Microsoft Entra join
type: Concept
definition: Entra IDにのみ参加し、Active Directoryには参加しないデバイスの参加形態。管理はIntuneで行い、社外でも認証・管理が完結する。
requires: Microsoft Entra ID
succeeds: Microsoft Entra hybrid join

Intuneの設定カタログ
type: Concept
definition: 構成可能な設定を一覧化し、必要なものだけ選んでポリシーにできるIntuneの仕組み。GPOの管理用テンプレートに相当する役割を担う。
succeeds: グループポリシー

Microsoft Entra ID
type: Concept
definition: Microsoftのクラウド型ID・アクセス管理基盤。
alternative label: Entra ID
alternative label: Azure AD
alternative label: Azure Active Directory

Microsoft Entra hybrid join
type: Concept
definition: ADドメイン参加とEntra IDへの登録を併用する参加形態。GPOとIntuneを併用できる。
requires: Active Directory(AD DS)

Active Directory(AD DS)
type: Concept
definition: オンプレミスのWindowsドメインを構成するディレクトリサービス。
alternative label: AD DS
alternative label: Active Directory Domain Services
alternative label: オンプレAD

オンプレミスリソースへのSSO
type: Concept
definition: Entra joinしたデバイスから、オンプレミスのファイルサーバーやプリンターなどActive Directory統合リソースへシングルサインオンでアクセスすること。
requires: ドメインコントローラー

ドメインコントローラー
type: Concept
definition: Active Directoryのディレクトリサービスを提供し、KDCの機能やNTLMのパススルー認証の相手を担うサーバー。
alternative label: DC

ドメインGPO
type: Concept
definition: Active Directoryに保存し、サイト・ドメイン・OUにリンクして配布するグループポリシーオブジェクト。GPMCで編集する。
requires: ドメインコントローラー

Microsoft Intune
type: Concept
definition: クラウドからPC・モバイルデバイスを管理するMicrosoftのMDMサービス。
alternative label: Intune
uses: Intuneのポリシー同期間隔
uses: IntuneのMicrosoft Storeアプリ(新)
succeeds: グループポリシー

Intuneのポリシー同期間隔
type: Concept
definition: 登録済みデバイスがIntuneからポリシーを取りに行く周期。定常時はおよそ8時間ごとで、ポリシー変更時には通知による同期も走る。
not recommended for: 即時性を要する統制

即時性を要する統制
type: Concept
definition: ポリシー変更が短時間で確実に端末へ届くことを前提にする統制・運用。適用が周期同期に依存する仕組みでは、この前提を置けない。

グループポリシー
type: Concept
definition: Active Directoryドメイン環境でWindowsの設定を集中構成する仕組み。
alternative label: GPO
alternative label: Group Policy

Group Policy analytics
type: Concept
definition: オンプレミスのGPOをインポートして、MDMがサポートする設定と非推奨・利用不能な設定を分析するIntuneの機能。
should precede: Intuneの設定カタログ

同一設定の二重構成
type: Concept
definition: 同じ設定項目をグループポリシーとMDMの両方から構成すること。移行期の共存自体は問題なく、避けるべきなのは同一設定の重複構成だけ。
may cause: ポリシーの競合

ポリシーの競合
type: Concept
definition: 同じ設定が複数の管理チャネルから構成され、どちらの値が適用されるか保証されない、または意図しない側が優先される状態。

Policy CSP(構成サービスプロバイダー)
type: Concept
definition: MDMがOSの設定を構成するために使う仕組み。IntuneなどのMDMはこれを通じてポリシーを適用する。
alternative label: CSP
alternative label: 構成サービスプロバイダー
configured by: MDMWinsOverGP

MDMWinsOverGP
type: Concept
definition: Policy CSP内の対応ポリシーについて、MDMの設定をグループポリシーより優先させるポリシー。既定値は0(優先させない)。

IntuneのWin32アプリ(.intunewin)
type: Concept
definition: MSI/EXE/スクリプトインストーラーをContent Prep Toolで.intunewin形式に変換して配布する仕組み。
succeeds: グループポリシー

IntuneのMicrosoft Storeアプリ(新)
type: Concept
definition: Windows Package Manager(winget)を基盤としてストアのアプリを配布する仕組み。

IntuneのPowerShellスクリプト配布
type: Concept
definition: Intune管理拡張によってWindowsデバイスへPowerShellスクリプトを配布・実行させる仕組み。

Remediations(旧Proactive remediations)
type: Concept
definition: 検知スクリプトと修復スクリプトのペアで構成され、条件を検出したら自動で修復するIntuneの仕組み。
uses: IntuneのPowerShellスクリプト配布

条件付きアクセス
type: Concept
definition: デバイスの状態やサインインのリスクなどの条件に応じて、Entra IDへのサインインを許可・拒否・追加認証要求するポリシー機構。
alternative label: Conditional Access

BitLocker
type: Concept
definition: ドライブ全体を暗号化して紛失・盗難・不適切な廃棄によるデータ流出を防ぐWindowsの機能。
alternative label: BitLockerドライブ暗号化
configured by: Microsoft Intune

Windows LAPS
type: Concept
definition: ローカル管理者アカウントのパスワードを端末ごとにランダム化して自動ローテーションし、Active DirectoryまたはMicrosoft Entra IDにバックアップする、Windowsに組み込まれた機能。
alternative label: LAPS
alternative label: Local Administrator Password Solution
configured by: Microsoft Intune

Intuneのライセンス
type: Concept
definition: Plan 1 / Plan 2 / Intune Suiteの3プランで提供され、多くの組織はMicrosoft 365バンドル経由で利用する。

subject: Microsoft Entra join
predicate: requires
object: Microsoft Entra ID
description: Entra joinはEntra IDにのみ参加してActive Directoryには参加しない形態で、クラウドネイティブに社外でも認証・管理が完結する。
evidence: entra-join-types
verified at: 2026-08-20
certainty: established

subject: Microsoft Entra hybrid join
predicate: requires
object: Active Directory(AD DS)
description: hybrid joinはADドメイン参加とEntra IDへの登録を併用する形態で、初回サインイン等でドメインコントローラーへの接続(見通し)が必要になる。GPOとIntuneを併用できる。
evidence: entra-join-types
verified at: 2026-08-20
certainty: established

subject: Microsoft Entra join
predicate: succeeds
object: Microsoft Entra hybrid join
description: 新規PCはEntra join、既存のドメイン参加PCはhybrid joinのままリプレースサイクルで置き換える進め方が推奨されている。両者の共存は正式にサポートされた構成で、ADが残っていることは移行失敗を意味しない。
evidence: entra-join-types
verified at: 2026-08-20
certainty: established

subject: オンプレミスリソースへのSSO
predicate: requires
object: ドメインコントローラー
description: Entra join機からオンプレミスのファイルサーバー等へSSOするには、デバイスからドメインコントローラーへの見通しが前提になる。Entra join自体はDCなしで完結し、オンプレ資産へのアクセスにだけこの条件が付く。
evidence: device-sso-to-on-premises-resources
evidence: entra-join-types
verified at: 2026-08-22
certainty: established

subject: ドメインGPO
predicate: requires
object: ドメインコントローラー
description: GPOはドメインコントローラーからポリシーを取得するため、そこに届かない社外PCには実質VPN頼みになる。
evidence: entra-join-types
verified at: 2026-08-22
certainty: established

subject: Microsoft Intune
predicate: uses
object: Intuneのポリシー同期間隔
description: 登録済みデバイスの定常同期はおよそ8時間ごとで、ポリシーの割り当てや変更の際には端末へ通知が飛び比較的すみやかに同期される。管理センターや端末からの手動同期もできる。
evidence: troubleshoot-device-profiles
verified at: 2026-08-20
certainty: established

subject: Intuneのポリシー同期間隔
predicate: notRecommendedFor
object: 即時性を要する統制
description: MDMの同期間隔はGPOの定期更新(既定でおよそ90分間隔+ランダムオフセット)より粗いため、「配ったらすぐ反映」という感覚は通用せず、即時性を要する統制は同期間隔を前提に設計する必要がある。
evidence: troubleshoot-device-profiles
verified at: 2026-08-22
certainty: established

subject: Intuneの設定カタログ
predicate: succeeds
object: グループポリシー
description: 設定カタログは構成可能な設定を一覧化した仕組みで、GPOの管理用テンプレートに相当する役割を担う。
evidence: settings-catalog
verified at: 2026-08-20
certainty: established

subject: Group Policy analytics
predicate: shouldPrecede
object: Intuneの設定カタログ
description: GPMCからXMLレポートとしてエクスポートしたGPOを取り込むと設定ごとの移行可否が仕分けされ、対応済みの設定は設定カタログのポリシーへ変換できる。移行済みリストは二重適用を防ぐ台帳にもなる。
evidence: import-group-policy-analytics
verified at: 2026-08-20
certainty: established

subject: 同一設定の二重構成
predicate: mayCause
object: ポリシーの競合
description: 同じ設定をGPOとMDMの両方から構成すると競合状態になり、既定では競合時にGPO側の値が優先される。優先制御に頼らず同じ設定を両方から配らないのが原則で、Intuneへ移した設定は対応するGPO側を未構成に戻す。
evidence: policy-csp-controlpolicyconflict
verified at: 2026-08-22
certainty: established

subject: Policy CSP(構成サービスプロバイダー)
predicate: configuredBy
object: MDMWinsOverGP
description: MDMWinsOverGP(既定値0)を1に設定すると、同等のグループポリシー設定がブロックされてMDM側が優先される。ただし効くのはPolicy CSP配下の設定に限られ、Defender CSPなど他のCSPには適用されない。管理下にない設定を両方で構成すると、どちらが勝つか保証されない。
evidence: policy-csp-controlpolicyconflict
verified at: 2026-08-22
certainty: established

subject: IntuneのWin32アプリ(.intunewin)
predicate: succeeds
object: グループポリシー
description: MSI/EXE/スクリプトインストーラーをContent Prep Toolで.intunewin形式に変換して配布する仕組みが、GPOのソフトウェアインストールに代わる。
evidence: win32
verified at: 2026-08-20
certainty: established

subject: Microsoft Intune
predicate: uses
object: IntuneのMicrosoft Storeアプリ(新)
description: Microsoft Store for Businessの廃止後、IntuneのMicrosoft Storeアプリ(新)はWindows Package Manager(winget)を基盤としてストアのアプリを配布する。
evidence: add-microsoft-store
verified at: 2026-08-22
certainty: established

subject: IntuneのPowerShellスクリプト配布
predicate: succeeds
object: グループポリシー
description: ログオンスクリプト・ドライブマップ・プリンター配布のようにそのまま移せない設定は、Intune管理拡張によるPowerShellスクリプトの配布でつなぐ。
evidence: run-powershell-scripts-windows
verified at: 2026-08-20
certainty: context-dependent

subject: Remediations(旧Proactive remediations)
predicate: uses
object: IntuneのPowerShellスクリプト配布
description: Remediationsは検知スクリプトと修復スクリプトのペアで構成され、条件を検出したら自動で修復する。Proactive Remediationsから改名された。
evidence: deploy-remediations
verified at: 2026-08-20
certainty: established

subject: 条件付きアクセス
predicate: uses
object: Microsoft Intune
description: デバイス準拠を条件にする場合、条件付きアクセスはIntuneのコンプライアンスポリシーの評価結果を参照し、条件を満たすデバイスにだけリソースへのアクセスを許せる。ユーザー・場所・MFAなどの条件だけならIntuneなしでも構成できる。
evidence: overview
verified at: 2026-08-22
certainty: context-dependent

subject: BitLocker
predicate: configuredBy
object: Microsoft Intune
description: IntuneのBitLockerポリシーでサイレント有効化と回復キーのEntra ID保存を構成できる。
evidence: encrypt-bitlocker-windows
verified at: 2026-08-20
certainty: established

subject: Windows LAPS
predicate: configuredBy
object: Microsoft Intune
description: Intuneのアカウント保護ポリシーでWindows LAPSを構成し、ローカル管理者パスワードの要件やローテーションを管理できる。
evidence: overview
verified at: 2026-08-20
certainty: established

subject: Microsoft Intune
predicate: requires
object: Intuneのライセンス
description: IntuneはPlan 1 / Plan 2 / Intune Suiteの3プランで提供され、多くの組織はMicrosoft 365バンドル経由で利用する。中小企業ではMicrosoft 365 Business PremiumにIntune Plan 1が含まれる形が現実的になる。
evidence: licensing
evidence: m365bp-devices-enrollment
verified at: 2026-08-20
certainty: context-dependent

subject: Microsoft Intune
predicate: succeeds
object: グループポリシー
description: GPOがドメインコントローラーへの到達を前提とするのに対し、Intuneはインターネットにつながれば場所を問わずポリシーを届けられる。ADの即時廃止は移行の条件ではない。
evidence: entra-join-types
evidence: troubleshoot-device-profiles
verified at: 2026-08-20
certainty: established