# Az - Intune

{{#include ../../../banners/hacktricks-training.md}}

## 基本情報

Microsoft Intuneは、**アプリとデバイス管理**のプロセスを効率化するように設計されています。その機能は、モバイルデバイス、デスクトップコンピュータ、仮想エンドポイントを含む多様なデバイスにわたります。Intuneのコア機能は、**ユーザーアクセスの管理と、組織のネットワーク内でのアプリケーション**およびデバイスの管理を簡素化することにあります。

## クラウド -> オンプレミス

**グローバル管理者**または**Intune管理者**の役割を持つユーザーは、任意の**登録されたWindows**デバイスで**PowerShell**スクリプトを実行できます。\
**スクリプト**は、変更がない限りデバイス上で**SYSTEM**の**特権**で一度だけ実行され、Intuneからは**スクリプトの出力を確認することはできません**。
```bash
Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"
```
1. [https://endpoint.microsoft.com/#home](https://endpoint.microsoft.com/#home) にログインするか、Pass-The-PRTを使用します。
2. **デバイス** -> **すべてのデバイス** に移動して、Intuneに登録されているデバイスを確認します。
3. **スクリプト** に移動し、Windows 10のために **追加** をクリックします。
4. **Powershellスクリプト** を追加します。
- ![](<../../../images/image (264).png>)
5. **割り当て** ページで **すべてのユーザーを追加** と **すべてのデバイスを追加** を指定します。

スクリプトの実行には最大で **1時間** かかる場合があります。

## 参考文献

- [https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune](https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune)

{{#include ../../../banners/hacktricks-training.md}}
