eSIM は埋め込み SIM チップであり、Surface LTE Pro などの eSIM 対応デバイス上で携帯データネットワーク接続を介してインターネットに接続することができます。 eSIM を利用する場合、携帯電話会社から SIM カードを入手する必要はありません。 世界中を旅行する場合でも、携帯電話会社やデータ プランを切り替え、常に回線接続を維持できます。
たとえば、仕事用には携帯データ通信プランを、個人用には異なる携帯電話会社による別のデータ通信プランを利用できます。 旅行時には、現地で通信プランを提供している携帯電話会社を見つけて、インターネットにアクセスすることができます。
この機能は、以下に適用されます。
- Windows
Intune では、次のオプションを使用して eSIM コードを一括アクティブ化できます。
| オプション | プラットフォーム サポート | 説明 |
|---|---|---|
|
CSV ファイルを使用してアクティブ化コードをインポートする (この記事) |
Windows 11 (サポートされていますが、推奨されていません) - 代わりに eSIM ダウンロード サーバーを使用します
Windows 10 |
eSIM ポリシーで、1 回限りのライセンス認証コードをインポートします。 eSIM ハードウェアは、アクティベーション コードを使用して通信事業者への連絡、eSIM ポリシーのダウンロード、携帯ネットワークのアクティブ化の構成を行います。 通信事業者から提供された個別のアクティベーション コードが必要です。 |
| eSIM ダウンロード サーバー |
Windows 11 (推奨) 
Windows 10 |
設定カタログ ポリシーで、通信事業者のダウンロード サーバーの FQDN を追加します。 デバイスはダウンロード サーバーに接続し、認証して、eSIM 接続情報を受信します。 個別のライセンス認証コードは必要ありません。 |
この記事では、アクティブ化コードを一括でインポートし、これらのコードを eSIM 対応デバイスに展開する方法について説明します。 この機能は パブリック プレビュー 段階です。
注:
eUICCs CSP を使用して、カスタム OMA-URI プロファイルを作成できます。 必ずデバイスごとに 1 つのカスタム プロファイルを展開してください。 プロファイルには、各デバイスのデバイス ICCID と、通信事業者からの対応するアクティブ化コードが含まれている必要があります。
前提条件
Intune を使用してデバイスに eSIM を展開するには、次の前提条件が必要です。
Intune によって登録され、MDM が管理されている Windows デバイス。 Windows デバイスの登録オプションの詳細については、「Microsoft Intune の Windows 登録ガイド」を参照してください。
重要
2025 年 10 月 14 日に、Windows 10 はサポートが終了し、品質と機能の更新プログラムを受け取ることはありません。 Windows 10 は、Intune で許可されているバージョンです。 このバージョンを実行しているデバイスは引き続き Intune に登録して対象機能を使用できますが、機能は保証されず、異なる場合があります。
Surface LTE などの eSIM 対応デバイス。 Windows デバイスで eSIM がサポートされているかどうかを確認するには、「 eSIM を使用して Windows PC で携帯データネットワーク接続を取得する」を参照してください。 デバイスが eSIM をサポートしているかどうかわからない場合は、デバイスの製造元に問い合わせることもできます。
アクティブ化コード: 携帯電話会社によって提供されます。 これらの 1 回限りのアクティブ化コードは Intune に追加され、ご利用の eSIM 対応デバイスに展開されます。 eSIM アクティブ化コードを取得する場合は、携帯電話会社にお問い合わせください。
-
ポリシーとプロファイル マネージャーの組み込みロールを持つアカウントで Microsoft Intune 管理センターにサインインします。 組み込みの役割の詳細については、「Microsoft Intune の役割ベースのアクセス制御」を参照してください。
eSIM をデバイスに展開する - 概要
管理者は、eSIM をデバイスに展開するために次のタスクを実行します。
- 携帯電話会社によって提供されるアクティブ化コードをインポートする
- eSIM 対応デバイスを含む Microsoft Entra デバイス グループを作成します
- インポートされたサブスクリプション プールに Microsoft Entra グループを割り当てます
- 展開を監視する
この記事ではこれらの手順を説明します。
手順 1 - 携帯ネットワーク ライセンス認証コードを追加する
携帯電話のアクティブ化コードは、コンマ区切りファイル (csv) として、携帯電話会社によって提供されます。 このファイルがある場合は、次の手順を使用して Intune に追加します。
- Microsoft Intune 管理センターにサインインします。
- [デバイス]>[デバイスの管理]>eSIM 携帯ネットワーク プロファイル>[追加] を選択します。
- ご利用のアクティブ化コードが含まれている CSV ファイルを選択します。
- [OK] を選択して変更を保存します。
CSV ファイルの要件
アクティベーション コードが含まれる csv ファイルを使用する場合は、お客様または携帯電話会社が要件に従っていることを確認してください。
- ファイルは
csv形式 (filename.csv) にする必要があります。 - ファイル構造は厳密な形式に従う必要があります。 それ以外の場合、インポートは失敗します。 Intune では、インポート時にファイルが確認され、エラーが見つかった場合、インポートは失敗します。
- アクティベーション コードは 1 回だけ使用されます。 以前にインポートしたアクティベーション コードをインポートすることはお勧めしません。同じデバイスまたは別のデバイスに展開するときに問題が発生する可能性があるためです。
- 各ファイルは単一の携帯電話会社に固有であり、すべてのアクティブ化コードは同じ料金プランに固有である必要があります。 Intune では、アクティブ化コードがターゲット デバイスにランダムに配布されます。 特定のアクティブ化コードがどのデバイスで取得されるかは保証されません。
- 1 つの
csvファイルに最大 1,000 個のアクティブ化コードをインポートできます。
CSV ファイルの例
csvの最初の行と最初のセルは、SM-DP+ (Subscription Manager Data Preparation server) と呼ばれる通信事業者の eSIM アクティブ化サービスの URL です。 URL は、コンマなしの完全修飾ドメイン名 (FQDN) である必要があります。2 番目の行とそれ以降のすべての行は、次の 2 つの値を含む、一意の 1 回限りのアクティブ化コードです。
最初の列は一意の ICCID (SIM チップの識別子) です。
2 番目の列は、1 つのコンマのみで区切られている (末尾にコンマがない) 照合 ID です。 次の例を参照してください。
携帯電話のサブスクリプションは、携帯電話会社の SMDP の最初の部分になります。 たとえば、前の画像では、最初の行に携帯電話会社の
smdp.skynet.mobileURL が含まれています。 Intune は、携帯電話のサブスクリプション プール名をsmdpと名付けます。
重要
同じプロバイダーで 2 つのリストを持つことはできません。 同じプロバイダーで 2 つのリストをアップロードしようとすると、The request is invalid エラー メッセージが表示される場合があります。
同じプロバイダーまたは通信事業者でデバイスをさらに追加するには、次のことを行う必要があります。
- 現在の
.csvを削除します。 - 古いデバイスと ICCID のペアがすべて含まれ、追加する新しいデバイスが含まれる新しい
.csvをアップロードします。
手順 2 - Microsoft Entra デバイス グループを作成する
eSIM 対応デバイスを含むデバイス グループを作成します。 手順については、「グループの追加」を参照してください。
注:
- デバイスのみがターゲットとなり、ユーザーはターゲットになりません。
- eSIM デバイスを含む静的な Microsoft Entra デバイス グループを作成することをお勧めします。 グループを使用すれば、確実に eSIM デバイスのみがターゲットとなります。
手順 3 - eSIM アクティブ化コードをデバイスに割り当てる
eSIM デバイスを含む Microsoft Entra グループにプロファイルを割り当てます。
Microsoft Intune 管理センターにサインインします。
[デバイス] >[デバイスの管理]>eSIM 携帯ネットワーク プロファイル] を選択します。
プロファイルの一覧で、割り当てる eSIM 携帯電話サブスクリプション プールを選び、[割り当て] を選択します。
[グループ を含める] または [グループ を除外] を選択し、グループを選択します。
グループを選択するときは、Microsoft Entra グループを選択します。 風数のグループを選択するには、Ctrl キーを使用してグループを選びます。
完了したら、変更内容を保存します。
eSIM アクティブ化コードは一度使用されます。 Intune によってデバイスにアクティブ化コードがインストールされた後、eSIM モジュールは携帯電話プロファイルをダウンロードするために携帯電話会社に接続します。 この連絡先は、通信事業者ネットワークへのデバイスの登録を完了します。
手順 4 - 展開の監視
展開状態を確認する
プロファイルを割り当てた後、サブスクリプション プールの展開状態を監視することができます。
- Microsoft Intune 管理センターにサインインします。
- [デバイス] >[デバイスの管理]>eSIM 携帯ネットワーク プロファイル] を選択します。 既存の eSIM 携帯電話サブスクリプション プールがすべて一覧表示されます。
- サブスクリプションを選択して、[展開状態] を確認します。
プロファイルの状態を確認する
デバイス プロファイルを作成すると、Intune でグラフィカルなチャートが提供されるようになります。 これらのチャートには、プロファイルがデバイスに正常に割り当てられていることや、プロファイルが競合を示しているかどうかなど、プロファイルの状態が表示されます。
[デバイス] >[デバイスの管理]>eSIM 携帯ネットワーク プロファイル] を選択します> 既存のサブスクリプションを選択します。
[概要] タブでは、上のグラフィカル チャートに、特定の eSIM 携帯電話サブスクリプション プールの展開に割り当てられたデバイスの数が表示されます。
また、同じデバイス プロファイルが割り当てられている他のプラットフォーム用のデバイスの数も表示されます。
Intune には、デバイスをターゲットとするアクティブ化コードに関する配信とインストールの状態が表示されます。
- デバイスが同期されていない: eSIM 展開ポリシーが作成されて以来、ターゲット デバイスは Intune サービスと同期していません。 デバイスは、任意のポリシーを受け取るために Intune でチェックする必要があります。
- アクティブ化の保留中: Intune によってデバイスにアクティブ化コードがアクティブにインストールされているときの一時的な状態
- アクティブ: アクティブ化コードは正常にインストールされました
- ライセンス認証の失敗: ライセンス認証コードのインストールに失敗しました。(本記事内) の 「ベスト プラクティス & トラブルシューティング」 をご覧ください。
詳細なデバイスの状態を表示する
[デバイスの状態] では、表示できるデバイスの詳細な一覧を監視および表示できます。
[デバイス] >[デバイスの管理]>eSIM 携帯ネットワーク プロファイル] を選択します> 既存のサブスクリプションを選択します。
[デバイスの状態] を選択します。 Intune には、以下のデバイスに関する追加の詳細情報が表示されます。
- デバイス名: ターゲットとなるデバイスの名前
- ユーザー: 登録済みデバイスのユーザー
- ICCID: デバイス上にインストールされたアクティブ化コード内にある、携帯電話会社によって提供される一意のコード
- アクティブ化の状態: Intune に表示される、デバイスでのアクティブ化コードの配信とインストールの状態
- 携帯電話の状態: 携帯電話会社によって提供される状態。 携帯電話会社に連絡して、トラブルシューティングを行ってください。
- 最後のチェックイン: デバイスが Intune と最後に通信を行った日付
実際のデバイスで eSIM プロファイルの詳細を監視する
デバイスで、[設定] を開き>ネットワーク & インターネットに移動します。
[ 携帯ネットワーク>eSIM プロファイルの管理] を選択します。
次のように eSIM プロファイルが一覧表示されます。
デバイスから eSIM プロファイルを削除する
Microsoft Entra グループからデバイスを削除すると、eSIM プロファイルも削除されます。 必ず、次の作業を行ってください。
- eSIM デバイスの Microsoft Entra グループを使用していることを確認します。
- Microsoft Entra グループに移動し、グループからデバイスを削除します。
- 削除されたデバイスが Intune に接続したときに、更新済みポリシーが評価され、eSIM プロファイルが削除されます。
eSIM プロファイルは、次の場合にも削除されます。
- デバイスは 廃止されました。
- ユーザーは Intune からデバイスの登録を解除します。
- デバイスのリセット リモート アクションがデバイス上で実行されます。
注:
プロファイルを削除しても課金が停止しない場合があります。 携帯電話会社に問い合わせて、ご利用のデバイスでの課金状態を確認してください。
ベスト プラクティスとトラブルシューティング
.csvファイルが正しく書式設定されていることを確認してください。 ファイルに重複コード、複数の携帯電話会社、異なるデータ通信プランが含まれていないことを確認します。 各ファイルは携帯電話会社および携帯データ通信プランに固有である必要があることに注意してください。対象となる eSIM デバイスのみを含む静的デバイス Microsoft Entra グループを作成します。
展開の状態に問題がある場合は、次の設定を確認します。
- ファイル形式が正しくない: ファイルを適切にフォーマットするには、「手順 1 - 携帯電話アクティブ化コードを追加する」(この記事内) に進みます。
- 携帯ネットワークのライセンス認証に失敗した場合、通信事業者に問い合わせてください: ネットワーク内でライセンス認証コードがアクティベートされていない可能性があります。 または、プロファイルのダウンロードと携帯電話のアクティブ化に失敗しています。