Share via

Windows デバイスの自動登録を設定する

  • [アーティクル]

適用対象

  • Windows 10
  • Windows 11

Microsoft Intuneで自動登録を有効にすることで、デバイス登録を簡略化します。 この登録方法を使用すると、デバイスは、Microsoft Entra IDに参加または登録するときに自動的に登録できます。 Intuneへの登録は、次の場合に発生します。

  • Microsoft Entra ユーザーは、職場または学校のアカウントを個人用デバイスに追加します。
  • 企業所有のデバイスがMicrosoft Entra IDに参加します。

自動登録は、次のデバイス管理とプロビジョニングのシナリオで使用できます。

  • Bring-your-own-device (BYOD)、個人用デバイス
  • 一括登録
  • グループ ポリシー
  • Windows Autopilot (ユーザー駆動型および自己展開型)
  • Configuration Manager を使用した共同管理

この記事では、個人所有デバイスと企業所有デバイスの自動モバイル デバイス管理 (MDM) 登録を有効にする方法について説明します。

前提条件

以下の条件を満たしている必要があります。

自動登録Windows有効にする

  1. 管理センター Microsoft Intuneグローバル管理者またはIntune サービス管理者としてサインインします。

  2. Microsoft Intune管理センターにサインインする

  3. [デバイスの登録]> に移動します。

  4. [Windows] タブに移動します。次に、[自動登録] を選択します。

    注:

    自動 MDM 登録は、Premium サブスクライバー Microsoft Entra ID使用できる Premium Microsoft Entra機能です。 自動登録設定が表示されない場合は、[自動 MDM 登録は、Microsoft Entra ID Premium サブスクライバーが無料試用版をアクティブ化する場合にのみ使用できます] を選択します。

  5. [Microsoft Intune] を選択します。

  6. MDM ユーザー スコープを構成します。 この設定により、Microsoft Entra ユーザーの MDM の自動登録が有効になり、Intuneでデバイスを管理できます。

    MICROSOFT ENTRA MDM ユーザー スコープを示すスクリーンショット。

    選択肢は以下のとおりです。

    • [なし] - すべてのユーザーに対して MDM の自動登録が無効になっています。 Microsoft Intuneでデバイスを管理することはできますが、ユーザーは MDM 登録を開始する必要があります。
    • 一部 - 選択したユーザーに対して MDM の自動登録が有効になっています。
    • [すべて ] - すべてのユーザーに対して MDM の自動登録が有効になります。 デバイスは、Microsoft Entra IDに参加または登録するときに、Intuneに自動的に登録されます。

    ヒント

    Windows BYOD デバイスの自動 MDM 登録を有効にする場合は、MDM ユーザー スコープで [すべて ] または [ 一部 ] を選択します。 次に、WIP ユーザー スコープが [なし] または [ 一部] であることを確認し、ユーザーが両方のユーザー スコープのメンバーではないことを確認します。

  7. 次の URL の既定値を使用します。

    • MDM 使用条件 URL
    • MDM 探索 URL
    • MDM 準拠 URL

  8. [WIP ユーザー スコープ] で、[なし] を選択します。 WIP ユーザー スコープが他の値に設定されている場合は、選択したユーザーが MDM ユーザー スコープに含まれていないことを確認します。

    重要

    ユーザーが MDM ユーザー スコープと WIP ユーザー スコープの両方にある場合:

    • MDM ユーザー スコープは、企業所有のデバイス上にある場合に優先されます。 デバイスは、仕事用に設定すると、Microsoft Intuneに自動的に登録されます。
    • WIP ユーザー スコープは、独自のデバイスを持ち込む場合に優先されます。 デバイスは、デバイス管理のためにMicrosoft Intuneに登録されません。 Microsoft Purview 情報保護ポリシーは、構成した場合に適用されます。

  9. [保存] を選択します。

多要素認証

2 要素認証は、既定では自動登録では有効になっていません。 デバイスの登録中に多要素認証を要求することをお勧めします。 詳細については、「 Azure Multi-Factor Authentication Server の概要」を参照してください。

デバイス ユーザーのサポート

Microsoft Intuneユーザー ヘルプ ドキュメントには、従業員と学生が仕事用にデバイスを設定するための概念情報、チュートリアル、ハウツー ガイドが用意されています。 ユーザーを直接Intuneドキュメントに向けるか、独自のデバイス管理ドキュメントを開発および更新する際のガイダンスとしてこれらの記事を使用できます。

Windows 11またはWindows 10を実行している個人デバイスのユーザーは、自分のデバイスに職場または学校アカウントを追加するか、Intune ポータル サイト アプリを使用して自動的に登録できます。 以前のバージョンの Windows を実行しているデバイスは、Intune ポータル サイト アプリを使用して登録する必要があります。 詳細については、「Windows 10/11 デバイスの登録」を参照してください。

また、ライセンスのない管理者がIntune管理センターにサインインして、トラブルシューティングとサポートに役立てることもできます。 詳細については、「ライセンス未付与の管理者」を参照してください。

ベスト プラクティスとトラブルシューティング

  • デバイス ユーザーは、特定のバージョンの Windows に割り当てられたアプリを表示するには、Microsoft Edge を介してポータル サイト Web サイトにアクセスする必要があります。 Google Chrome、Mozilla Firefox、インターネットなどの他のブラウザーエクスプローラーでは、この種類のフィルター処理はサポートされていません。

  • 登録後、自動 MDM 登録が無効になっており、デバイスがMicrosoft Entra IDに参加している場合は、Microsoft Intune管理センターに 2 つのレコードが表示されます。 重複するレコードを停止するには、参加しているデバイスのユーザーに[設定] [アカウント][職場または学校にアクセスする>] > に指示します。 その後、同じアカウントを使用して 接続 できます。

次の手順

デバイスのプロビジョニング時に自動登録を統合して使用する方法については、次を参照してください。

登録またはプロビジョニング ソリューションの一部として自動登録を使用していない場合は、登録要求を Intune サーバーにリダイレクトするドメイン ネーム サーバー (DNS) エイリアス (CNAME レコードの種類と呼ばれます) を作成することをお勧めします。 詳細については、「Intune登録サーバーの自動検出を有効にする」を参照してください。