デバイスをグループに分類する

  • [アーティクル]

適用対象:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows 10
  • Windows 11

デバイス カテゴリを使用すると、Microsoft Intune でデバイスを簡単に管理およびグループ化できます。 売上や会計などのカテゴリを作成すると、そのカテゴリに属するすべてのデバイスが Intune の対応するデバイス グループに自動的に追加されます。 テナントでカテゴリを有効にするには、Microsoft Intune管理センターにカテゴリを作成し、動的Microsoft Entraセキュリティ グループを設定する必要があります。

この記事では、デバイス カテゴリを構成および編集する方法について説明します。

デバイス カテゴリを構成する

これらの手順を実行するには、グローバル管理者または Intune 管理者である必要があります。

開始する前に

ポータル サイト アプリまたは Web サイトにアクセスするときに、エンド ユーザーにデバイス カテゴリの選択プロンプトを表示する必要があるかどうかを判断します。 プロンプトを表示しない場合は、最初に カスタマイズ プロファイル でブロックしてから、カテゴリを作成します。

手順 1: Intune でデバイス カテゴリを作成する

  1. Microsoft Intune 管理センターにサインインします。
  2. [デバイス] [デバイスカテゴリ]> の順に移動します。
  3. [ デバイス カテゴリの作成 ] を選択して、新しいカテゴリを追加します。
  4. HR やオプションの説明など、新しいカテゴリの名前を入力します。
  5. [次へ] を選択します。
  6. 必要に応じて、US-NC IT Team や JohnGlenn_ITDepartment などのスコープ タグを割り当てて、カテゴリの管理を特定の IT グループに制限します。 スコープ タグの詳細については、分散 IT に RBAC とスコープのタグを使用するに関するページを参照してください。
  7. [次へ] を選択します。
  8. [作成] を選択します。 新しいカテゴリが [デバイス]カテゴリ] のリストに追加されます。

次の手順でMicrosoft Entraセキュリティ グループを作成するときに、デバイス カテゴリ名を使用します。

手順 2: セキュリティ グループMicrosoft Entra作成する

自動グループ化を有効にするには、Microsoft Entra IDで属性ベースのルールを使用して動的グループを作成する必要があります。 手順については、Microsoft Entraドキュメントの「属性を使用して高度なルールを作成する」を参照してください。 deviceCategory 属性と、この記事の手順 1 で作成したカテゴリ名を使用して、グループの高度なルールを作成します。

たとえば、人事カテゴリに属するデバイスを自動的にグループ化するルールを作成するには、次のルール構文を使用します: device.deviceCategory -eq "HR"

すべてのデバイスのカテゴリを表示する

各デバイスに割り当てられているデバイス カテゴリを表示するには、[デバイス] [すべてのデバイス]> に移動します。 [デバイス カテゴリ] 列に カテゴリ が一覧表示されます。 テーブルに列を追加するには、[ 列] を選択し、[ カテゴリ>の適用] を選択します。

カテゴリを削除すると、そのカテゴリに割り当てられているデバイスは "未割り当て" と表示されます。

デバイスのカテゴリを変更する

カテゴリを編集する場合は、ルール内のカテゴリを参照するMicrosoft Entraセキュリティ グループを必ず更新してください。

  1. [デバイス] [すべてのデバイス]> の順に移動します。
  2. デバイスを選択します。
  3. [プロパティ] をクリックします。
  4. [デバイス カテゴリ] の下に一覧表示されている カテゴリを変更します。
  5. [保存] を選択します。

ベスト プラクティス

デバイス カテゴリは、Android、iOS/iPadOS、macOS、および Windows を実行しているデバイスでサポートされています。 Windows デバイスを使用しているユーザーは、ポータル サイト Web サイトを使用してカテゴリを選択する必要があります。 ユーザーがポータル サイト アプリにサインインすると、他のすべてのプラットフォームに対してカテゴリ プロンプトが表示されます。 プラットフォームに関係なく、デバイス ユーザーはいつでも portal.manage.microsoft.com にサインインし、[マイ デバイス] に移動してカテゴリを選択できます。

カテゴリを構成する前に iOS/iPadOS または Android デバイスが既に登録されている場合、ユーザーはポータル サイト Web サイトでユーザーが所有しているデバイスに関する通知を受け取ります。 この通知は、次にポータル サイト アプリに参加する際にカテゴリを選択する必要があることを通知するものです。