デバイス登録済みの端末からは、DLを禁止したい

Question

会社でMicrosoft365を導入し、

今は会社のPC（会社のLANから接続）とスマートフォンのみ許可しています。

今後、社員が自宅で所有する個人PCからのアクセスを許可したいと思っています。

その際

・個人端末（Windows10Home、iMac）は、デバイス登録を行う

・個人端末へファイルのダウンロードは禁止する

・できればコピペも禁止する

を実装したいと思っています。

SharePointではデバイス管理外端末からは、SharePointのアクセス制限で

「制限されたWebのみのアクセスを許可する」と設定することでDL禁止は実装できますが

デバイス登録済み端末からDL禁止手段が見つかりません。

出来ればデバイス管理外端末のように「制限されたWebのみのアクセスを禁止する」を適用したいのですが可能でしょうか？

ライセンス：BusinessPremium

Answer 1

基本的には「条件付きアクセス」の範疇の話なので、JR K Yoshikawa さんが書かれているようにここではなく別の場所が良いのですが、書かれているような制御だと MCAS (Microsoft Cloud App Security) が必要になるかもしれません。MCAS については以下で質問できます。

• https://docs.microsoft.com/en-us/answers/topics/azure-security-center.html

Answer 2

Windows Home などが Client に含まれるのであれば、

InTune など MDM を利用されたほうがよろしいと思います。

InTune の話題であれば、 下記の Microsoft Q ＆A の Enterprise Mobility ＋Security の InTune の Forum を利用したほうが有効な情報を得られると思います。

InTune 以外の MDM を利用して制御するのであれば、

その製品の Support や Forum を利用することをお勧めいたします。

Enterprise Mobility + Security on Q&A | Microsoft Docs