変更要約: MS-900 第2章を AZ-900 基準まで深掘り（生産性アプリ Exchange/SharePoint/OneDrive/Office＋SharePoint vs OneDrive・比較表、Teams/Viva/Loop/Forms＋比較表、Intune MDM/MAM・Windows 365・更新チャネル＋比較表・条件付きアクセス連携、シナリオ・FAQ）。図3枚ja化
2.3デバイス管理と展開
Microsoft Intune によるデバイス管理（MDM/MAM）、Windows 365（クラウド PC）、Microsoft 365 アプリの展開・更新の考え方を理解します。
クラウドで生産性を提供するには、デバイスの管理と保護、そしてアプリの展開・更新が欠かせません。Microsoft 365 はこれらの仕組みを提供します。
2.3.1デバイス管理と展開
- Microsoft Intune：デバイスの管理・保護を行うクラウドサービス。MDM（モバイルデバイス管理＝端末そのものを管理）と MAM（モバイルアプリ管理＝アプリ内のデータを管理）の両面を扱う。
- Windows 365 / Azure Virtual Desktop：クラウド PC（デスクトップ）を任意のデバイスに配信し、どこからでも同じ環境を使える。
- 展開・更新：Microsoft 365 アプリを配布し、更新チャネル（月次/半期など）で継続的に更新する。
クラウドで生産性を提供しても、社員が使う端末とアプリを管理・保護できなければ安全に運用できません。Microsoft Intune はそのためのサービスで、会社支給 PC からスマホまでを一元管理します。MDM は「端末そのもの」（パスコード必須・紛失時のワイプ等）、MAM は「アプリ内のデータ」（私物端末でも業務アプリのデータだけ保護）を管理します。Windows 365 は逆に、端末ではなくクラウド上の PC（デスクトップ）を配信する発想で、どの端末からでも同じ環境にアクセスできます。Intune は SC-900 で学んだ条件付きアクセスと連携し、「準拠した（管理された）端末だけアクセス許可」といった制御も可能です。
| やりたいこと | サービス/機能 |
|---|---|
| 端末そのものを管理（ワイプ等） | Intune の MDM |
| アプリ内データを管理（私物端末でも） | Intune の MAM |
| クラウド PC を配信 | Windows 365 |
| アプリを継続更新 | 更新チャネル |
シナリオ：私物端末（BYOD）での業務利用。 私物スマホで業務メールを見たいが、端末ごと管理されたくない社員には Intune の MAM で「業務アプリ内のデータだけ保護（コピー制限・遠隔削除）」。会社支給 PC は MDM で端末ごと管理。出張が多い社員には Windows 365 のクラウド PC でどの端末からも同じ環境を提供。アクセスは条件付きアクセスで準拠端末に限定。
混同に注意：
①MDM（端末そのものを管理）と MAM（アプリ内データを管理）——私物端末ではアプリだけ守る MAM が向く。
②Intune（端末を管理）と Windows 365（クラウド PC を配信）は目的が別。
③Intune は SC-900 の条件付きアクセスと連携する（別資格の知識がつながる）。
Q. MDM と MAM の違いは？ MDM は端末そのもの（会社支給 PC 等）を管理、MAM はアプリ内のデータ（私物端末でも）を管理。Q. Intune と Windows 365 の違いは？ Intune は端末/アプリの管理、Windows 365 はクラウド上の PC を配信。Q. 更新チャネルとは？ Microsoft 365 アプリの更新頻度（月次・半期など）を選ぶ仕組みです。
「デバイス管理・保護＝Microsoft Intune（MDM＝端末／MAM＝アプリ内データ）」「クラウド PC＝Windows 365」「アプリの継続更新＝更新チャネル」の対応が頻出です。Intune は条件付きアクセス（SC-900）と連携します。
2.3.2この節のまとめ
- Intune（デバイス管理・保護：MDM＝端末／MAM＝アプリ内データ）／Windows 365（クラウド PC）
- アプリは更新チャネルで継続更新。Intune は条件付きアクセスと連携
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. 組織のデバイスを管理・保護（MDM/MAM）する Microsoft 365 のサービスはどれですか？
Q2. 任意のデバイスにクラウド PC を配信する Microsoft のサービスはどれですか？
Q3. Microsoft Intune の MAM が主に管理する対象はどれですか？