Works 導入事例

問い合わせる

課題解決をサポートします

HOME>
導入事例>
Microsoft Intune 導入支援

Mobility/Security

Microsoft Intune 導入支援

Microsoft Intune & Windows Autopilot

株式会社エス・ワイ・シー（SYC）は、Microsoft 365・Microsoft Entra ID（旧 Azure AD）に加え、Microsoft Intune および Windows Autopilot の設計・構築・運用支援を行っています。
社内端末・社外端末・モバイル端末を統合管理し、ゼロトラストに向けたセキュアな働き方を実現します。

対象：IT管理者・情報システム部門の方／テレワーク環境の整備を検討中の企業様／M365ライセンスをお持ちでIntune活用を検討中の方

こんな課題はありませんか？

【こんな課題をお持ちのお客様に】

・Windows Autopilot の導入を検討している
PCの初期設定・キッティング工数を削減したい
・ゼロトラストの環境やネットワークの再構築を検討している
「社内＝安全」前提のセキュリティから脱却したい
・働き方の多様化により、デバイス管理が必要になった
在宅・出張・BYOD端末の管理ルールが整っていない
・M365は導入済みだが Intune を使いこなせていない
ライセンスに含まれる機能を十分活用できていない
・端末紛失・情報漏洩への対応が不安
リモートワイプやコンプライアンス管理を導入したい

なぜ今、Microsoft Intune が必要なのか

テレワークの定着、BYOD（私物端末の業務利用）、クラウドサービスへの移行により、「社内ネットワーク内だけで完結するセキュリティ」 は通用しなくなりました。

Microsoft では「ユーザー管理（Entra ID）」と「デバイス管理（Intune）」の両輪で、どこからアクセスしても安全な ゼロトラスト の環境構築を推奨しています。

また、Windows Autopilot を活用すれば、PCのキッティング作業を大幅に削減し、ユーザーが電源を入れるだけで業務開始できる環境を実現できます。その前提として、Intune の整備が不可欠です。

SYCの Microsoft Intune 導入支援サービス

要件整理から設計・構築・移行、導入後の運用サポートまで、ワンストップで支援します。

現状調査・要件整理

既存AD/MDM環境、M365ライセンス、管理対象端末の棚卸し
設計・構成策定

Intuneポリシー、コンプライアンス基準、Autopilotプロファイル設計
構築・設定

Entra ID連携、デバイス登録、ポリシー適用、テスト環境での検証
移行支援

既存端末の登録移行、運用ルールの策定
運用サポート

ポリシー更新、トラブル対応、管理者向けレクチャー

ご支援の流れ

Step 01　無料ヒアリング

課題・現状環境・端末台数・ご予算感を確認
Step 02　現状調査・ご提案

ライセンス確認、構成案・スケジュール・お見積り
Step 03　設計・検証

テスト環境でのポリシー検証、Autopilotプロファイル作成
Step 04　本番導入

段階的な端末登録、管理者・ユーザーへの説明
Step 05　運用支援

ポリシー見直し、問い合わせ対応、改善提案

導入事例：SYCにおける Microsoft Intune 導入

導入企業 株式会社エス・ワイ・シー（自社導入）

背景

テレワーク環境の整備に伴い、社内・社外端末の統合管理が必要に。
課題

端末の資産把握、セキュリティポリシーの統一、運用負荷の削減。
施策

Microsoft Intune によるデバイス管理環境の設計・構築・運用。
成果

端末の一元管理、コンプライアンス基準の適用、管理者の運用負荷軽減。

SYCでは、お客様へのご提案前に自社環境で Intune を導入・運用しています。実運用に基づくノウハウをもとに、現場目線での支援が可能です。

導入記の詳細は TECH BLOG でご覧ください →

Microsoft Intune で実現できること

Active Directory が「ユーザーの認証・権限」を管理するのに対し、Intune は「デバイスとアプリ」の管理を担います。社外から社内リソースへアクセスする場合、ユーザーとデバイスの両方の管理が不可欠です。

モバイルデバイス管理（MDM）

資産情報管理、デバイスロック、リモートワイプなど → 紛失・盗難時の情報漏洩リスク低減
モバイルアプリ管理（MAM）

業務アプリの配布・利用制限 → 許可されたアプリのみ業務利用
コンプライアンス管理

ポリシー定義、非準拠端末の検知・遮断 → セキュリティ基準を満たさない端末の排除

幅広い管理対象デバイス

Microsoft Intune は iOS / Android といったモバイル端末だけでなく、Windows PC を中心とした幅広いデバイスを統合管理することができます。Intune を利用することで、職場や職種に適した端末を選択できるようになります。

・モバイル端末：iOS / Android / Windows
・クライアント端末：Windows PC / macOS

Windows Autopilot を導入するには、Intune の整備が必要です

Windows Autopilot は、PCをユーザーが受け取って電源を入れるだけで、あらかじめ定義した設定が自動適用される仕組みです。プロファイルの配信・管理は Intune 上で行うため、Autopilot 導入の前提として Intune が必須となります。

よくあるご質問

Q. すでに Microsoft 365 を契約していますが、Intune は使えますか？

A. プランによって Intune の利用可否が異なります。SYCでは契約内容の確認からサポート可能です。
確認方法はこちら（TECH BLOG）→
Q. 既存のオンプレ AD 環境と併用できますか？

A. はい。Hybrid Azure AD Join など、既存環境を活かした段階的な移行が可能です。
Q. 導入にはどのくらいの期間がかかりますか？

A. 端末台数・要件により異なりますが、要件整理から本番稼働まで数週間〜数ヶ月が目安です。ヒアリング時に概算スケジュールをご提示します。
Q. 導入後の運用サポートはありますか？

A. はい。ポリシー更新、問い合わせ対応、定期レビューなど継続支援に対応しています。
Q. iOS / Android のスマートフォンも管理できますか？

A. はい。Intune では Windows PC に加え、iOS・Android 端末の管理にも対応しています。

技術ブログで詳しく解説しています