マイクロソフトが提唱する次世代エンドポイントの使い所

今回は「マイクロソフトが提唱する次世代エンドポイントの使い所」についてご紹介します。

関連ワード （クライアント等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　情報システム部門の各種対策で守られているオフィスワークは、不安を覚える必要はなかったが、オフィスワークや社外からのリモートワークを併用するハイブリッドワークは、従業員自身も一定のセキュリティが必要だ。

　そのため日本マイクロソフトは、「次世代エンドポイントビジョンを提唱している」（同社モダンワーク＆セキュリティ本部 プロダクト マーケティング マネージャー 岸裕子氏）

　日本マイクロソフトが6月に開催したオンラインイベント「ハイブリッドワーク 2022～リモートワークの先へ! 新しい働き方の多様性」で「ハイブリッドワークを支えるゼロトラストな1日」と題されたセッションで同社の製品やサービスが、ハイブリッドワークでもエンドユーザーのセキュリティを維持できることが解説された。

　同社が提唱する次世代エンドポイントとは、「Windows 11」やクラウドPCの「Windows 365」、仮装デスクトップ（VDI）サービスの「Azure Virtual Desktop」を指し、これらを包括管理する「Microsoft Endpoint Manager」の組み合わせだ。

　その一例として日本マイクロソフトは、パスワードレスと「Windows Hello for Business」の有用性を次のように強調する。

　「パスワードは使い勝手がよくても、セキュリティレベルは低い。（スマートフォンなどを利用した）多要素認証もあるが利便性は低下する。『Windows Hello for Business』なら顔認証一つで済む」（米本社 Microsoft 365＆Security モダンワークアーキテクト 東條敏夫氏）

　個人向けのWindows Helloと異なり、Windows Hello for Businessはパスワードを一切使用しないため、攻撃者がパスワードを抜き取ろうとしても根本的に不可能。特に「クラウド信頼」と呼ばれる機構を用いれば、公開鍵の同期やオンプレミスでは必要だった証明サーバーも不要。「（導入）ハードルは低くなり、セキュリティレベルは向上する」（東條氏）

　リモートワーク時は「OneDrive for Business」を多用するが、「（Endpoint Managerの構成機能である）Microsoft Intuneのポリシー設定で、PCのフォルダーをリダイレクトする機能を有効にすれば、ドキュメントフォルダーやデスクトップに置きがちなファイルをクラウドと同期する」（東條氏）ことで、オフィスワーク時もリモートワーク時も同様の作業環境を得られるという。

　他にも「Microsoft Defender」の機能「ウィルス対策」やデバイス紛失時にリモートワイプ（消去）するデバイスアクションのリモート実行などもIntuneで制御可能だ。

　Microsoftは、Windows 11とWindows 365の連携を強めている。

　開発者向けイベント「Build 2022」でも発表したように、Windows 11の仮想デスクトップからWindows 365のデスクトップと行き来する「Windows 365 Switch」、PC起動時にWindows 365へ直接サインインし、通常のデスクトップとして利用する「Windows 365 Boot」が今後利用可能になる予定だ。

　先ほどリモートワイプの話題に触れたが、見失ったデバイスを発見して、その翌日には利用したい、という場面で役立つのが「Windows Autopilot」である。

　情報システム部門がデバイスをAutopilotに登録し、従業員のもとへ発送。デバイスを手にした従業員がPCを起動してAzure Active Directory（AD）にアクセスすると、業務アプリケーションの展開やポリシー適用など一連のセットアップを最小限の操作で実行できる。つまり、リモートワイプしたデバイスがAutopilot管理であれば、類似の操作で業務環境の復元が可能だ。

　システム管理者や従業員の負担軽減という文脈では「Windows Autopatch」も注目株である。Windows 10/11や「Microsoft 365 Apps」、「Microsoft Edge」、「Microsoft Teams」の更新を自動化し、最新状態を常に維持するというもの。「更新プログラムを（Autopatchが4つの“リング”に）AIが自動的に振り分ける。仮にアップデート中に問題が発生した場合は、リングの展開を中止して元に戻す」（東條氏）仕組みだ。

　利用するには、Azure AD Premium EditionやIntune、Windows 10/11 Enterprise E3/E5が必要。対象OSにはWindows 10/11 Proも含まれるが、詳細は不明だ。