におけるクラウド連携を考慮した管理方法を紹介する。365で運用コスト削減は実現可能か?“新しいOffice”はいろいろと新しいこれまで常識と思っていたことが、新しいバージョンでは通用しなくなるというのは戸惑うものです。最近、マイクロソフトの“新しいOffice”の更新に振り回された人は多いのではないでしょうか。Directoryアカウントを利用してシングル・サインオンできると便利だ。社内ADをID管理基盤として利用する場合の環境構築手順を詳しく解説する。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。