Intune アプリ保護を Edge for Business に導入、Windows対応

はじめに: 重要な理由

多くの組織にとって、ブラウザーは SaaS アプリ、社内ポータル、AI ツールの主要な業務環境になっています。しかし、契約社員が 別の 組織のテナントにすでに登録されている Windows PC を使用する場合、従来の「デバイス全体を管理する」アプローチは機能せず、データ保護の盲点が生じます。Microsoft の最新アップデートは、保護の対象をデバイスから ブラウザー内の業務コンテキスト に移し、Edge for Business、Entra、Intune、Purview を連携させます。

新機能

1) 代理店管理 PC 上の Edge for Business work profile 向け Intune APP サポート（Public Preview）

Edge for Business は、Intune app protection policies を、別の組織によって管理されている Windows デバイス上の Edge work profile に拡張しました。

主な機能:

• ブラウザー レベルの保護境界: APP を Edge for Business プロファイルに直接適用し、企業データを管理された業務コンテキスト内で扱います。
• フル デバイス登録は不要: 契約社員は、デバイスの所有権を自社テナントに移したり、所属先の管理と競合したりすることなく、企業リソースにアクセスできます。
• ブラウザー内のテナント スコープ制御: OneDrive for Business へのダウンロード リダイレクト、コピー/貼り付け の制限、管理対象 Edge プロファイル内でのデータ境界の適用などが可能です。

2) Windows 上の Edge で更新された Entra サインイン フローによる簡素化されたオンボーディング

Microsoft Entra の改善により、登録エクスペリエンスが刷新され、意図しない登録シナリオが減少します。

主なポイント:

• より明確な登録ガイダンス: ユーザーには、アカウント登録とデバイス登録を区別する、より分かりやすいプロンプトが表示されます。
• 意図しない MDM 登録を防止: 管理者は 「職場または学校アカウントの追加時に MDM 登録を無効にする」 を有効化し、デバイス登録プロンプトをブロックして、代わりに APP ベースのアプローチへ誘導できます。

3) デバイス オンボーディング不要の Edge for Business 向けインライン Microsoft Purview DLP

Purview Data Loss Prevention は Edge for Business に組み込まれており、ユーザーの work profile に適用されます。これにより、Windows PC が自組織によって管理されていない場合でも、機密データの保護に役立ちます。

Edge for Business の Purview DLP で可能なこと:

• ブラウザー ベースのアプリ全体で、アップロード、ダウンロード、コピー/貼り付け、印刷 などの機密性の高い操作を検出・制御。
• 未登録のクラウド アプリ にも保護を拡張し、Web ワークフロー中の過剰共有を抑制。
• 生産性を維持しながら情報漏えいを低減（サイト アクセス全体をブロックするのではなく、リスクの高い操作に制御を集中）。

IT 管理者とエンド ユーザーへの影響

• 管理者 は、デバイス登録を調整したり、クロス テナント管理の競合を引き起こしたりすることなく、外部ユーザーや契約社員のシナリオに一貫したデータ保護を適用できます。
• ユーザー/契約社員 は、より予測しやすいサインインおよびオンボーディングを利用でき、保護は PC 全体ではなく work profile に限定されます。

対応項目 / 次のステップ

1. 代理店管理の Windows PC 上の Edge for Business work profile における Intune APP の Public Preview を評価し、契約社員向けのユース ケース（高リスク Web アプリ、データ種別、ワークフロー）を特定します。
2. Entra で 職場または学校アカウントの追加時に MDM 登録を無効にする を確認し、意図しないデバイス登録プロンプトを減らすために有効化を検討します。
3. Edge for Business の Purview DLP を主要なブラウザー操作（ダウンロード/アップロード/コピー/印刷）でパイロット導入し、管理対象および非管理対象のクラウド アプリの両方でポリシー動作を検証します。
4. Microsoft の展開ガイダンス（「Secure Your Corporate Data in Intune with Microsoft Edge for Business」）を使用して、コントロールを対象レベル（Basic/Enhanced/High）にマッピングし、重複または競合するポリシーを回避します。