Microsoft Intune

デバイスの暗号化や脅威保護（Microsoft Defender for Endpoint）の有効化、PINの構成などを行う事ができる

デバイスの準拠、非準拠を判断するために利用するポリシー あらかじめ、デバイスて満たしてほしい要件をコンプライアンスポリシーに定義する

多要素認証の要求、レガシー認証のブロック、場所やデバイス、所属するグループ、動的リスクプロファイルなど様々な条件を設定し、これを満たした場合にアクセス許可する intune管理センターやentra管理センターから作成できる

保護対象となるアプリを指定して、保護対象でないアプリへのデータのコピーや貼り付けをブロックできる（Windows Information Protection） リモートワイプも含まれる Exchangeもサポートし、モバイルデバイス上のOutlookを使用する際にPINを要求させる設定もできる Microsoft entra Application Proxyも回答の選択肢に入る

ローカルポリシーやグループポリシーで利用可能な、更新プログラムの適用を遅延させる設定

Azure AD参加（entra参加）, Azure AD登録（entra登録） 様々なOSをサポート、デバイスに作成されているローカルアカウント, Hybrid AzureAD参加（Hybrid entra参加）

オンプレに設置し、代表で更新プログラムの確認とダウンロードを行う。 管理者が承認したものを展開。