このようなお悩みを解決するサービスです
- テレワーク環境を整備したいけど何から手を付けていいのかわからない
- Microsoft 365は導入済だけど、設定やセキュリティに不安がある
- モバイルデバイスを管理したい
- 個人所有でデバイスで仕事をしたい
- ID/Passwordがシステムごとに違うのを何とかしてほしい
- パスワード失念時のパスワード解除の手続き簡単にしてほしい
『リモートワーク・デバイス環境導入サービス』のご利用を是非ご検討ください。
『リモートワーク・デバイス環境導入サービス』は社内・社外からPC、モバイルデバイスでテレワークを利用できる安心、安全な環境をご提供します。
本サービスはクラウドのID認証基盤である「Azure Active Directory(以下、Azure AD)」とクラウドのデバイス管理サービス「Microsoft Intune」の導入を当社が支援し、お客様のご要望に沿ったテレワーク環境を構築します。
当社にお任せいただくメリット
- Azure AD、Microsoft 365、Intuneについて豊富な構築・運用実績を有し、テレワークに必要な認証、デバイス管理の仕組をパッケージで提供
- 認証基盤の新規構築、クラウドとオンプレミス環境の連携、移行や運用までワンストップで支援可能
- 本サービス以外にもEDR対策やシャドウIT対策、ゼロトラストセキュリティに向けた高度な要件にも対応
※EDR：Endpoint Detection and Response は、ネットワークに接続されたPCやサーバー、スマホなどの様々なデバイス(エンドポイント)の動作を監視し、サイバー攻撃を検知するソリューション。
本サービスの概要
- Microsoft 365サービスのセキュリティを強化します。
- 安全なテレワーク環境の整備をご支援します。
- すぐに運用開始できるようお手伝いします。
サービス内容
4つの機能
Azure ADとMicrosoft Inuneの導入・設定を支援し、以下を実現します。
詳細
| 項番 |
項目 |
提供機能 |
| 1 |
デバイス登録
 |
共通 |
アカウントとデバイスの一覧表示、インベントリ確認 |
| 2 |
デバイス紛失時のデバイス初期化（工場出荷時） |
| 3 |
デバイス紛失時の業務アプリ設定とデータ初期化（スマホのみ） |
| 4 |
Windows 10 PCとスマホともに、デバイス登録は手動登録方式 |
| 5 |
Azure AD基盤
アクセス制御
|
共通 |
ポリシーに準拠したデバイス以外のアクセスブロック |
| 6 |
特定IPアドレス経路以外のアクセスブロック |
| 7 |
パスワード以外の多要素認証の導入 |
| 8 |
疑わしいサインインのログ確認 |
| 9 |
ポリシー管理
|
Windows 10 PC |
リムーバブル記憶域のブロック |
| 10 |
会社利用以外のMicrosoft アカウントのブロック |
| 11 |
画面ロックの強制、ログインアカウント非表示、パスワード強制 |
| 12 |
スマートフォン |
クラウドストレージのデータ保存禁止 |
| 13 |
カメラやスクリーンショットの禁止 |
| 14 |
業務アプリから個人アプリへデータ漏洩ブロック |
| 15 |
業務アプリ以外から印刷禁止 |
システムイメージとサービス料金
本サービスはAzure AD、Microsoft Intuneの導入・設定を支援する「標準メニュー」とオンプレミス環境のActive DirectoryとAzure ADのID情報を同期する「ID同期サーバー構築オプション」を追加できる形でご提供しています。
システムイメージ
サービス料金
標準メニューではポリシー管理の対象をPC、Andorid、iOSの中から1つを選択いただきます。OS追加オプションをご契約いただくことでその他OSに対応いたします。
ID同期サーバー構築オプションは、オンプレミスのActive DirectoryとAzure ADのアカウント情報を同期する Azuer AD Connectサーバーを1台構築します。冗長化オプションをご契約いただくことで2台構成で構築し、可用性を高めることができます。
- Microsoft、Windows、Azure、Active Directory は米国 Microsoft Corporation の米国及びその他の国における登録商標または商標です。
- その他、記載されている会社名、製品名は、各社の登録商標または商標です。
- サービス内容については予告なく変更される場合があります。