Apple Configurator を使用した 直接登録 を使用して、新規または既存の企業所有の Mac を手動で登録します。 直接登録は、一括登録や、Apple School Manager、Apple Business にアクセスできない場合、または有線ネットワーク接続が必要な場合に最適です。 登録プロファイルを構成および展開するには、Mac に物理的にアクセスできる必要があります。
直接登録では、配布前にデバイスを登録できます。また、登録時にデバイスがワイプされることはありません。 この方法で登録されたデバイスはユーザーに関連付けられないため、共有デバイスまたはキオスク スタイルのデバイスにはこのオプションをお勧めします。 これらの種類のデバイスは目的駆動型であり、現場担当者がビジネスでアイテムのスキャン、チケットの印刷、デジタル署名の取得、または在庫の管理に一般的に使用しています。
次の場合は、直接登録をお勧めします。
- Apple Business または Apple School Manager をサポートしていない地域/国にいる。
- デバイスに対する管理者の制御を制限したい、またはすべての要件を設定したくないため、Apple Business または Apple School Manager を使用しない。
- デバイスを登録するために有線インターネット接続が必要である、またはインターネット接続が不安定である。
この方法を使用して、1 つまたは複数の Mac を登録できます。 デバイス数が多い場合、登録する各 Mac で登録プロファイルを転送して開く必要があるため、登録に時間がかかります。
デバイスはユーザー アフィニティなしで展開されます。 デバイスにユーザー アフィニティを割り当てる必要がある場合は、Apple の自動デバイス登録を使用して Mac を Intune に登録します。
macOS で利用可能なすべての登録オプションと機能の概要については、次のビジュアル ガイドを参照してください。
PDF バージョンをダウンロードする | Visioバージョンをダウンロードする
アプリ
Intune ポータル サイト アプリなど、ユーザー アフィニティを必要とするアプリは、直接登録を介して登録された Mac ではサポートされていません。 ユーザー アフィニティのない登録では、ポータル ポータル サイト アプリを使用、必要、またはサポートしません。 デバイス ユーザーが登録済みデバイスに Apple App Store からポータル ポータル サイト アプリをインストールしないようにしてください。
証明書
この登録の種類では、自動証明書管理環境 (ACME) プロトコルがサポートされます。 新しいデバイスが登録されると、Intune の管理プロファイルは ACME 証明書を受け取ります。 ACME プロトコルは、堅牢な検証メカニズムと自動化プロセスを通じて、不正な証明書発行に対する SCEP プロトコルよりも優れた保護を提供し、証明書管理のエラーを減らすのに役立ちます。
Apple Configurator 登録用の ACME 証明書をエクスポートする前に、まずデバイスのシリアル番号を Intune にプリロードしてから、登録プロファイルに割り当てます。 そうしないと、直接登録プロファイルは失敗します。
Intune に既に登録されているデバイスは、Microsoft Intune に再登録しない限り、ACME 証明書を取得しません。 ACME は、macOS 13.1 以降を実行しているデバイスでサポートされています。
前提条件
デバイス プラットフォームの要件
この登録方法は、次のプラットフォームをサポートします。
- macOS
テナント構成の要件
- MDM 機関を設定します。
- Apple MDM プッシュ証明書。
- Microsoft Intune 管理センターと Apple Configurator へのアクセス。
また、以下も必要です。
- サポートされているデバイスへの物理的アクセス
- 登録している Mac での管理者権限
セットアップ中の Mac が別の MDM プロバイダーに登録されている場合は、Intune に登録する前に登録を解除する必要があります。
注:
この登録方法では、デバイス登録の制限はサポートされていません。 登録プロファイルのダウンロードが失敗する原因となるため、Apple デバイスを対象としたデバイス プラットフォーム制限がないことを確認します。 このシナリオでは、登録中に管理者に次のエラーが表示される可能性があります。
ファイルのダウンロード エラー。 ターゲット ダウンロード URI を動的にフェッチできませんでした。
また、制限を構成する前に登録プロファイルをダウンロードし、制限を有効にした後に使用すると、登録は失敗します。
手順 1: 登録プロファイルを作成する
デバイス登録プロファイルは、直接登録時に適用される設定を定義します。 これらの設定は、1 回だけ適用されます。 登録する Mac 用の Apple Configurator 登録プロファイルを作成するには、次の手順に従います。
- Microsoft Intune 管理センターにサインインします。
- [ デバイス>登録] に移動します。
- [ アップル ] タブを選択します。
- [ 一括登録方法] で、[ Apple Configurator] を選択します。
- [プロファイル>作成] に移動します。
- [ 登録プロファイルの作成] ページが開きます。 [基本] に、プロファイルの名前と説明を入力します。 これらの詳細は、管理センターでプロファイルをすばやく見つけるのに役立ちます。 デバイス ユーザーには、これらの詳細は表示されません。
ヒント
名前フィールドを使用して、Microsoft Entra グループの動的メンバーシップ ルールを作成できます。 enrollmentProfileName パラメーターを使用すると、この登録プロファイルを持つデバイスを適切なグループにすばやく割り当てることができます。 詳細については、「 動的グループ ルール構文」を参照してください。
[ ユーザー アフィニティ] で、[ ユーザー アフィニティなしで登録する] を選択します。 この構成では、ユーザーの関連付けなしでデバイスをセットアップしていることを確認できます。 ユーザー アフィニティを使用した直接登録は使用できますが、Mac ではサポートされていません。
[ 作成] を選択してプロファイルを保存します。
手順 2: 登録プロファイルをエクスポートする
この手順では、登録プロファイルをエクスポートします。
管理センターでプロファイルを作成したら、[ プロファイル] に移動します。
エクスポートするプロファイルを選択します。 次に、 [ プロファイルのエクスポート] を選択します。
新しいウィンドウが開きます。 [ 直接登録] で、[ プロファイルのダウンロード] を選択します。
.mobileconfigファイルを保存します。 登録プロファイル ファイルの有効期間は 2 週間のみです。 その後、再作成する必要があります。注:
必要な数の登録プロファイルをダウンロードできます。 新しいプロファイルをダウンロードしても以前のプロファイルは無効になりませんが、以前にダウンロードしたファイルの有効期限が延長されることはありません。
手順 3: 登録プロファイルをインストールする
この手順では、登録する Mac に登録プロファイルをインストールします。
- デバイスから登録する Mac に
.mobileconfigファイルを転送します。 - ファイルをダブルクリックして開きます。
- 管理プロファイルをインストールするように求められたら、[ インストール] を選択します。
- [もう一度 インストール] を選択して、管理プロファイルのインストールを行います。
- Mac の管理者アカウントでサインインし、[ OK] を選択します。
これで、Mac は Microsoft Intune に登録され、管理する準備が整いました。 デバイスに割り当てられている他のプロファイルは、すぐにインストールを開始します。
次の手順
Microsoft Intune 管理センターで登録済みデバイスの管理を開始します。