Apple トークンを取得したら、学校用デバイスの登録ポリシーを作成できます。 セットアップの重要な部分は、登録ポリシーの作成です。 ポリシーには、デバイスの登録時にデバイスに適用される設定が含まれています。
ポリシーを作成する
Microsoft Intune 管理センターの [デバイス] に移動します。
[ デバイスのオンボード] を展開し、[ 登録] を選択します。
[Apple モバイル] タブを選択します。
[ 一括登録方法] で、[ 登録プログラム トークン] を選択します。
トークンを選択し、[ 登録ポリシー] を選択します。
[ ポリシーの作成 ] を選択し、構成するプラットフォームを選択します。
- iOS/iPadOS
- tvOS
- visionOS
[ 基本] の場合は、管理目的でポリシー に [名前 ] と [説明 ] を付けます。 ユーザーには、これらの詳細は表示されません。
ここで入力した名前を使用して、Microsoft Entra ID で動的グループを作成できます。 たとえば、この登録ポリシーを持つデバイスをグループに割り当てるには、動的グループ ルールの enrollmentPolicyName パラメーターに名前を入力します。 詳細については、「Microsoft Entra 動的グループ」を参照してください。
[次へ] を選択します。
[ 構成設定 ] タブで、 ユーザー アフィニティを構成します。 このポリシーを使用してデバイスが、割り当てられたユーザーに登録する必要があるか、割り当てられたユーザーなしで登録する必要があるかを決定します。 ユーザー アフィニティは tvOS および visionOS デバイスではサポートされていません。
[ユーザー アフィニティとともに登録する] - このオプションは、ユーザーに属しているデバイスであって、かつアプリのインストールなどのサービスにポータル サイトを使用する必要があるデバイスの場合に選択します。 このオプションにより、ユーザーは会社ポータルを使用して自分のデバイスを認証することもできます。 Active Directory フェデレーション サービス (AD FS) (AD FS) を使用している場合、ユーザー アフィニティには WS-Trust 1.3 ユーザー名/混合エンドポイントが必要です。 詳細情報 を参照してください。 Apple School Manager の [共有 iPad] モードでは、ユーザーはユーザー アフィニティなしで登録する必要があります。
[ユーザー アフィニティなしで登録する] - このオプションは、共有デバイスなど、1 人のユーザーに関連付けられていないデバイスの場合に選択します。 このオプションは、ローカルのユーザー データにアクセスせずにタスクを実行するデバイスで使用します。 ポータル サイト アプリなどのアプリは動作しません。
[ユーザー アフィニティを使用して登録] を選択した場合は、ユーザーが認証する必要がある方法を選択します: [ポータル サイト]、[セットアップ アシスタント (レガシ]、または [先進認証を使用したセットアップ アシスタント])。 認証方法の詳細については、「Intune での自動デバイス登録の認証方法」を参照してください。
注:
次のいずれかの機能を使用する場合は、Apple セットアップ アシスタントではなく [ポータル サイト で認証] を [はい] に設定します。
- 多要素認証を使用する
- 初めてサインインするときに、パスワードの変更が必要になるユーザーにメッセージを表示する
- 登録時に有効期限が切れたパスワードのリセットをユーザーに求める
これらの機能は、Apple セットアップ アシスタントを使用して認証する場合にはサポートされていません。
このポリシーを使用するデバイスの登録をロックするかどうかを選択します。 ロックされた登録 は、管理プロファイルを [ 設定 ] メニューから削除できるようにする Apple 設定を無効にします。 デバイスの登録後は、デバイスをワイプしないと、この設定を変更できません。
管理された Apple ID を使用して、複数のユーザーが登録済みの iPad にサインオンすることを許可できます。 これを行うには、[共有 iPad] で [はい] を選択します (このオプションでは、[ユーザー アフィニティ] を [はい] に設定せずに登録する必要があります)。管理対象 Apple ID は、Apple School Manager ポータルで作成されます。 Apple の 共有 iPad と 共有 iPad の要件の詳細について説明します。
このポリシーを使用しているデバイスが コンピューターと同期できるようにするかどうかを選択します。 すべて拒否 つまり、このポリシーを使用するデバイスは、どのコンピューター上のデータとも同期できません。
前の手順で [証明書による Apple Configurator の許可] を選択した場合は、インポートする Apple Configurator の証明書を選択します。
デバイスに対して登録時に自動的に適用される名前付け形式を指定することができます。 これを行うには、[デバイス名のテンプレートを適用する] で [はい] を選択します。 次に、[ デバイス名テンプレート] ボックスに、このポリシーを使用する名前に使用するテンプレートを入力します。 デバイスの種類とシリアル番号を含むテンプレート形式を指定できます。
[セットアップ アシスタント] で、ユーザーに表示または非表示にする Apple セットアップ アシスタント画面を選択します。 次の表では、使用可能な設定について説明します。
Setting 説明 部門名 アクティブ化中にユーザーが [構成について] をタップすると表示されます。 部署の電話番号 アクティベーション中にユーザーが [ ヘルプが必要 ] ボタンを選択したときに表示されます。 セットアップ アシスタントのオプション 次の省略可能な設定は、後で iOS/iPadOS の [設定] メニューで設定できます。 パスコード アクティブ化時にパスコードの入力を求めます。 その他の方法 (デバイスを 1 つのアプリに制限するキオスク モードなど) でアクセスが制御されている場合を除き、保護されていないデバイスに対しては必ずパスコードを要求します。 位置情報サービス 有効にすると、アクティブ化時に、セットアップ アシスタントによってこのサービスがプロンプトされます。 Restore 有効にすると、アクティブ化時に、セットアップ アシスタントによって iCloud バックアップがプロンプトされます。 iCloud と Apple ID 有効にすると、設定アシスタントはユーザーに Apple ID でのサインインを求めるプロンプトを表示します。また、[アプリ] & [データ] 画面では、iCloud バックアップからデバイスを復元できます。 利用規約 ユーザーは、Touch ID または Face ID を設定してデバイスのロックを解除し、アプリにサインインできます。 Apple Pay 有効にする場合、ユーザーは Apple Pay を設定できます。 Zoom 有効にする場合、ユーザーは標準ディスプレイ設定とズーム表示設定のどちらかを選択できます。 Siri 有効にする場合、ユーザーは Siri を構成できます。 診断データ 有効にする場合、ユーザーは診断アプリ データを開発者に送信するかどうかを選択できます。 その後で、[OK] を選択します。
ポリシーを保存するには、[ Create] を選択します。
次の手順
この一連の記事では、Apple School Manager から購入したデバイス用に Microsoft Intune を設定する方法について説明します。
- 前提条件
- 学校用デバイスの Apple トークンを取得する。
- 🡺 Apple 登録ポリシーを作成します (現在地)。
- デバイスの同期と配布。