登録ガイド: Microsoft Intune登録

  • [アーティクル]

Microsoft Intuneは、Microsoft Entra ID と共に、内部リソースへのアクセスを必要とするデバイスを登録および登録するための安全で合理化されたプロセスを容易にします。 ユーザーとデバイスがMicrosoft Entra ID (テナントとも呼ばれます) 内に登録されたら、Intune をエンドポイント管理機能に利用できます。 デバイスのデバイス管理を有効にするプロセスは、 デバイス登録と呼ばれます。

登録中に、Intune は登録デバイスに MDM 証明書をインストールします。 MDM 証明書は Intune サービスと通信し、Intune が次のようなorganizationのポリシーの適用を開始できるようにします。

  • 登録できるデバイスの数または種類を制限する登録ポリシー。
  • ユーザーとデバイスがルールを満たすのに役立つコンプライアンス ポリシー。
  • デバイスで作業に適した機能と設定を構成する構成プロファイル。

デバイスが登録され、オブジェクトがMicrosoft Entra ID で作成され、MDM 証明書がMicrosoft Intuneでこれらのデバイスにプッシュされることを示す図。

通常、ポリシーは登録中にデプロイされます。 一部のグループでは、organizationでのロールに応じて、他のグループよりも厳格なポリシーが必要な場合があります。 多くの組織では、まず、ユーザーとデバイスに必要なポリシーのベースラインを作成し、さまざまなグループやユース ケースに必要に応じてそれらを構築します。

次のプラットフォームで実行されているデバイスを登録できます。 サポートされているバージョンの一覧については、「 サポートされているオペレーティング システム」を参照してください。

  • Android
  • iOS/iPadOS
  • Linux
  • macOS
  • Windows

登録はすべてのプラットフォームで既定で有効になっていますが、Intune 登録制限ポリシーを使用して、特定のプラットフォームの登録を制限できます。

この記事では、サポートされているデバイスシナリオと登録の前提条件について説明し、他の MDM プロバイダーの使用に関する情報を持ち、プラットフォーム固有の登録ガイダンスへのリンクを含めます。

ヒント

このガイドは生き物です。 そのため、役に立つヒントやガイダンスを追加したり、既存のものを更新してください。

サポートされているデバイスのシナリオ

Microsoft Intune により、次のモバイル デバイス管理が可能になります:

  • 個人所有の電話、タブレット、PC を含む個人用デバイス。
  • 組織が所有し、職場または学校で使用するために従業員や学生に配布されている電話、タブレット、PC など、会社所有のデバイス。

個人のデバイス

Bring-your-own-device (BYOD) シナリオのデバイスは、Intune に登録できます。 サポートされている登録方法を使用すると、従業員と学生は、職場や学校の作業に個人用デバイスを使用できます。 管理者は、Microsoft Intune管理センターにデバイス ユーザーを追加し、登録エクスペリエンスを構成し、Intune ポリシーを設定する必要があります。 Intune ポータル サイト アプリでは、デバイス ユーザーが登録を開始して完了します。

注:

Intune は、Microsoft Entra個人所有デバイスとして登録されているデバイスをマークします。

企業所有のデバイス。

Microsoft Intuneでは、企業所有として分類されたデバイスに対して、より詳細な設定とポリシーが提供されます。 たとえば、会社所有のデバイスの Intune では、より厳しいパスワード要件を適用できるように、より多くのパスワード ポリシーを選択できます。 Microsoft Intuneは、特定の条件を満たすデバイスを企業所有として自動的にマークします。 詳細については、「デバイスを 企業所有として識別する」を参照してください。

前提条件

  • Intune がセットアップされ、ユーザーとデバイスを登録する準備が整っている。 次のことを確認してください。

    詳細については、Intune のセットアップの展開ガイドに関するページを参照してください。

  • ご使用のデバイスがサポートされている。 この要件には、共同管理されているデバイス、またはハイブリッド参加済みデバイスMicrosoft Entraデバイスが含まれます。

  • グローバル管理者または Intune サービス管理者Microsoft Entraロールのメンバーとしてサインインします。 詳細については、Intune でのロールベースのアクセス制御 (RBAC)に関する記事を参照してください。 Intune の無料試用版サブスクリプションを作成した場合、サブスクリプションを作成したアカウントがグローバル管理者になります。

  • 異なるプラットフォームには、他の要件があります。 たとえば、iOS/iPadOS および macOS デバイスでは、Apple からの MDM プッシュ通知証明書が必要です。 その他のプラットフォーム要件がある場合は一覧表示されます。

    プラットフォーム その他の要件
    Android none
    Android エンタープライズ none
    iOS/iPadOS MDM プッシュ通知証明書
    Apple ID
    Linux none
    macOS MDM プッシュ通知証明書
    Windows none

  • ユーザー グループとデバイス グループが登録ポリシーを受け取るよう準備する。 グループ構造を確認または作成していない場合は、「 計画ガイド: 手順 4 - 既存のポリシーとインフラストラクチャを確認する」を参照してください。

  • デバイスを一括登録する場合は、デバイス登録マネージャー (DEM) アカウントを作成することを検討してください。 DEM アカウントは、最大で 1,000 台のモバイル デバイスを登録できます。 このアカウントは、デバイスをユーザーに提供する前に登録して構成するために使用します。 DEM アカウントは、Microsoft Entra ユーザー アカウントに適用される Intune アクセス許可です。 この種類のアカウントは、Apple の自動デバイス登録など、すべての登録方法と互換性がありません。

    詳細については、DEM アカウントを使用したデバイスの登録に関するページを参照してください。

既存の MDM からの登録解除と出荷時の設定へのリセット

現在デバイスが別の MDM プロバイダーに登録されている場合は、既存の MDM プロバイダーからデバイスの登録を解除します。 通常は、登録を解除しても、構成した既存の機能や設定は削除されません。 ほとんどの MDM プロバイダーには、デバイスから組織固有のデータを削除するリモート アクションがあります。 Intune に登録する前に、これらのデバイスから組織固有のデータを削除することができます。 ただし、必須ではありません。

プラットフォームによっては、Intune に登録する前にファクトリ リセットが必要になる場合があります。

プラットフォーム 出荷時の設定へのリセットが必要
仕事用プロファイルがある個人所有の Android Enterprise デバイス (BYOD) いいえ
会社所有 Android Enterprise 仕事用プロファイル (COPE) はい
Android Enterprise フル マネージド (COBO) はい
Android Enterprise 専用デバイス (COSU) はい
Android デバイス管理者 (DA) いいえ
iOS/iPadOS はい
Linux いいえ
macOS はい
Windows いいえ

出荷時の設定にリセットする必要がないプラットフォームでは、これらのデバイスを Intune に登録すると、Intune ポリシーの受け取りが開始されます。 Intune で設定を構成しない場合、Intune ではその設定は変更または更新されません。 そのため、以前に構成した設定がデバイスで構成されたままになる可能性があります。

プラットフォームの登録ガイドを選択する

プラットフォームごとに登録ガイドがあります。 シナリオを選択して始めてください。

ビジュアル登録ガイドをダウンロードする

プラットフォームごとに異なる登録オプションの視覚的なガイドもあります。

プラットフォーム別の Intune 登録オプションの視覚的表現
PDF バージョンをダウンロードする | Visioバージョンをダウンロードする

パイロット グループ

プロファイルを割り当てるときは、小さいものから始めて、段階的なアプローチを使用します。 登録プロファイルを 1 つのパイロットまたはテスト グループに割り当てます。 最初のテストの後、パイロット グループにユーザーを追加します。 その後、登録プロファイルをその他のパイロット グループに割り当てます。

詳細と提案については、「 計画ガイド: 手順 5 - ロールアウト 計画を作成する」を参照してください。

モバイル デバイス レコードのクリーンアップ

登録されたデバイスが Microsoft Intune サービスと通信している限り、MDM 証明書は自動的に更新されます。 ワイプされたデバイスや、Microsoft Intuneとの同期に長時間失敗したデバイスについては、MDM 証明書は更新されません。 Microsoft Intune は、MDM 証明書の有効期限が切れてから 180 日後に、アイドル状態のデバイスをレコードから削除します。

レポートとトラブルシューティング

次の手順

  1. Microsoft Intune のセットアップ
  2. アプリの追加、構成、保護
  3. コンプライアンス ポリシーの計画
  4. デバイス機能を構成する
  5. 🡺 デバイスの登録 (お客様はこちら)

プラットフォーム固有の登録ガイダンスについては、次を参照してください。