IntuneでWindows10にデバイス制限をかけてみる

Intune登録済みのWndows 10にデバイス制限をかけてみます。

 

1.Azureポータルの[Intune] > [デバイス構成]に移動してデバイス構成プロファイルを作成します。

 

2.下記をWindows 10でブロックしてみます。

全般
・手動での登録解除
・リムーバブル記憶域
・Cortana

 

3.続いてEdgeのホームページを「Yahoo」にしてみましょう。

 

4.「手動での登録解除」のブロックですが、手動解除できます・・・・

そこでIntune での Windows 10 (以降) の設定に対するデバイスの制限を参照すると「コンピューターが Azure Active Directory に参加していて、自動登録が有効になっている場合、このポリシー設定は適用されません。」とあります。まさに左記が当てはまるWindows 10のため効かないようです。

 

5.「リムーバブル記憶域(USBメモリ)」は意図通りブロックできます。

 

6.「Cortana」もブロックできます。

 

7.しかし、Edgeはホームページではなく「起動時に開くページ」がYahooになっています。意図とは異なりますね。大きな問題ではありませんが。