Intune EPMでDNS・IP設定を標準ユーザーへ委任：承認・復旧・監査の責任を先に決める

結論（経営判断の要点）

編集上の提案・分析：ネットワーク設定を変更する業務がある場合は、EPMを採用する範囲、変更を許す者、復旧担当者、追加費用を承認してください。全社員への一律展開ではなく、対象業務と端末を定めた試行で、権限削減と業務継続の両方を評価することを提案します。

確認済み事実：Microsoftは2026年11月5日の公式Security Blogで、Intune Endpoint Privilege Management（EPM）を通じ、標準ユーザーがネットワークアダプターのIPv4、IPv6、DNSサーバー値を変更できるシステム設定対応を紹介しました。

背景と理由

確認済み事実：日本語の管理手順では、広範な管理者権限や別アプリの展開を要せず、指定した設定変更を許可する方式を説明しています。EPMを有効化する昇格設定ポリシーも必要で、端末がポリシーを受信・同期してからポータルサイトで利用します。

編集上の提案・分析：IP・DNSの誤設定は、名前解決、業務接続、遠隔保守を失う原因になり得ます。権限を限定する効果だけで採否を決めず、誤設定時の復旧と、現地の変更を誰が認めたかを同時に設計します。

具体的な適用期日・数値・対象範囲

確認済み事実：対象はWindowsのネットワーク設定です。日本語資料はEPMシステム設定が段階的にロールアウトされ、テナントで未提供の場合があると明記しています。11月5日は公式ブログの公表日であり、全テナントへの適用完了日ではありません。

日付の区別：日本語のシステム設定手順の表示上の最終更新日は2026年10月3日、レポート資料は8月20日、本稿の公開日・確認日は日本時間11月11日です。機能の独立した初回公表日、全テナントへの提供完了日、必須導入期限は確認できずnullとします。ブログの独立した更新日もnullです。

確認済み事実：EPMレポート資料は、データの保持期間を30日、処理頻度を24時間ごとに1回と説明しています。これは監査に必要な全記録が即時かつ長期に保管されることを保証する数値ではありません。

技術・システム上の確認事項

確認済み事実：システム設定ポリシーはオフライン時の変更にも対応します。ユーザー確認型では、追加の検証として業務上の理由、Windows認証、または両方を要求できます。検証オプションを選ばなければ、利用者は変更意思の確認だけで進められます。

編集上の提案・分析：Windows認証は操作者の確認、理由入力は説明の記録として扱い、別人の承認が自動的に得られるとは想定しません。承認済みIP・DNSと対象アダプターを手順書に記載し、それ以外の値を技術的に制限できるかは自社環境で検証します。今回の資料から、任意のDNSアドレスを許可リストで制限できるとは確認できません。

編集上の提案・分析：有線・無線・VPN併用、IPv4・IPv6、DHCPと固定設定を試験対象にします。通信断の際に元の値へ戻せるか、利用者が社内ポータルへ接続できない状態でも復旧手順を参照できるかを確認してください。変更前後の値と時刻は別の作業記録でも確保します。

経営・監査・契約・責任分界上の論点

編集上の提案・分析：委任するのは設定変更の操作範囲です。業務上の承認、利用者教育、障害時の判断責任まで移るわけではありません。端末運用部門、ネットワーク担当、業務責任者、委託ヘルプデスクの役割を分け、誤設定と製品不具合の連絡先・復旧費用を確認します。

確認済み事実：EPMのレポート閲覧には専用の「レポートの表示」権限が必要です。また、レポートで取得できる情報は端末の報告範囲に依存します。製品資料に表示されるレポート項目と、自社が監査で必要とする項目を実際の出力で照合してください。

編集上の提案・分析：変更を許可したポリシー版、割当対象、実施者、端末、理由、変更前後、結果、復旧を対応付けます。システム設定変更のすべての値がEPMレポートへ自動記録されるとは推定せず、不足分は作業記録で補います。30日を超える保管が必要なら取得方法、保管先、閲覧権限、削除を決めてください。

編集上の提案・分析：保守契約と社内規程には、許可する作業、承認経路、オフライン時の連絡、遠隔接続不能時の現地対応、証跡提供、ライセンスと導入・教育費用を反映することを提案します。ライセンスの適格性と価格は自社契約で事前確認します。

本稿は一般的な実務情報と編集上の分析であり、個別案件の法的判断は行いません。行政書士として対応可能かは、関係法令と業務範囲の事前確認が必要です。必要に応じて適切な専門家と連携してください。

エグゼクティブ向けアクション／確認リスト

編集上の提案・分析：次の確認リストを試行導入の受入条件として用い、全項目の確認後に展開範囲を決めてください。本稿の提案であり、Microsoftが一律に定めた導入義務ではありません。

• 業務上必要な変更、担当者、端末と許容する値を承認したか。
• 利用可能性とポリシー同期、通信断時の復旧を実機確認したか。
• 証跡の出力・保管と、委託先の復旧・報告責任を確認したか。

公式一次情報

日本語のMicrosoft Learnを優先し、11月の紹介内容はMicrosoft公式ブログで確認しました。sourcesのsourceDateはラベルに示す公表日またはページ最終更新日です。機能の提供完了日や自社への適用日へ読み替えていません。