Nerdio Manager for Enterprise の Intune 機能（導入編）
前回概要編にて、Nerdio Manager for Enterprise(NME) の Intune 機能がもたらす価値について簡単に紹介しました。今回は実際に使っていただくための設定方法についてご紹介します。
NME Intune 機能の有効化
Intune 機能を有効にするには、NME のインストール時に Intune 機能を有効化することに加えて、導入後にも有効化できます。今回は NME のインストール後に有効化する方法をご紹介します。
有効化前に決めておくこと（運用モードと権限）
Nerdio Manager の Intune 連携を有効化する際、NME を使用してどの範囲まで Intune の操作を委任するか（=運用モード）を設定することができます。NME では以下の 3 種類の運用モードを用意しています。
| 運用モード | 説明 |
|---|---|
| アプリケーションコンテキスト | Nerdio Manager が Intune プラットフォームに対するアプリケーションレベルの権限を取得します。デフォルトはこちらです。 |
| ユーザーコンテキスト | Nerdio Manager が サインインした管理者ユーザーの代わりに選択した機能を実行するために必要な委任アクセス権を取得します。 |
| アプリケーションおよびユーザーコンテキスト | Nerdio Managerは主にアプリケーションコンテキストで動作しますが、リンクされたIntuneサービスアカウントに関連付けられた委任されたアクセス権限を利用して、ユーザーコンテキストでのみサポートされる操作を実行します。 |
これらの運用モードは Entra ID を使用した権限とアクセスの手法により Intune プラットフォームにアクセスする手段にあわせて設計されています。企業のセキュリティポリシーに沿って選択できるようになっています。実際ほとんどの機能はデフォルトの アプリケーションコンテキスト で動作します。
有効化手順
Nerdio Manager の画面から、Settings -> Environment -> Intune を展開します。有効化されていない場合、Current Status が Disabled になっています。有効化する場合は Configure をクリックします。
Configure Intune 画面が開きます。
- Current Status トグルを ON にします。
- CONFIGURABLE FEATURES から有効にしたい機能のチェックボックスを ON にし、それぞれ NME に与える権限を選択します。
- 管理したいデバイスタイプとプラットフォームを選択します。
必要な情報をすべて入力したら画面下部の Save をクリックします。
その他追加機能の有効化
Intune Insight
Nerdio Manager Intune Insightsは、データ駆動型のインサイトを提供する包括的なエンドポイント分析ツールで、デバイスパフォーマンスの問題に積極的に対処し、ユーザー体験を向上させ、デバイス設定を最適化できます。導入手順についてはこちらの Knowledge Base 記事をご確認ください。
また導入にあたって、Nerdio Manager からみたアウトバウンドの URL を許可すること、大規模ユーザの場合は Nerdio Manager のリソース（App Service/SQL Database）のアップグレードが必要になる場合があります。詳細はInsights: Intuneをご覧ください。
ポリシー承認ワークフロー
ポリシー承認ワークフローはNerdio Managerの機能で、Intuneで実装される前にポリシー変更リクエストを審査する承認者を指定することができます。これにより、すべてのポリシー変更が少なくとも1人の他のユーザーによってレビューされたのちに、ユーザーやエンドポイントに展開されるようになり、ポリシー管理ライフサイクルに伴うリスクを最小限に抑えます。
この機能を有効化するにはこちらの Knowledge Base 記事をご確認ください。
まとめ
Nerdio Manager for Enterprise の Intune 連携は、数クリックの設定だけで有効化でき、運用に必要な権限モードも柔軟に選べるため、企業のセキュリティポリシーにあわせて導入しやすいのが特徴です。さらに、Intune Insights やポリシー承認ワークフローといった追加機能を組み合わせることで、Intune 運用の効率化だけでなく、ガバナンスやユーザー体験の向上にもつながります。
次回は、Intune のポリシー管理を NME でどのように扱えるかをご紹介します。
Discussion