ユーザー駆動型 Microsoft Entra 参加: デバイス グループを作成する

Windows Autopilot ユーザー駆動型 Microsoft Entra 参加手順:

• 手順 1: Windows の自動 Intune 登録を設定する
• 手順 2: ユーザーがデバイスを Microsoft Entra ID に参加させることを許可する
• 手順 3: デバイスを Windows Autopilot デバイスとして登録する

• 手順 5: Windows Autopilot の登録状態ページ (ESP) を構成して割り当てる
• 手順 6: Windows Autopilot プロファイルを作成して割り当てる
• 手順 7: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)
• 手順 8: デバイスを展開する

Windows Autopilot ユーザー駆動型 Microsoft Entra 参加ワークフローの概要については、「Windows Autopilot ユーザー駆動型 Microsoft Entra 参加の概要」を参照してください。

デバイス グループを作成する

デバイス グループは、Microsoft Entra グループに編成されたデバイスのコレクションです。 デバイス グループは、デバイスに適用するポリシーやデバイスにインストールするアプリケーションなど、特定の構成のデバイスを対象とするために Windows Autopilot で使用されます。 また、Windows Autopilot は、登録ステータス ページ (ESP) 構成、Windows Autopilot プロファイル構成、およびデバイスへのドメイン参加プロファイルを対象とするためにも使用されます。

デバイス グループは、動的または割り当て済みのいずれかです。

• 動的グループ - デバイスはルールに基づいてグループに自動的に追加されます
• 割り当てられたグループ - デバイスは手動でグループに追加され、静的です

管理者がエンタープライズ環境で Windows Autopilot を構成する場合、通常は多数のデバイスが関係するため、動的グループが主に使用されます。 ルールを使用してデバイスを自動的に追加すると、グループの管理がはるかに簡単になります。 割り当てられたグループを介して大量のデバイスを手動で追加することは現実的ではありません。 ただし、デバイスが数台のみの場合 (たとえばテスト目的の場合など) は、割り当てられたグループを代わりに使用できます。

Windows Autopilot で使用する動的デバイス グループを作成するには、次の手順に従います。

1. Microsoft Intune 管理センターにサインインします。

2. ホーム画面で、左側のウィンドウで [グループ] を選択します。

3. グループで |[すべてのグループ] 画面で、[すべてのグループ] が選択されていることを確認し、[新しいグループ] を選択します。

4. [ 新しいグループ ] 画面が開きます。

   1. [グループの種類] で、[セキュリティ] を選択します。

   2. [ グループ名] に、デバイス グループの名前を入力します。

   3. [グループの説明] に、デバイス グループの説明を入力します。

   4. Microsoft Entra ロールをグループに割り当てることができる場合は、[いいえ] を選択します。

   5. [ メンバーシップの種類] で、[ 動的デバイス] を選択します。 [ メンバーシップの種類] オプションを [動的デバイス] に設定すると、[ メンバー] オプションが [ 動的デバイス メンバー] に変更されます。

   6. [ 所有者] で、[ 所有者が選択されていません] リンクを選択します。

   7. 開く [ 所有者の追加 ] 画面で、次の操作を行います。

      1. オブジェクトの一覧をスクロールし、ユーザー グループの所有者を選択します。 または、 検索 バーを使用してグループの所有者を検索して選択します。

      2. 目的の所有者がすべて選択されたら、[ 選択] を選択します。

   8. [ 動的デバイス メンバー] で、 [ 動的クエリの追加] を選択します。 [ Dynamic membership rules] (動的メンバーシップ ルール ) 画面が開きます。

   9. [ Dynamic membership rules] (動的メンバーシップ ルール ) 画面で、次の手順を実行します。

      1. 上部で [ルールの構成 ] が選択されていることを確認します。

      2. [ 式の追加] を選択します。 デバイス グループに追加されるデバイスを定義するルールと式を追加できます。

         ルールは、ドロップダウン ボックスからルール ビルダーに入力できます。 または、[ルール構文] セクションの [編集] オプションを使用してルール構文を直接入力することもできます。

         Windows Autopilot を使用する場合の最も一般的な種類の動的デバイス グループは、すべての Windows Autopilot デバイスを含むデバイス グループです。 すべての Windows Autopilot デバイスを含む動的デバイス グループの構文は以下のとおりです。

         (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

         このルールを入力するには:

         1. [ルールの構文] セクションで [編集] オプションを選択します。

         2. [ルール構文] の下の [ルール構文の編集] 画面に次のルールを貼り付けます。

            (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

         3. ルールを貼り付けたら、[ OK] を選択します。

      3. 目的のルールを入力したら、ツールバーの [保存 ] を選択して、[ 動的メンバーシップ ルール] ウィンドウを閉じます。

         動的グループのルールの作成の詳細については、「Microsoft Entra ID でのグループの動的メンバーシップ ルール」を参照してください。

   10. [ 作成] を選択して、動的デバイス グループの作成を完了します。

次の手順: 登録ステータス ページ (ESP) を構成して割り当てる

関連コンテンツ

Intune でのグループの作成の詳細については、次の記事を参照してください。

• デバイス グループを作成します。
• グループを追加してユーザーとデバイスを整理します。
• Microsoft Entra グループとグループ メンバーシップを管理します。
• Microsoft Entra ID のグループの動的メンバーシップ ルール。