登録ガイド: Windows クライアント デバイスをMicrosoft Intuneに登録する

  • [アーティクル]

個人および組織所有のデバイスは、Intune に登録できます。 登録されると、作成したポリシーとプロファイルを受け取ります。

Windows デバイスを登録するときは、次のオプションがあります。

この記事では、登録に関する推奨事項を示し、各オプションの管理者タスクとユーザー タスクの概要について説明します。

プラットフォームごとに異なる登録オプションの視覚的なガイドもあります:

プラットフォーム別の Intune 登録オプションの視覚的表現
PDF バージョンをダウンロードする | Visioバージョンをダウンロードする

ヒント

このガイドは生き物です。 そのため、役に立つヒントやガイダンスを追加したり、既存のものを更新してください。

開始する前に

登録のためにテナントを準備するために必要なすべてのIntune固有の前提条件と構成については、「登録ガイド: Microsoft Intune登録」を参照してください。

Windows 自動登録

Windows 10とWindows 11を実行する個人所有および企業所有のデバイスに使用します。 Microsoft Entra ID P1 または P2 は、一部の自動登録オプションで必要です。

自動登録:

  • デバイス (設定アプリ > アカウント) で Access 学校または職場機能を使用します。
  • Intune管理センターで構成した登録オプションを使用します。

この登録オプションを使用すると、次のことができます。

機能 この登録オプションの使用
Windows クライアントを使用します。 ✅

Configuration Managerは Windows Server をサポートします。
P1 または P2 をMicrosoft Entra IDしている ✅
プロビジョニング パッケージで一括登録を使用して登録されたデバイスで条件付きアクセス (CA) を使用する。 ✅Windows 11 および Windows 10 1803 以降では、一括登録を使用して登録された Windows デバイスで CA を使用できます。

❌ Windows 10 1709 以前では、一括登録を使用して登録された Windows デバイスでは CA を使用できません。
リモート ワーカーがいる。 ✅
デバイスは個人用または BYOD である。 ✅

❌グループ ポリシーを使用する場合、一括登録と自動登録は、個人または BYOD ではなく、企業所有のデバイス用です。
デバイスが組織または学校によって所有されている。 ✅
新規または既存のデバイスがある。 ✅
少数のデバイス、または多数のデバイス (一括登録) を登録する必要がある。 ✅

一括登録は、個人または BYOD ではなく、organization所有デバイス用です。
デバイスが 1 人のユーザーに関連付けられている。 ✅
デバイスは、キオスク、専用、共有デバイスなど、ユーザーレスです。 ✅

これらのデバイスは組織によって所有されています。 この登録方法では、ユーザーは組織のアカウントでサインインする必要があります。 組織の管理者がサインインして、自動的に登録することができます。 デバイスが登録されたら、キオスク プロファイルを作成し、このプロファイルをこのデバイスに割り当てます。 多くのユーザーと共有されているデバイスのプロファイルを作成することもできます。
オプションのデバイス登録マネージャー (DEM) アカウントを使用している。 ✅

❌DEM アカウントはグループ ポリシーでは機能しません。
デバイスは別の MDM プロバイダーによって管理されている。 ❌

Intune で完全に管理するには、ユーザーが現在の MDM プロバイダーから登録を解除してから、Intune に登録する必要があります。

自動登録管理者のタスク

  • デバイスが Windows 10/11 で実行されていることを確認してください。 完全な一覧については、 サポートされているデバイス プラットフォームに関するページを参照してください。

  • 省略可能です。 ユーザーが Intune サーバー名を入力する代わりに、入力しやすい CNAME レコードを作成できます (例: EnterpriseEnrollment.contoso.com)。 CNAME レコードは、ドメイン名を特定のサーバーに関連付けます。 Intune管理センターで、CNAME レコードをテストして、正しく構成されていることを確認します。 詳細については、 CNAME レコードの作成に関するページを参照してください。

  • Intune管理センターで、[Windows 登録>の自動登録] を選択します。 構成で、[MDM ユーザー スコープ] と [MAM ユーザー スコープ] を設定します。

    • MDM ユーザー スコープ: [一部] または [すべて] に設定すると、デバイスはMicrosoft Entra IDに参加し、デバイスはIntuneによって管理されます。 デバイスにサインインしているユーザーや、デバイスが個人または BYOD であるかどうかは関係ありません。 [なし] に設定すると、デバイスはMicrosoft Entra IDに参加せず、Intuneによって管理されません。

      例:

      • デバイスを管理する場合は、[一部] または [すべて] を選択します。
      • デバイスを管理しない場合は [なし]を選択します。
      • デバイスで組織のアカウントのみを管理する場合は、[なし] を選択し、[MAM ユーザー スコープ] を構成します。
      • デバイスの管理、およびデバイスでの組織のアカウントの管理を行う場合は、[一部] または [すべて] を選択し、[MAM ユーザー スコープ] を構成します。

    • MAM ユーザー スコープ: [一部] または [すべて] に設定すると、デバイスの組織のアカウントが Intune によって管理されます。 デバイスは、Microsoft Entra IDで "登録" されます。 デバイスはMicrosoft Entra IDに "参加" されず、Intuneによって管理されません。 このオプションは、BYOD または個人のデバイス向けに設計されています。

      例:

      • デバイスで組織のアカウントを管理する場合は、[一部] または [すべて] を選択します。
      • デバイスで組織のアカウントを管理しない場合は [なし]を選択します。
      • デバイスのみを管理する場合は、[なし] を選択し、[MDM ユーザー スコープ] を構成します。
      • デバイスの管理、およびデバイスでの組織のアカウントの管理を行う場合は、[一部] または [すべて] を選択し、[MDM ユーザー スコープ] を構成します。

      参加済みデバイスと登録済みデバイスの詳細については、次のページを参照してください。

  • 一括登録の場合は、Microsoft Store にアクセスし、Windows 構成デザイナー (WCD) アプリをダウンロードします。 Windows Configuration Designer アプリを構成し、デバイスをMicrosoft Entra IDに登録することを選択します。 パッケージ ファイルが作成されます。 パッケージ ファイルを USB ドライブまたはネットワーク共有に配置します。

    デバイスのアカウント設定で、ユーザーは組織のアカウントでサインインし、このパッケージ ファイルを選択します。 その後、ユーザーが自動的に登録されます。

    エンド ユーザーがこれらの場所からファイルを実行することに慣れている場合は、登録を完了できます。 詳細については、 自動一括登録に関するページを参照してください。

  • グループ ポリシーを使用した自動登録の場合:

    • Windows クライアント デバイスがIntuneでサポートされ、グループ ポリシー登録でサポートされていることを確認します。
    • Microsoft Entra IDで Active Directory を登録します。 詳細については、「MDM との統合Microsoft Entra」を参照してください。
    • デバイスがハイブリッド参加済みデバイスMicrosoft Entraされていることを確認します。 デバイスは、ローカル AD と Microsoft Entra ID に登録する必要があります。
    • ローカルオンプレミス AD で、既定のMicrosoft Entra資格情報グループ ポリシーを使用して MDM の自動登録を有効にするを作成します。 グループ ポリシーが更新されると、このポリシーがデバイスにプッシュされ、ユーザーはドメイン アカウント (例: user@contoso.com) を使用して構成を完了します。

    Intune管理センターでは、グループ ポリシー分析を使用して、Microsoft Intuneを含むクラウド MDM プロバイダーでサポートされているオンプレミスのグループ ポリシー設定を確認できます。

    ヒント

    クラウド ネイティブ ソリューションでデバイスを管理する場合は、Windows Autopilot (この記事では) がorganizationに最適な登録オプションである可能性があります。

自動登録のエンド ユーザーのタスク

ユーザーがデバイスの電源を入れたときに、次の手順で登録方法が決定されます。 個人および組織所有のデバイスでユーザーが選択する必要があるオプションを明確に伝えてください。

  • 組織所有のデバイス: ユーザーがデバイスをオンにし、すぐに使えるエクスペリエンス (OOBE) をステップ実行し、職場または学校アカウントでサインインします (例: user@contoso.com)。 この手順では、デバイスをMicrosoft Entra IDに参加させ、デバイスはorganization所有と見なされます。 デバイスは、サインインしているユーザーに関係なく、完全に管理されます。 ユーザーは設定アプリを開き、[アカウント>][職場または学校へのアクセス] に移動して、職場アカウントが接続されていることを確認できます。

    OOBE 中にユーザーが個人用アカウントでサインインした場合でも、次の手順を使用してデバイスに参加してMicrosoft Entra IDできます。

    1. [設定] アプリ >[アカウント] [職場または学校>への>アクセス] [接続] を開きます。
    2. [別の操作] で、[このデバイスを Azure Active Directory に参加させる] を選択し、要求された情報を入力します。 この手順では、デバイスをMicrosoft Entra IDに参加します。

    参加すると、デバイスは組織所有として表示されます。 Intune管理センターでは、デバイスはMicrosoft Entra参加済みとして表示されます。 デバイスは、サインインしたユーザーに関係なく、Intune によって管理されます。

    グループ ポリシーを使用して登録されたデバイス上のユーザーには、構成の変更があったことが通知されます。 ポリシーの更新では、ユーザーが職場または学校アカウントでサインインすることを要求できます。 デバイス登録が自動的に開始されます。

  • BYOD または個人用デバイス: ユーザーはデバイスをオンにし、Out-of-Box Experience (OOBE) をステップ実行し、個人用アカウントでサインインします。 Microsoft Entra IDでデバイスを登録するには:

    1. [設定] アプリ >[アカウント] [職場または学校>への>アクセス] [接続] を開きます。

    2. [接続] で、ユーザーが [電子メール アドレス] を入力するか、[このデバイスを Azure Active Directory に参加させる] を選択します。

      • 電子メール アドレス: ユーザーが組織の電子メール アドレスを入力します。 ユーザーは Intune サーバー名や CNAME レコードなどの詳細情報を入力するよう求められます。 必ず、ユーザーが入力する必要があるすべての情報をユーザーに提供してください。

        このオプションは、デバイスをMicrosoft Entra IDに登録します。 デバイスは個人用として表示され、Intune管理センターに登録されているMicrosoft Entraとして表示されます。 organization ユーザーはIntuneによって管理されます。デバイスはIntuneによって管理されません。

        BYOD または個人用デバイスを管理しない場合、ユーザーは Email アドレスを選択し、organizationメール アドレスを入力する必要があります。

      • このデバイスを Azure Active Directory に参加させる: ユーザーが要求された情報 (組織の電子メール アドレスなど) を入力します。

        このオプションは、Microsoft Entra IDでデバイスに参加します。 デバイスは所有organizationとして表示され、Intune管理センターに参加しているMicrosoft Entraとして表示されます。 デバイスは、サインインしたユーザーに関係なく、Intune によって管理されます。

        BYOD または個人用デバイスを管理する場合、ユーザー は [このデバイスを Azure Active Directory に参加させる] を選択する必要があります。 また、ユーザーは自分の個人のデバイスが IT 部門によって管理されることを把握している必要があります。

    エンド ユーザー エクスペリエンスの詳細については、「 Windows クライアント デバイスの登録」を参照してください。

  • 一括登録を使用していて、エンド ユーザーがネットワーク共有または USB ドライブからのファイルの実行に慣れている場合は、登録を完了できます。 この手順に慣れている場合は、管理者が登録することをお勧めします。

  • 個人用または BYOD 以外の Windows クライアント デバイスでは、ユーザーは Microsoft Store からポータル サイト アプリをインストールする必要があります。 インストールが完了したら、ユーザーがポータル サイト アプリを開き、組織の資格情報 (user@contoso.com) を使用してサインインします。 Intune サーバー名など、詳細を求められます。 必ず、ユーザーが入力する必要があるすべての情報をユーザーに提供してください。

通常、ユーザーは自分自身を登録することを好みません。また、ポータル サイト アプリに慣れていない可能性があります。 入力する情報などについて、必ずガイダンスを提供してください。 ユーザーとのコミュニケーションに関するガイダンスについては、「計画ガイド: 手順 5 - ロールアウト 計画を作成する」を参照してください。

Windows Autopilot

Windows 10 / 11 を実行している組織所有のデバイスで使用します。

Windows Autopilot は、デバイスにプリインストールされている Windows クライアント OEM バージョンを使用します。 デバイスをワイプしたり、カスタム OS イメージを使用したりする必要はありません。 Windows Autopilot には自動登録も必要であり、Intune管理センターを使用して登録プロファイルを作成します。 ユーザーは、組織のアカウントでサインインしたときに自動的に登録されます。

Windows Autopilot の詳細については、「 Windows Autopilot の概要 」または「 Windows Autopilot シナリオ」を参照してください。

機能 この登録オプションの使用
Windows クライアントを使用します。 ✅

Configuration Managerは Windows Server をサポートします。
デバイスを、Windows Autopilot 展開サービスをサポートする OEM から、またはクラウドソリューションパートナー (CSP) プログラムに含まれる再販業者または代理店から購入する。 ✅
デバイスはハイブリッド参加Microsoft Entra。 ✅

Microsoft Entraハイブリッド参加済みデバイスは、オンプレミスの Active Directoryに参加し、Microsoft Entra IDに登録されます。 Microsoft Entra IDのデバイスは、Intuneで使用できます。 Microsoft Entra IDに登録されていないデバイスは、Intuneでは使用できません。

organizationには、完全なMicrosoft Entra参加済みソリューションが適している場合があります。 詳細については、「リモート Windows Autopilot での成功」および「ハイブリッド参加のMicrosoft Entraブログ」を参照してください。
リモート ワーカーがいる。 ✅

OEM またはパートナーは、ユーザーにデバイスを直接送信できます。
デバイスが組織または学校によって所有されている。 ✅
新規または既存のデバイスがある。 ✅

Windows 7 などの古いバージョンの Windows を実行している既存のデスクトップをWindows 10に更新できます。 このオプションでは、Microsoft Configuration Managerも使用されます。
少数のデバイス、または多数のデバイス (一括登録) を登録する必要がある。 ✅
P1 または P2 をMicrosoft Entra ID。 ✅

Windows Autopilot は自動登録を使用します。 自動登録には、P1 または P2 Microsoft Entra ID必要です。
デバイスが 1 人のユーザーに関連付けられている。 ✅
デバイスは、キオスク、専用、共有など、ユーザーレスです。 ✅

これらのデバイスは組織によって所有されています。 この登録方法では、ユーザーは組織のアカウントでサインインする必要があります。 組織の管理者がサインインして、自動的に登録することができます。 デバイスが登録されたら、キオスク プロファイルを作成し、このプロファイルをこのデバイスに割り当てます。 多くのユーザーと共有されているデバイスのプロファイルを作成することもできます。
デバイスは個人用または BYOD である。 ❌

Windows Autopilot は、組織所有のデバイスのみを対象としています。 BYOD または個人用デバイスの場合は、(この記事内の) Windows 自動登録 またはユーザー登録オプションを使用します。
デバイスは別の MDM プロバイダーによって管理されている。 ❌

Intune で完全に管理するには、ユーザーが現在の MDM プロバイダーから登録を解除してから、Intune に登録する必要があります。
デバイス登録マネージャー (DEM) を使用している。 ❌

DEM アカウントは、Windows Autopilot には適用されません。 管理者がデバイスをユーザーに提供する前に登録および準備する場合は、DEM アカウントを使用できます。

Windows Autopilot の管理者のタスク

  • デバイスが Windows 10/11 で実行されていることを確認してください。 完全な一覧については、 ソフトウェア要件に関するページを参照してください。

  • Intune管理センターで、デバイスを Windows Autopilot に登録します。 この手順では、デバイスをMicrosoft Entra IDに参加します。 詳細については、 Windows Autopilot 登録の概要 と 手動登録の概要に関するページを参照してください。

  • Autopilot Deployment プロファイルを作成します。 詳細については、「Autopilot デプロイ プロファイルのCreate」を参照してください。

    プロファイルを作成するときには、次のことも行います。

    • すぐに使用できる展開のユーザー エクスペリエンス (ユーザー ドリブン、事前プロビジョニングなど) を構成します。 詳細については、「 Autopilot プロファイルの構成」を参照してください。

    • ローカル管理者の無効化や EULA のスキップなど、スタートアップ動作を構成します。

    • Autopilot デプロイ プロファイルをMicrosoft Entraセキュリティ グループに割り当てます。 セキュリティ グループを除外することもできます。

    • ハイブリッド参加済みデバイスMicrosoft Entra場合は、デバイスを登録し、展開プロファイルを作成し、プロファイルを割り当てます。 また、Active Directory 用の Intune コネクタもインストールします。 このコネクタは、オンプレミスの Active DirectoryとMicrosoft Entra IDの間で通信します。

    詳細については、「Intuneと Windows Autopilot を使用してハイブリッド参加済みデバイスMicrosoft Entra展開する」を参照してください。

プロファイルが割り当てられると、デバイスはIntune管理センター (デバイス>Windows) に表示されます。

Windows Autopilot のエンド ユーザーのタスク

エンド ユーザー エクスペリエンスは、選択した Windows Autopilot 展開オプション ( ユーザー駆動 型や 事前プロビジョニングなど) によって異なります。

  • 自己展開モード: アクションなし。 このオプションでは、ユーザーはデバイスに関連付けられません。 ユーザーがデバイスの電源を入れるだけで、自動的に登録が開始されます。

    詳細については、 Windows Autopilot 自己展開モードに関するページを参照してください。

  • 事前プロビジョニング: ユーザーがデバイスの電源を入れて、組織または学校のアカウントでサインインします。 登録は自動的に開始されます。 デバイスは管理者によって事前プロビジョニングされているため、登録はユーザー ドリブンよりも高速になります。

    詳細については、 事前プロビジョニングされたデプロイに関するページを参照してください。

  • 既存のデバイス: ユーザーは、次の手順を実行する必要があります。

    1. ソフトウェア センター アプリを開き、[オペレーティング システム] を選択します。

    2. [既存のデバイス向け Autopilot]>[インストール] の順に選択します。 コンテンツのダウンロード、ドライブのフォーマット、および Windows クライアント OS のインストール。

      この手順には時間がかかる場合があり、ユーザーは待機する必要があります。

    3. Windows Autopilot が実行され、ユーザーは自分のorganizationまたは学校アカウントでサインインします。 登録は自動的に開始できます。 詳細については、既存のデバイスの 展開に関するページを参照してください。

  • ユーザー主導: ユーザーがデバイスの電源を入れて、組織または学校のアカウントでサインインします。 登録は自動的に開始されます。 詳細については、 ユーザー主導のデプロイに関するページを参照してください。

通常、ユーザーは自分自身を登録することを好みません。また、ポータル サイト アプリに慣れていない可能性があります。 入力する情報などについて、必ずガイダンスを提供してください。 ユーザーとのコミュニケーションに関するガイダンスについては、「計画ガイド: 手順 5 - ロールアウト 計画を作成する」を参照してください。

BYOD: ユーザー登録

Windows 10/11 を実行している 個人 / BYOD (独自デバイスの持参) および組織所有のデバイスに使用します。

ユーザー登録では、 デバイスの [設定 ] アプリ >[アカウント>] アクセス 学校または職場 機能が使用されます。 ユーザー登録と自動登録には重複があります。

ユーザー登録では、デバイスを Microsoft Entra ID に "登録" するか、Microsoft Entra ID内のデバイスを "参加" できます。

  • 登録: Microsoft Entra IDにデバイスを登録すると、デバイスはIntune管理センターで個人用として表示されます。 ユーザーは、メールなどのorganizationリソースにアクセスできます。 このオプションは、BYOD または個人用デバイスで一般的です。
  • 参加: Microsoft Entra IDでデバイスを参加させると、デバイスはIntuneによって完全に管理され、作成したすべてのポリシーを受け取ります。 このオプションは、組織が所有するデバイスで一般的です。 ユーザーが個人用デバイスを Intune (および組織のIT) で完全に管理したい場合は、個人用デバイスに参加できます。

警告

[設定] アプリ >[アカウント]>[学校または職場にアクセスする] に、[デバイス管理にのみ登録する] オプションが表示される場合があります。 このオプションは、デバイスをMicrosoft Entra IDに登録しません。 Intune の観点からは、BYOD または個人用デバイスにこの MDM のみのオプションを使用することはお勧めしません。 そのため、このガイドには追加情報やガイダンスは含まれていません。

機能 この登録オプションの使用
Windows クライアントを使用します。 ✅

Configuration Managerは Windows Server をサポートします。
デバイスはハイブリッド参加Microsoft Entra。 ✅

Microsoft Entraハイブリッド参加済みデバイスは、オンプレミスの Active Directoryに参加し、Microsoft Entra IDに登録されます。 Microsoft Entra IDのデバイスは、Intuneで使用できます。 Microsoft Entra IDに登録されていないデバイスは、Intuneでは使用できません。

organizationには、完全なMicrosoft Entra参加済みソリューションが適している場合があります。 詳細については、「リモート Windows Autopilot での成功」および「ハイブリッド参加のMicrosoft Entraブログ」を参照してください。
P1 または P2 をMicrosoft Entra ID。 ❌Microsoft Entra ID P1 または P2 は必要ありません。

✅デバイスがMicrosoft Entra ID参加している場合は、条件付きアクセスなどの P1 または P2 機能Microsoft Entra ID使用できます。
リモート ワーカーがいる。 ✅

ユーザーは、個人のデバイスが組織の IT によって管理されている可能性があることを知っておく必要があります。
デバイスは個人用または BYOD である。 ✅
デバイスが組織または学校によって所有されている。 ✅

ユーザー登録を使用できますが、(この記事の) Windows 自動操縦または (この記事の) Windows 自動登録を使用することをお勧めします。 ユーザーにとって必要な手順が少なくて済みます。
新規または既存のデバイスがある。 ✅
少数のデバイス、または多数のデバイス (一括登録) を登録する必要がある。 ✅
デバイスが 1 人のユーザーに関連付けられている。 ✅
デバイスは、キオスク、専用、共有デバイスなど、ユーザーレスです。 ❌

ユーザー登録オプションでは、ユーザーがorganization アカウントでサインインし、共有デバイスでは一般的ではない設定アプリを使用する必要があります。
デバイス登録マネージャー (DEM) を使用している。 ❌

DEM アカウントはユーザー登録には適用されません。
デバイスは別の MDM プロバイダーによって管理されている。 ✅別の MDM プロバイダーによって管理されているデバイスは、Microsoft Entra IDに登録できます。

❌ Intune で完全に管理するには、ユーザーが現在の MDM プロバイダーから登録を解除してから、Intune に登録する必要があります。

ユーザー登録管理者のタスク

Intune をセットアップする以外に、この登録方法では最小限の管理者タスクがあります。

  • デバイスで Windows 10 以降が実行されていることを確認してください。 完全な一覧については、 サポートされているデバイス プラットフォームに関するページを参照してください。

  • 省略可能です。 ユーザーが Intune サーバー名を入力する代わりに、入力しやすい CNAME レコードを作成できます (例: EnterpriseEnrollment.contoso.com)。 CNAME レコードは、ドメイン名を特定のサーバーに関連付けます。 Intune管理センターで、CNAME レコードをテストして、正しく構成されていることを確認します。 詳細については、 CNAME レコードの作成に関するページを参照してください。

  • ユーザーが個人用デバイスで組織作業を行えるかどうかを決定します。 個人用デバイスでは、ユーザーは通常管理者であり、個人用メールアカウント (user@outlook.com) を使用してデバイスを構成します。 これらのデバイスをMicrosoft Entra IDに登録するには、設定アプリを使用します。 管理者として、ユーザーに選択すべきオプションを伝えます。 具体的に指定します。

    Intune 自動登録ポリシーも展開する場合は、影響 (MDM ユーザー スコープと MAM ユーザー スコープ (この記事)) をユーザーに知らせます。

  • 組織が所有する既存のデバイスがあり、それらを初めて Intune に登録する場合は、自動登録 (この記事) を使用することをお勧めします。

    ユーザーは、[設定] アプリ >[アカウント] を使用して、このデバイスを Azure Active Directory に参加させることができます。このデバイスは、デバイスをMicrosoft Entra IDに参加させます。 その場合は、自動登録 (この記事) ポリシーを展開して、デバイスを Intune に登録します。

  • 組織が所有する新しいデバイスがある場合は、(この記事の) Windows Autopilotを使用するか、自動登録 (この記事) を使用することをお勧めします。 Out-of-Box Experience (OOBE) では、ユーザーは自分の組織アカウント (user@contoso.com) を入力します。 この手順では、デバイスをMicrosoft Entra IDに登録します。 自動登録 (この記事) ポリシーを展開して、デバイスを Intune に登録します。

    ユーザーが OOBE で個人用メール アカウントを使用する場合、デバイスはMicrosoft Entra IDに登録されておらず、自動登録ポリシーは展開されません。 このシナリオでは、ユーザーは設定アプリを使用してこのデバイスを Azure Active Directory に参加させます。このアプリは、デバイスをMicrosoft Entra IDに参加させます。 デバイスがMicrosoft Entra IDに参加すると、自動登録ポリシーが展開され、デバイスがIntuneに登録されます。

ユーザー登録のエンド ユーザー タスク

個人および組織所有のデバイスでユーザーが選択する必要があるオプションを明確に伝えてください。 エンド ユーザー エクスペリエンスの詳細については、「 Windows クライアント デバイスの登録」を参照してください。

  • BYOD または個人用デバイス: これらのデバイスはおそらく、個人のメール アカウント (user@outlook.com) で既に構成されている既存のデバイスです。 ユーザーは、設定アプリを使用して、次のようにデバイスを登録する必要があります。

    1. Connect をインターネットに接続します。

    2. [設定] アプリ >[アカウント] [職場または学校>への>アクセス] [接続] を開きます。

    3. [接続] で、ユーザーが [電子メール アドレス] を入力するか、[このデバイスを Azure Active Directory に参加させる] を選択します。

      • 電子メール アドレス: ユーザーが組織のメール アドレスとパスワードを入力します。 ユーザーは Intune サーバー名や CNAME レコードなどの詳細情報を入力するよう求められます。 必ず、ユーザーが入力する必要があるすべての情報をユーザーに提供してください。

        このオプションは、デバイスをMicrosoft Entra IDに登録します。 デバイスは個人用として表示され、Intune管理センターに登録されているMicrosoft Entraとして表示されます。 organization ユーザーはIntuneによって管理されます。デバイスはIntuneによって管理されません。

        あなた、またはユーザーが組織の IT に BYOD または個人用デバイスを管理させたくない場合、ユーザーは メール アドレス を選択する必要があります。

      • このデバイスを Azure Active Directory に参加させる: ユーザーが要求された情報 (組織のメール アドレスやパスワードなど) を入力します。

        このオプションは、Microsoft Entra IDでデバイスに参加します。 デバイスは所有organizationとして表示され、Intune管理センターに参加しているMicrosoft Entraとして表示されます。 デバイスは、サインインしたユーザーに関係なく、Intune によって管理されます。

        BYOD または個人用デバイスを管理する場合、ユーザー は [このデバイスを Azure Active Directory に参加させる] を選択する必要があります。 また、ユーザーは自分の個人のデバイスが IT 部門によって管理されることを把握している必要があります。

  • 組織が所有するデバイス: これらのデバイスは、既存のデバイスまたは新しいデバイスにすることができます。 新しいデバイスの場合、ユーザーはデバイスの電源を入れ、Out-of-Box Experience (OOBE) をステップ実行し、組織アカウントでサインインします (user@contoso.com)。 この手順では、デバイスをMicrosoft Entra IDに参加させ、デバイスはorganization所有と見なされます。 デバイスは、サインインしているユーザーに関係なく、完全に管理されます。 ユーザーは、[設定] アプリ >[アカウント] [職場または学校に>アクセス] を開くことができます。 接続されていることが表示されます。

    既存のデバイスの場合、または OOBE 中にユーザーが個人用アカウントを使用してサインインする場合は、次の手順を使用してデバイスをMicrosoft Entra IDに参加させることができます。

    1. [設定] アプリ >[アカウント] [職場または学校>への>アクセス] [接続] を開きます。
    2. [別の操作] で、[このデバイスを Azure Active Directory に参加させる] を選択し、要求された情報を入力します。

    この手順では、デバイスをMicrosoft Entra IDに参加します。 参加すると、デバイスは所有organizationとして表示され、Intune管理センターで参加Microsoft Entraとして表示されます。 デバイスは、サインインしたユーザーに関係なく、Intune によって管理されます。

共同管理の登録

Configuration Manager を使用していて、引き続き Configuration Manager を使用する場合は、共同管理の登録が適しています。

共同管理では、Configuration Manager と Microsoft Intune を一緒に使用して Windows 10/11 デバイスを管理します。 既存のConfiguration Manager環境をIntuneにクラウド接続します。 この登録オプションは、Configuration Managerの一部のワークロードと、Intuneの他のワークロードを実行します。

共同管理の詳細については、「共同管理 とは」を参照してください。

注:

テナントのアタッチは、Configuration Manager を使用する場合のオプションでもあります。 デバイスは登録しませんが、Configuration ManagerデバイスをIntune管理センターにアップロードできます。 管理センターを使用して、いくつかのリモート アクションを実行し、オンプレミス サーバーに移動し、OS 情報を取得します。 詳細については、「 テナントアタッチを有効にする」を参照してください。

機能 この登録オプションの使用
Windows クライアントを使用します。 ✅

Configuration Managerは Windows Server をサポートします。
Configuration Manager を使用している。 ✅

Configuration Manager は Windows Server を管理できます。
デバイスはハイブリッド参加Microsoft Entra。 ✅

Microsoft Entraハイブリッド参加済みデバイスは、オンプレミスの Active Directoryに参加し、Microsoft Entra IDに登録されます。 Microsoft Entra IDのデバイスは、Intuneで使用できます。 Microsoft Entra IDに登録されていないデバイスは、Intuneでは使用できません。
デバイスは Intune に登録されている。 ✅

共同管理にさせたいデバイスがあります。 デバイスが Windows Autopilot を使用して登録されているか、ハードウェア OEM から直接登録されている可能性があります。
P1 または P2 をMicrosoft Entra ID。 ✅

共同管理の構成によっては、Microsoft Entra ID P1 または P2 が必要になる場合があります。 詳細については、 共同管理へのパスに関するページを参照してください。
リモート ワーカーがいる。 ✅
デバイスが組織または学校によって所有されている。 ✅
デバイスは個人用または BYOD である。 ✅
新規または既存のデバイスがある。 ✅

Windows 7 など、Windows 10/11 を実行していないデバイスの場合は、アップグレードする必要があります。 詳細については、「共同管理のWindows 10のアップグレード」を参照してください。
少数のデバイス、または多数のデバイス (一括登録) を登録する必要がある。 ✅
デバイスが 1 人のユーザーに関連付けられている。 ✅
デバイスは、キオスク、専用、共有など、ユーザーレスです。 ✅

これらのデバイスは組織によって所有されています。 この登録方法では、ユーザーは組織のアカウントでサインインする必要があります。 組織の管理者がサインインして、自動的に登録することができます。 デバイスが登録されたら、キオスク プロファイルを作成し、このプロファイルをこのデバイスに割り当てます。 多くのユーザーと共有されているデバイスのプロファイルを作成することもできます。
デバイスは別の MDM プロバイダーによって管理されている。 ❌

共同管理するには、ユーザーが現在の MDM プロバイダーから登録を解除する必要があります。 Intune クラシック エージェントを使用して登録することはできません。
デバイス登録マネージャー (DEM) を使用している。 ❌

DEM アカウントは共同管理には適用されません。

共同管理の管理者のタスク

管理者のタスクと要件は、選択した共同管理オプションによって異なります。 詳細については、 共同管理へのパスに関するページを参照してください。

共同管理を設定するときは、次のことを選択します。

共同管理のエンド ユーザーのタスク

どちらのオプションでも自動登録を使用します。 自動登録では、ユーザーは組織のアカウント (user@contoso.com) でサインインし、自動的に登録されます。 また、[設定] アプリ >[アカウント>] [職場または学校>の接続にアクセスする] を開き、メール アドレスとパスワードorganization使用してサインインすることもできます。

Configuration Manager登録をランダム化できるため、登録がすぐには発生しない可能性があります。 登録が完了すると、作成したポリシーとプロファイルを受け取る準備が整います。

関連コンテンツ