作業の開始: ビジネス向けの完全なクラウド IT ソリューションの展開と管理

ビジネス向け完全なクラウド インフラストラクチャをセットアップする方法について学習します。

適用対象:

  • Microsoft 365 Business Standard、Azure AD Premium、Intune、ビジネス向け Microsoft Store、Windows 10

ビジネスをクラウドに移行する準備ができているか、Microsoft クラウド サービスとツールでこれを行うのに何が必要か疑問に思う準備はできましたか?

このチュートリアルでは、Microsoft 365 Business Standard、Microsoft Azure AD、Intune、ビジネス向け Microsoft Store、および Windows 10 を使用して、中小企業向け完全なクラウド IT ソリューションを展開および管理する方法について説明します。 以下の方法の基本を説明します。

  • ビジネス ドメインMicrosoft 365取得する
  • ビジネス Microsoft IntuneにAzure Active DirectoryライセンスAD (プレミアム) を追加する
  • アプリの展開ビジネス向け Microsoft Store Intune との同期のセットアップと管理
  • ユーザーとグループをユーザーとグループAzure AD Intune に追加する
  • ポリシーとアプリ展開ルールの作成
  • ユーザーとしてログインし、デバイスのWindowsする

ビジネスの価格Microsoft 365購入オプションの詳細については、「ビジネス向けサービス」をご覧ください。

前提条件

開始する前に注意する必要があるいくつかのことを次に示します。

  • チュートリアルを正常に実行するには、登録されたドメインが必要です。
    • 既にドメインを所有している場合は、ドメインのセットアップ中にOffice 365できます。
    • ドメインをまだ所有していない場合は、ドメインからドメインを購入Microsoft 365 管理センター。 このチュートリアルには、手順が含まれています。
  • テナントを作成するには、電子メール アドレスOffice 365があります。
  • チュートリアル全体にInternet Explorer使用することをお勧めします。 [InPrivate 参照Internet Explorer >を開始する] を右クリックします

1. クラウド インフラストラクチャをセットアップする

組織のクラウド インフラストラクチャをセットアップするには、このセクションの手順に従います。

1.1 ビジネスOffice 365設定する

非営利団体Microsoft 365 管理センターおよびMicrosoft 365リソースの詳細については、「ビジネスおよび非営利団体のセットアップ手順」を参照Office 365。 次の方法について学習できます。

  • セットアップを計画する
  • アカウントOffice 365作成し、ドメインを追加する方法を指定します。
  • Office のインストール

ビジネス テナント用のMicrosoft 365を設定するには、「はじめにとMicrosoft 365を参照してください

新しい手順をOffice 365し、その実行方法を確認する場合は、次の手順に従って開始できます。

  1. ビジネス[サブスクリプション用のMicrosoft 365または購入する] に移動します。 このチュートリアルでは、[今すぐ試す] を選択します

    図 1 - お試しまたは購入Office 365

    Office 365サインアップの場合。

  2. サインアップ フォームに入力し、ユーザーと会社に関する情報を入力します。

  3. アカウントにサインインするために使用するユーザー ID とパスワードを作成します。

    この手順では、電子メール アドレス onmicrosoft.com を作成します。 このメール アドレスを使用して、さまざまな管理センターにサインインできます。 サインイン情報を保存して、サインインに使用できます https://portal.office.com (管理ポータル)。

  4. [ 自分のアカウントを作成する ] を選択し、手順 2 で使用した電話番号を入力して ID を確認します。 確認コードを入力する必要があります。

  5. [準備が完了しました..] を選択します。この場合は、次のMicrosoft 365 管理センター。

    注意

    次のMicrosoft 365 管理センター、灰色で表示されているアイコンは引き続きインストールされます。

    図 2 - Microsoft 365 管理センター

    ファイルを開Microsoft 365 管理センター。

  6. [管理] タイルを 選択して管理センターに移動します。

  7. 管理センターで、[次へ] をクリック して、管理センターのハイライトとウェルカム 情報を表示します。 完了したら、[セットアップに移動]をクリックして、セットアップのOffice 365します。

    この手順は、完了まで最大 30 分かかる場合があります。

    図 3 - 管理センター

    [インストール] Office 365のセットアップを完了Microsoft 365 管理センター。

  8. 管理センターに戻 り、 ドメインを追加または購入します。

    1. [ドメイン ] オプションを選択 します。

      図 4 - ドメインを追加または購入するオプション

      管理センターでドメインを追加または購入します。

    2. [ ホーム ドメイン>] ページ に、Microsoft が提供するドメイン (など) が表示されます fabrikamdesign.onmicrosoft.com

      図 5 - Microsoft が提供するドメイン

      Microsoft が提供するドメイン。

      • 既にドメインを持っている場合は 、[+ ドメインの追加 ] を選択して既存のドメインを追加します。 このオプションを選択した場合は、ドメインを所有しているのを確認する必要があります。 ウィザードの手順に従って、ドメインを確認します。
      • ドメインをまだ所有していない場合は、[+ ドメインの 購入] を選択します。 試用版プランを使用している場合は、ドメインを購入するために試用版プランをアップグレードする必要があります。 ビジネスに使用するサブスクリプション プランを選択し、注文を完了する詳細を指定します。

      ドメインを追加すると、Microsoft が提供するドメインドメインに加えて、ドメインが onmicrosoft.com されます。

      図 6 - ドメイン

      管理センターでドメインを確認します。

1.2 ユーザーの追加と製品ライセンスの割り当て

ドメインを設定してドメインOfficeしたら、ユーザーがドメインにアクセスできるユーザーを追加Office 365。 組織内のユーザーは、サインインしてユーザーにアクセスする前にアカウントOffice 365。 ユーザーを追加する最も簡単な方法は、ユーザーを一度に 1 人のユーザーに追加Microsoft 365 管理センター。

ユーザーを追加する場合は、チーム内の特定のユーザーに管理者特権を割り当てできます。 また、サブスクリプションをユーザー に割り 当てできるよう、各ユーザーに製品ライセンスを割り当てる必要があります。

ユーザーを追加して製品ライセンスを割り当てるには

  1. 管理センターで [、アクティブユーザー] を 選択>選択します

    図 7 - ユーザーの追加

    ユーザー Office 365追加します。

  2. [ホーム ユーザーとアクティブ>] ページ で、ユーザーを個別または一括で追加します。

    • 一度に 1 人のユーザーを追加するには 、[+ ユーザーの追加] を選択します

      このオプションを選択すると、[新しいユーザー]**** 画面が表示され、新しいユーザーの名前、ユーザー名、役割などの詳細を追加できます。 また、製品ライセンスを割り当 てる機会があります。 ユーザー アカウントの追加に関する詳細な手順については、「ユーザーの追加とライセンスの同時割り当て」 を参照してください

      図 8 - 個々のユーザーを追加する

      個々のユーザーを追加します。

    • 複数のユーザーを一度に追加するには、[その他] を選択 し、[+ 複数の ユーザーのインポート] を選択します。 このオプションを選択した場合は、ユーザーの一覧を含む CSV ファイルを作成してアップロードする必要があります。

      [ 複数のユーザー のインポート] 画面には、複数のユーザーのインポートの詳細と、サンプル CSV ファイル (ヘッダーのみ、もう 1 つはヘッダーとサンプル ユーザー情報) をダウンロードするためのリンクについて説明するリンクが含まれています。 ユーザーに複数のユーザーを追加する方法の詳細Office 365、同時にユーザーを追加してライセンスを割り当てるを参照してください。 すべてのユーザーを追加したら、新しいユーザーに製品ライセンス を割り 当てるのを忘れないでください。

      図 9 - 複数のユーザーをインポートする

      複数のユーザーをインポートします。

  3. 追加したすべてのユーザーがアクティブ ユーザーの一覧に表示されるの を確認します。 Status は、 割り当てられた製品ライセンスを示す必要があります。

    図 10 - アクティブ ユーザーの一覧

    ユーザーと割り当てられた製品ライセンスを確認します。

1.3 追加Microsoft Intune

Microsoft Intune、モバイル デバイス管理、アプリ管理、および PC 管理機能をクラウドから提供します。 Intune を使用すると、組織は従業員に、ほぼすべてのデバイスのどこからでもアプリ、データ、および企業リソースへのアクセスを提供し、企業情報のセキュリティを確保できます。 詳細については、「MDM Microsoft Intune MAM プロバイダー」を参照してください

テナントにMicrosoft Intuneを追加するには

  1. 管理センターで [、サービスを購入する >を選択します

  2. [ホームサービスの購入>] 画面で、[サービス] をMicrosoft Intune。 マウス ポインターをMicrosoft Intuneすると、無料の 30 日間の試用版を開始する、または今すぐ購入するオプションが表示されます。

  3. アクセスを有効にする注文を確認Microsoft Intune。

  4. 管理センターでは、Intune ライセンスが使用可能として表示され、ユーザーに割り当てられる準備が整いました。 [ アクティブ ユーザー>を選択 し、ユーザーに割り当てられた製品ライセンスを編集して Intune A Direct を有効にします

    図 11 - Intune ライセンスの割り当て

    ユーザーにMicrosoft Intuneライセンスを割り当てる。

  5. 管理センターで、[管理センター] の下の一覧に Intune が表示されるの を確認します。 サインインしない場合は、サインアウトしてからサインインし、もう一度確認します。

  6. [Intune] を選択します。 この手順では、管理センターエンドポイント マネージャー開きます。

    図 12 - Microsoft Intune管理ポータル

    Microsoft Intune管理ポータル。

Intune をテナントに追加する必要があります。 アプリの配布用にアプリを構成するときに、後ビジネス向け Microsoft Store Intune に戻ってきます

1.4 ドメインAzure AD追加する

Microsoft Azureは、Microsoft が管理するデータセンターのグローバル ネットワーク全体でアプリをすばやく構築、展開、管理できる、オープンで柔軟なクラウド プラットフォームです。 このチュートリアルでは、Azure のフル パワーを使用する必要はなく、主に Intune を介したプロビジョニングに使用するグループを作成するために使用します。

ドメインにAzure ADを追加するには

  1. 管理センター[で、管理センター]を選択> Azure AD。

    注意

    Intune を使用してAzure AD Premium MDM 登録を構成する必要があります。

  2. 以前にアカウントにサインアップしていないAzure AD、次のメッセージが表示されます。 残りのチュートリアルを続行するには、Azure サブスクリプションをアクティブ化する必要があります。

    図 13 - アクセスAzure AD使用できません

    アクセス権Azure AD使用できません。

  3. エラー メッセージから、ビジネスの国/地域を選択します。 地域は、ユーザーの登録時に指定した場所と一Office 365。

  4. [Azure サブスクリプション] を選択します。 この手順では、無料試用版のサインアップ画面が表示されます。

    図 14 - アカウントにサインアップMicrosoft Azure

    アカウントにサインアップMicrosoft Azure。

  5. [無料 試用版のサインアップ] 画面で 、必要な情報を入力し、[サインアップ] をクリックします

  6. サインアップすると、サブスクリプションの準備が完了したというメッセージが表示されます。 [サービス の管理を開始する] をクリックします

    図 15 - Azure サブスクリプションの管理を開始する

    Azure サブスクリプションの管理を開始します。

    この手順では、ポータルのMicrosoft Azureします

1.5 グループをグループに追加Azure AD

このセクションでは、チュートリアルは省略可能です。 ただし、アプリ、ポリシー、設定Azure ADなどの企業リソースへのアクセスを管理するために、グループを作成することをお勧めします。 詳細については、「リソースへのアクセスを管理する(Azure Active Directoryグループを使用して管理するAzure Active Directory/azure/active-directory/active-directory-manage-groups」を参照してください。

グループをAzure ADするには、ポータルをMicrosoft Azureします。 グループの管理の詳細については、「Azure Active Directoryグループの管理」を参照してください。

グループをグループに追加Azure AD

  1. ディレクトリを初めて設定する場合は 、Azure Active Directoryノードに移動すると、ディレクトリが使用できる状態を示す画面が表示されます。

    その後、アクティブなディレクトリの一覧が表示されます。 次の例では 、Fabrikam Design が アクティブ ディレクトリです。

    図 16 - Azure の最初のサインイン画面

    [Azure AD] を選択します。

  2. ディレクトリ (Fabrikam Design など) を選択して、ディレクトリのホーム ページに移動します。

    図 17 - ディレクトリ ホーム ページ

    ディレクトリ のホーム ページ。

  3. 上部のメニュー オプションから、[グループ] を 選択します

    図 18 - Azure ADグループ

    グループをグループにAzure AD。

  4. [ グループの追加] (上から) または下部 の [グループの追加 ] を選択します。

  5. [グループ の追加] ウィンドウで、グループの名前、グループの種類、および説明を追加し、チェックマークをクリックして変更を保存します。 新しいグループがグループ リストに表示されます。

    図 19 - 新しく追加されたグループ (Azure AD

    新しいグループがリストに表示されるのを確認します。

  6. [グループ ] タブで、グループの横にある矢印 ([**** すべてのユーザー] など) を選択し、グループにメンバーを追加して、変更を保存します。

    グループに追加されたメンバーが一覧に表示されます。

    図 20 - 新しいグループのメンバー

    新しいグループに追加されたメンバー。

  7. 手順 2 ~ 6 を繰り返して、他のグループを追加します。 各グループで使用できるアプリに基づいて、会社の役割に基づいてグループを追加できます。

1.6 Intune で MDM の自動登録を構成する

Azure AD Premium が適切に構成されたので、Intune を使用して MDM の自動登録を構成できます。これにより、ユーザーは Windows デバイスを Intune 管理に登録し、デバイスを直接 Azure AD に参加し、サインイン後に Office 365 リソースにアクセスできます。

Windows 10、Azure AD、Microsoft Intuneのブログ投稿を読んで、ログイン、Azure AD 参加、Intune MDM の登録を簡単な手順で組み合わせて、組織のポリシーに準拠した管理状態にデバイスを取り込む方法について説明します。 このチュートリアルのこの部分のガイドとして、このブログ投稿を使用します。

重要

新しいポータルの代わりに従来の Azure ポータルを使用して、Intune での自動 MDM 登録を構成します。

MDM の自動登録を有効にするには

  1. Azure portal で、会社のサイトをクリックAzure Active Directoryメイン ウィンドウに戻ります。 ディレクトリ メニュー オプションの 一覧から [アプリケーション] を選択します。

    会社のアプリケーションの一覧が表示されます。 Microsoft Intuneリストのアプリケーションの 1 つを指定します。

    図 21 - 会社のアプリケーションの一覧

    会社のアプリケーションの一覧。

  2. [Microsoft Intune]選択して、アプリケーションを構成します。

  3. [構成Microsoft Intune] ページで、[構成] をクリックして Intune で MDM 登録の自動構成を開始します。

    図 22 - Azure Microsoft Intune構成する

    Azure Microsoft Intune構成します。

  4. [構成Microsoft Intune] ページで、次の情報を使用します。

    • [プロパティ ] セクション に、MDM 検出、MDM 使用条件、MDM コンプライアンスの URL の一覧が表示されます。

      注意

      URL は、テナントに対してAzure AD構成され、変更する必要はありません。

    • [これらの ユーザーのデバイスの 管理] セクションで、Intune で管理するユーザーのデバイスを指定できます。

      • [すべて] を選択すると、すべてのユーザー Windows 10デバイスを Intune で管理できます。
      • グループ を使用すると、特定のグループに属するユーザーだけがデバイスを Intune で管理するかどうかを選択できます。

      注意

      この手順では、組織のすべてのユーザーをメンバーとして含むグループを選択します。 これは All グループ です。

  5. ユーザーのデバイスを管理する方法を選択したら、[保存] を選択 して Intune での自動 MDM 登録を有効にします。

    図 23 - 構成Microsoft Intune

    Intune で MDM の自動登録を構成します。

1.7 アプリビジネス向け Microsoft Storeの構成

次に、Intune などの管理ツールビジネス向け Microsoft Storeアプリを配布するために、アプリを構成する必要があります。

このチュートリアルのこの部分では、管理センターとMicrosoft エンドポイント マネージャーを使用ビジネス向け Microsoft Store。

ストア アカウントを Intune に関連付け、同期を構成するには

  1. 管理者センターにサインインMicrosoft エンドポイント マネージャーします

  2. [管理] ワークスペースで 、[モバイル デバイス の管理] をクリックします。 これがポータルを使用している最初のアイテムである場合は、[モバイル**** デバイスの管理] ウィンドウで [モバイル デバイスの管理 ] をクリックします。 ページが更新され、[モバイル デバイスの管理] の下に新 しいオプションが表示されます

    図 24 - モバイル デバイスの管理

    Intune でモバイル デバイス管理を設定します。

  3. Intune にサインインビジネス向け Microsoft Store使用したのと同じテナント アカウントを使用してサインインします。

  4. EULA を受け入れる。

  5. ストア ポータルで、[管理ツール]設定 >を選択して、[管理ツール] ページに移動します。

  6. [管理ツール ] ページで、リストMicrosoft Intuneを検索し、[アクティブ化****] をクリックして Intune を使用する準備を整ビジネス向け Microsoft Store。 ****

    図 25 - Intune をストア管理ツールとしてアクティブ化する

    ストア ポータルから Intune をアクティブ化します。

  7. [管理センター] にMicrosoft エンドポイント マネージャーし、[管理] > [モバイル デバイス管理]選択し、[Windows] を展開し、[ビジネス向けストア]選択します

  8. [アプリのビジネス向け Microsoft Store] ページで、[同期の構成]を選択して、ストア for Business ボリューム購入アプリを Intune と同期します。

    図 26 - Intune でのビジネス同期用ストアの構成

    Intune でビジネス用ストア同期を構成します。

  9. [アプリ同期の構成ビジネス向け Microsoft Store] ダイアログボックスで、[同期を有効にする] ビジネス向け Microsoft Storeチェックします。[言語 ] ドロップダウンリストで、ストアのアプリを Intune コンソールに表示する言語を選択し 、[OK] をクリックします

    図 27 - Intune でビジネス向け Microsoft Store同期を有効にする

    Intune でビジネス向けストア同期を有効にします。

    [ビジネス向け Microsoft Store] ページが更新され、同期の詳細が表示されます。

ストアからアプリを購入するには

このポータルビジネス向け Microsoft Store、自分が所有するアプリの一覧を表示するには、[インベントリの管理] >します。 インベントリに次のアプリが表示されます。

  • Sway
  • OneNote
  • PowerPoint Mobile
  • Excel Mobile
  • Word Mobile

管理センター Microsoft エンドポイント マネージャーで、[アプリとアプリ>] > Volume-Purchased選択し、Intune に表示されるアプリの同じ一覧が表示されるのを確認します。

次の例では、アプリを購入する方法について説明し、アプリが Intune に表示ビジネス向け Microsoft Store確認します。

例 1 - Reader や InstaNote などの他のアプリを追加する

  1. [ビジネス向け Microsoft Store] ポータル、[ショップ]**** をクリックし 、[Microsoft製] カテゴリまで下**** にスクロールし、[すべて表示] をクリックして、一覧内のすべての Microsoft アプリを表示します。

    図 28 - ストア アプリを購入する

    ストア アプリを購入する。

  2. [リーダー] などのアプリをクリックして選択 します。 これにより、アプリ ページが開きます。

  3. アプリの [ストア] ページで、[アプリの取得 ] をクリックします。 注文を確認するダイアログが表示されます。 [閉じる] をクリックします。 これにより、アプリの [ストア] ページが更新されます。

  4. アプリの [ストア] ページで、[プライベート ストアに 追加] をクリックします

  5. 次に、名前 (InstaNoteなど) で別のアプリを検索するか 、InstaNote アプリの手順 1 ~ 4 を繰り返します。

  6. [インベントリの 管理>]に移動 し、購入したアプリがインベントリに表示されるのを確認します。

    図 29 - アプリインベントリは、購入したアプリを示しています

    インベントリに購入したアプリが表示されるのを確認します。

    注意

    同期は自動的に行われますが、組織のプライベート ストアには最大 24 時間、Intune が購入したアプリを同期するには最大 12 時間かかる場合があります。 同期を強制して、このプロセスをより速く実行できます。 詳細については、「最近購入した アプリを同期するには」を参照してください

最近購入したアプリを同期するには

最近購入したアプリを同期し、カタログに表示する必要がある場合は、同期を行います。

  1. [管理センター Microsoft エンドポイント マネージャーで、[管理] を選択>[モバイル デバイス> Windows >管理] を選択します

  2. [同期]ビジネス向け Microsoft Store[ 今すぐ同期]をクリックして、同期を強制します。

    図 30 - Intune で同期を強制する

    Intune で同期を強制します。

購入したアプリを表示するには

  • 管理センター [Microsoft エンドポイント マネージャー、アプリ] >を選択し 、[****ボリューム購入アプリ] を選択して、利用可能なアプリの一覧を表示します。 購入したアプリが正しくインポートされていることを確認します。

アプリを追加するには

  • 展開または管理する他のアプリがある場合は、そのアプリをアプリに追加Microsoft Intune。 Win32 アプリと Web リンクを展開するには、「Add apps to Microsoft Intune」を参照してください。

2. デバイスのセットアップ

2.1 新しいデバイスのセットアップ

新しいデバイスをWindowsするには、デバイスの初期Windowsを実行するか、最初に実行してデバイスを構成します。

デバイスをセットアップするには

  1. Windows デバイスのセットアップ エクスペリエンスを実行します。 新しいデバイスまたはリセット デバイスでは、バージョン**** 1607 バージョン 1607 (Anniversary Update) を実行しているデバイスWindows 10画面から始まります。 セットアップでは、次のことができます。

    • [こんにちは] 画面に****、ホームの国/地域、優先言語、キーボード レイアウト、タイム ゾーンなどの詳細を入力します。
    • EULA を受け入れる
    • セットアップをカスタマイズするか、Express 設定を使用する

    図 31 - デバイスのセットアップのWindows画面

    デバイスのセットアップのWindows画面。

    注意

    セットアップ中に、ネットワークが構成されていないWi-Fi、有線/イーサネット接続を介してデバイスをインターネットに接続してください。

  2. [この PC Who所有している場合] 画面で、[自分の仕事または学校が所有している] を選択し 、[次へ] をクリックします

  3. [接続方法の選択] 画面で、[ 参加する] を選択し、[次Azure Active Directory]クリックします

    図 32 - デバイスを接続する方法をWindowsする

    デバイスへの接続方法をWindowsします。

  4. [サインイン して取得 する] 画面で、セクション 1.2で追加したユーザー アカウントを使用してサインインし、ユーザーを追加し、製品ライセンスを割り当てします。 グローバル管理者の 1 人としてサインインしてください。 後で、管理者以外のアカウントのいずれかを使用して別のデバイスにサインインします。

    図 33 - 追加したアカウントのいずれかを使用してサインインする

    追加したアカウントのいずれかを使用してサインインします。

  5. 初めてサインインする場合は、パスワードの更新を求められます。 パスワードを更新し、サインインとセットアップを続行します。

    Windowsセットアップを続行し、組織で有効になっている場合は、Windows Helloの PIN を設定する必要があります。

2.2 正しいデバイスセットアップを確認する

デバイスが正常にセットアップされ、問題なく起動することを確認します。

デバイスが正しく設定されていることを確認するには

  1. [スタート] メニュー をクリック し、オプションの一部を選択して、すべてが正しく開く必要があります。
  2. ストアアプリと組み込みアプリが動作しているか確認します。

2.3 デバイスが参加Azure ADする

管理センター Microsoft エンドポイント マネージャーで、デバイスがデバイスに参加し、Azure ADで管理されているとして表示Microsoft Intune。

デバイスがデバイスに参加している必要Azure AD

  1. PC のデバイス名を確認します。 PC で、[Windows] を選択設定 > [>] を選択し、[PC名]を確認します

    図 34 - デバイスの PC 名を確認する

    デバイスの PC 名を確認します。

  2. 管理者センターにサインインMicrosoft エンドポイント マネージャーします

  3. [グループ ] を選択 し、[デバイス] に 移動します

  4. [すべての デバイス] ページ で、デバイスの一覧を確認し、PC の名前に一致するエントリを選択します。

    • デバイス名がリストに表示されるのを確認します。 デバイスを選択すると、[全般情報] セクションに現在ログインしているユーザー も表示 されます。
    • [管理チャネル] 列を確認し、[管理チャネルによって管理] と表示Microsoft Intune。
    • [登録済み ] AADを確認し、[はい] と表示されます

    図 35 - Intune にデバイスが表示されるのを確認する

    デバイスが Intune に表示されるのを確認します。

3. デバイスの設定と機能を管理する

管理者の設定Microsoft Intuneを使用して、組織のモバイル デバイスとコンピューターの機能を管理できます。 詳細については、「デバイスの設定と機能を管理する」を参照してください。Microsoft Intuneします。

このセクションでは、アプリの展開設定を再構成し、Intune で管理されるデバイスのカメラを無効にし、セットアップ中に Windows Hello と PIN をオフにする新しいポリシーを追加する方法について説明します。

3.1 アプリの展開設定を再構成する

場合によっては、アプリがデバイスから欠落している場合は、アプリの展開設定を再構成し、できるだけ早くインストールが必要なアプリを設定する必要があります。

アプリの展開設定を再構成するには

  1. 管理センター [Microsoft エンドポイント マネージャーで、アプリ] を選択し、[アプリ] > Volume-Purchasedします

  2. アプリを選択し、右クリックし、[展開の管理 .... を選択します

  3. アプリを管理するグループを選択し、[追加] をクリックしてグループを**** 追加します。

  4. アプリの展開設定ウィンドウの下部にある [次へ]**** をクリックするか、左側の列で [展開アクション] を選択して、アプリの展開設定を確認します。

  5. 選択したグループごとに、[承認] を [ 必須インストール] に設定します。 この手順では、期限をできるだけ早****く設定しますDeadline が自動的に設定されない場合は、できるだけ早く設定します

    図 36 - Intune でアプリの展開設定を再構成する

    Intune でアプリの展開設定を再構成します。

  6. [完了] をクリックします。

  7. デバイスに展開する他のアプリについては、できるだけ早く手順 2 ~ 6 を繰り返します。

  8. 次の手順を使用して、アプリがデバイスに表示されるのを確認します。

    • デバイスにログインしているWindowsします。

    • [スタート] ボタンを クリックし、[最近追加した] セクションに表示される アプリを確認 します。 Intune で展開したアプリが表示されない場合は、数分かかります。 デバイスにまだ展開されていないアプリだけが、[最近追加された] セクションに表示 されます。

      図 37 - 追加のアプリがデバイスに展開されたのを確認する

      追加のアプリがデバイスに展開されたのを確認します。

3.2 Intune で他の設定を構成する

カメラを無効にするには

  1. 管理センターでMicrosoft エンドポイント マネージャー構成ポリシーの [デバイス>選択します

  2. [ポリシー] ウィンドウで、[ 追加] をクリックして 新しいポリシーを作成します。

  3. [新しいポリシーの作成] ページで 、[Windows] をクリックしてグループを展開し、[全般構成] (Windows 10 Desktop and Mobile以降) を選択し、[カスタム**** ポリシーの作成と展開] を選択し、[ポリシーの作成] をクリックします。 ****

  4. [ポリシーの 作成] ページで 、[デバイス機能 ] を選択します

  5. [全般 ] セクション で、このポリシーの名前と説明を追加します。 次に、例を示します。

    • 名前: テスト ポリシー - カメラを無効にする
    • 説明: カメラを無効にします
  6. [ハードウェア] セクションまで下にスクロールし、[カメラが構成されていません] を探し、ボタン**** が [カメラの許可] に変わるまでボタンを切り替え、ドロップダウン リストから******[いいえ**] を選択します。

    図 38 - 構成ポリシーを追加する

    構成ポリシーを追加します。

  7. [ポリシーの保存] をクリックします。 確認ウィンドウが表示されます。

  8. [ポリシーの 展開] 確認ウィンドウ で、[はい] を選択して 、ポリシーを今すぐ展開します。

  9. [管理展開] ウィンドウで、ポリシーを適用するユーザー グループまたはデバイス グループ ([すべてのユーザー] など) を選択**** し、[追加] をクリックします

  10. [OK] をクリックしてウィンドウを閉じます。

    図 39 - 新しいポリシーが [ポリシー] リスト に表示 されます。

    新しいポリシーがリストに表示されます。

デバイスのセットアップ中Windows Hello PIN をオフにする方法

  1. 管理センターに移動Microsoft エンドポイント マネージャーします

  2. [モバイル デバイスの管理] > Windows > Windows Helloに移動します

  3. [ビジネスのWindows Hello] ページで、[登録済みデバイスでビジネスWindows Helloを無効にする] を選択します

    図 40 - ビジネス向けWindows Hello無効にするポリシー

    ビジネスWindows Helloを無効にします。

  4. [保存] をクリックします。

    注意

    このポリシーは、テナント全体の Intune 設定です。 テナントに登録Windows Helloデバイスのセットアップ中に、必須の PIN と必須の PIN を無効にします。

これらのポリシーがテナントに正常に展開されるかどうかをテストするには、4 を実行します。デバイスとユーザーを追加し、別のデバイスWindowsセットアップし、ユーザーの 1 人としてログインします。

4. デバイスとユーザーを追加する

クラウド インフラストラクチャをセットアップし、デバイス管理戦略を導入した後、デバイスまたはユーザーを追加する必要が生じ、これらの新しいデバイスとユーザーに同じポリシーを適用する必要があります。 このセクションでは、これを行う方法について説明します。

4.1 Connectに他のデバイスを追加する

新しいデバイスをクラウド ベースのテナントに追加するのは簡単です。 新しいデバイスの場合は、2 の手順に 従います。デバイスをセットアップします

企業リソース (BYOD) にアクセスするために企業ネットワークに接続する必要がある従業員が個人所有のデバイスなど、他のデバイスの場合は、このセクションの手順に従ってこれらのデバイスを接続できます。

注意

これらの手順によって、ユーザーが組織のリソースにアクセスできるようになりますが、組織もそのデバイスをある程度制御できるようになります。

個人のデバイスを職場や学校に接続するには

  1. Windows デバイスで、[設定]、[アカウント] の順に移動します。

  2. [職場または学校にアクセスする] を選択し、次に [職場または学校への接続] ページの [接続] をクリックします。

  3. [仕事または学校のアカウントの設定] ウィンドウで****、[このデバイスに参加Azure Active Directoryをクリックして、Azure ADアカウントをデバイスに追加します。

    図 41 - デバイスにAzure ADアカウントを追加する

    デバイスにAzure ADアカウントを追加します。

  4. [サインインして取得する] ウィンドウで、アカウントの作業資格情報を入力し、[サインイン] を**** クリックしてユーザーを認証します。

    図 42 - アカウントの詳細を入力する

    アカウントの詳細を入力します。

  5. パスワードを更新して新しいパスワードを入力する必要があります。

  6. 詳細を確認して、適切な組織に接続し、[参加] を クリックします

    図 43 - これが組織である必要があります

    これが組織である必要があります。

  7. デバイスが組織に接続されていることを示す確認ウィンドウが表示されます。 [完了] をクリックします。

    図 44 - デバイスが接続されていることを確認する

    デバイスが接続されていることを確認します。

  8. [Connectまたは学校] ウィンドウが更新され、組織の管理者に接続されていることを示すエントリが含Azure AD。 つまり、デバイスは現在、AZURE ADに登録され、MDM に登録され、アカウントは組織のリソースにアクセスできる必要があります。

    図 45 - デバイスがデバイスに登録Azure AD

    デバイスがデバイスに登録Azure AD。

  9. 新しいデバイスとユーザーが Intune 管理として表示されている場合は、Microsoft エンドポイント マネージャー管理センターに移動し、「2.3デバイスが参加しているか確認する」の手順に従って確認Azure ADできます。 新しいデバイスが表示されるまで数分かかる場合があるため、後でもう一度確認します。

4.2 新しいユーザーを追加する

テナントに新しいユーザーを追加するには、新しいユーザーをグループにMicrosoft 365します。 グループに新しいユーザー Microsoft 365追加すると、ユーザーは自動的にグループ内の対応するグループMicrosoft Intune。

詳しくは、Office 365 へのユーザーの追加に関するページをご覧ください。 新しいユーザーの追加が完了したら、Microsoft エンドポイント マネージャー管理センターに移動し、同じユーザーが Intune グループにも追加されたことを確認します。

詳細情報

IT 管理者向け

このチュートリアルに記載されているサービスやツールと、実行可能なその他のタスクについて詳しくは、次のリンク先をご覧ください。

情報ワーカー向け

教室の内外を問わず、デバイスを最大限に活用する方法や、実行可能な一部の優れた機能の情報について教員を支援しています。 詳しくは、以下のリンクをご覧ください。

関連トピック