はじめに

ISMSやPマークの認証を取得するためにスクリーンセーバーを設定することを求められると思います。
Azure AD と Microsoft Intune を利用することでオンプレのADのGPO同様スクリーンセーバーの時間などの設定を強制することができます。

前提

Microsoft Intune にデバイスが登録されていること。
登録方法としては Azue AD に参加（Azure AD joined）するか、Intune に直接登録するかの2通りの方法があります。

Intune は単品で￥650/月/ユーザー、Microsot 365 E3などにも含まれています。（2021/12/19時点）

設定方法

Endpoint Manager 管理センター > デバイス > 構成プロファイル > プロファイルの作成 をクリックします。

プラットフォーム：Windows10以降
プロファイルの種類：テンプレート
テンプレート名：管理用テンプレート
上記を選択し、作成をクリックします。

任意の名前を設定し、次へをクリックします。

ユーザーの構成 > コントロールパネル > 個人用設定 を選択するとスクリーンセーバー関連の設定がいくつか表示されます

スクリーンセーバーのタイムアウト

スクリーン セーバーをパスワードで保護する

スクリーン セーバーを変更できないようにする

スクリーン セーバーを有効にする

特定のスクリーン セーバーを強制する

「ssText3d.scr」は３Dテキストです。

次へをクリックします。

グループを選択し、次へをクリックします。

作成をクリックします。

「構成プロファイル」が作成されました。先ほど指定したグループのユーザーはスクリーンセーバーが設定され変更（表示さえ）できません。