Microsoft Intune を使用して設定とアプリケーションを構成する

ユーザーにデバイスを配布する前に、デバイスがIntuneに登録される際に、必要なポリシー、設定、アプリケーションで構成されていることを確認する必要があります。 Microsoft Intuneでは、Microsoft Entra グループを使用して、ポリシーとアプリケーションをデバイスに割り当てます。 Microsoft Intune for Education を使用すると、グループを簡単に作成し、ポリシーとアプリケーションを割り当てることができます。

このセクションでは、次の操作を行います。

  • グループの作成
  • グループにポリシーを作成して割り当てる
  • アプリケーションを作成してグループに割り当てる

グループの作成

デバイス、学生、教室、または学習カリキュラムをグループにまとめることで、学生に必要なリソースと構成を提供できます。

既定では、Intune for Education では、すべてのデバイスとすべてのユーザーという 2 つの既定のグループが作成されます。 Microsoft 学校データ同期 (SDS) を使用する場合は、すべての教師とすべての学生の 2 つの追加グループが事前に作成されます。 SDS は、各学校の学生と教師のグループを自動的に作成および管理するように構成することもできます。

[教育用Intune - グループ] ブレード

既定値を超えて、さまざまなニーズに合わせてグループをカスタマイズできます。 たとえば、学校にWindows 10デバイスとWindows 11 SEデバイスの両方がある場合は、Windows 10 デバイスやWindows 11 SE デバイスなどのグループを作成して、さまざまなポリシーとアプリケーションを割り当てることができます。

次の 2 種類のグループを作成できます。

  • 割り当てられたグループ は、ユーザーまたはデバイスをグループに手動で追加する場合に使用されます
  • グループに学生またはデバイスを割り当てるために作成する動的グループ参照ルール。これにより、それらのグループのメンバーシップのメンテナンスが自動化されます

ヒント

アプリケーションとポリシーをデバイス動的グループにターゲットとする場合、ユーザーがサインインする前に、Intuneに登録されるとすぐにデバイスに適用されます。 これは、ユーザーがサインインしなくてもデバイスが登録される一括登録シナリオで役立ちます。 デバイスは、配布前に事前に構成および準備できます。

詳細については、以下を参照してください。

次のステップ

グループを作成したら、グループにデプロイするポリシーとアプリケーションを構成できます。

次へ: ポリシーを構成する >