CASE CI-05

端末はオンプレミスの Active Directory にドメイン参加しており、ID 基盤を Okta に切り替えて AD を廃止する計画がありました。AD のグループポリシーに頼っていた端末設定・アプリ配布・セキュリティ制御を、クラウド側で置き換える仕組みが必要でした。

端末の初期セットアップ（キッティング）は手作業で、台数の増加と拠点分散に対応しきれていませんでした。あわせて、会社が管理していない端末から社内システムにアクセスできる状態を解消し、デバイスの状態に応じたアクセス制御を実現したいという要望がありました。

まず Intune でできること（MDM／MAM、構成プロファイル、アプリ配布、コンプライアンスポリシー、条件付きアクセス、Autopilot）を整理して説明し、お客様の業務要件・非機能要件から「今回有効にする機能」と「リリース後の運用一覧」を要件整理書としてまとめました。

Okta を IdP とする ID 基盤との関係を整理しました。Windows のサインインは Okta にリダイレクトできないため、端末は Entra ID 参加（Windows Hello の PIN 併用）とし、Okta から Entra ID への ID プロビジョニングで同期する構成に。Entra ID Connect の同期停止と AD 廃止のタイミングも切り替え計画に含めました。

要件をもとに Intune の機能設計を行い、当社の検証環境で設定値どおりに動作することを確認してから、環境設定シートに沿ってお客様テナントへ設定。お客様端末での動作確認を経て引き渡し、運用手順書・導入マニュアル・キッティングマニュアルを整備し、リリース後 1 か月はチケット制で QA に対応しました。