次の方法で共有

Intune セキュリティ ベースライン

  • [アーティクル]

Windows 365 セキュリティ ベースライン バージョン 24H1 は、セキュリティのベスト プラクティスと実際の実装からのエクスペリエンスに基づいて構築された一連のポリシー テンプレートです。 セキュリティ ベースラインを使用して、リスクの軽減に役立つセキュリティ推奨事項を得ることができます。 Windows 365 ベースラインでは、Windows 11、Windows 10、Microsoft Edge、Microsoft Defender for Endpoint のセキュリティ構成が有効になります。 これには、バージョン管理機能が含まれており、お客様がユーザーポリシーを最新のリリースに更新するタイミングを選択する際に役立ちます。

Windows 365 Cloud PC セキュリティ ベースライン バージョン 24H1 の設定は、Intune で管理されている Windows デバイスに適用されます。 使用可能な場合、設定名はソース構成サービス プロバイダー (CSP) にリンクし、その設定の既定の構成をベースラインに表示します。

ヒント

他の構成変更と同様に、クラウド PC のパイロット グループでセキュリティ ベースラインをテストすることをお勧めします。 Microsoft Intune でロールアウト 計画を作成する方法については、Microsoft Intune 計画ガイドを参照してください。 Microsoft Defender for Endpoint 機能のテスト方法の詳細については、監査モードでの Microsoft Defender for Endpoint 機能のテストに関するページを参照してください。

  1. Microsoft Intune 管理センターにサインインし、[エンドポイント セキュリティ>セキュリティ ベースライン] を選択します。 セキュリティ ベースラインの表示のスクリーンショット

  2. [Windows 365 セキュリティ ベースライン バージョン 24H1] を選択します。

  3. [プロファイルの作成] ウィンドウで、[プロファイルの作成>作成] を選択します。

  4. [基本] ページで、Name>Next を指定します。

  5. [構成設定] タブで、選択したベースラインで使用できる [設定] の各グループを確認します。 グループを展開すれば、そのグループに含まれている設定と、そのベースラインでの各設定の規定値を確認できます。 特定の設定を探すには:

    • グループを選択し、使用可能な設定を展開して確認します。
    • 検索条件を含むグループのみを表示するには、検索バーを使用し、ビューをフィルター処理するキーワードを指定します。

    ベースラインの各設定には、そのベースラインのバージョンに対する既定の構成があります。 ご自身のビジネス ニーズに合うように、既定の設定を再構成してください。 異なるベースラインに同じ設定が含まれている場合がありますが、各ベースラインの目的に応じて、その設定用に異なる規定値が使われています。

  6. [次へ] を選択します。

  7. [スコープ] ページで、必要に応じて [スコープ タグ] >[次へ] を選択します。

  8. [割り当て] タブで、含めるクラウド PC があるデバイス グループを選択し、クラウド PC の 1 つまたは複数のグループにベースラインを割り当てます。 [除外されたグループ] の [グループの追加] を使用して、割り当てを微調整します。 [次へ] を選択します。

  9. ベースラインを展開する準備が整ったら、[確認および作成] タブに進んでベースラインの詳細を確認します。 [作成] を選択して、プロファイルを保存および展開します。

プロファイルを作成するとすぐに、割り当てられたグループにプッシュされ、すぐに適用されます。

次の手順

詳細については、「セキュリティ ベースラインを使用して Intune で Windows デバイスを構成する」をご覧ください。

24H1 設定の詳細な一覧については、「Intune の Windows 365 Cloud PC セキュリティ ベースラインの設定の一覧」を参照してください。

条件付きアクセス ポリシーを設定します。