iOS/iPadOS に適用
iOS/iPadOS 個人用デバイスの Microsoft Intune で Web ベースのデバイス登録を設定します。 これは、Microsoft Intune でサポートされている 2 つの Apple デバイス登録方法の 1 つです。もう 1 つは、ポータル ポータル サイト アプリを使用したデバイス登録方法です。 どちらの方法でも、限られた、ただし適切なデバイス管理設定とアクションのセットに bring Your Own Device (BYOD) シナリオでアクセスできるため、デバイス ユーザーの個人データやアプリに影響を与えることなく作業データを保護できます。
Web ベースのデバイス登録では、より高速で使いやすい登録エクスペリエンスが提供されます。 ポータル サイト アプリは必要ありません。従業員と学生はすべて Safari とデバイスの設定で行うためです。 さらに、Web ベースのデバイス登録は JIT 登録と連動します。 有効にすると、Intune は Microsoft Authenticator アプリでの JIT 登録を使用してデバイスの登録とシングル サインオン (SSO) を使用して、ユーザーが登録中およびワーク アプリにアクセスするときにサインインする必要がある回数を減らします。
この記事では、Microsoft Intune で Web ベースのデバイス登録を設定する方法について説明します。 次の手順を実行します。
- JIT 登録を設定します。
- 登録プロファイルを作成します。
- 登録に向けて従業員と学生を準備します。
前提条件
デバイス プラットフォームの要件
この登録方法は、次のプラットフォームをサポートします。
- iOS/iPadOS 15 以降
iOS/iPadOS 14.9 以前を実行しているデバイス ユーザーに Web ベースの登録プロファイルを割り当てると、Microsoft Intune はアプリベースのデバイス登録を介して自動的に登録します。 アプリ ベースのデバイス登録には、iOS/iPadOS 用のポータル サイト アプリが必要です。
テナント構成の要件
ベスト プラクティス
デバイス ユーザーがデバイスの状態、デバイス操作、コンプライアンス情報にすばやくアクセスできるように、Web アプリ版の Intune ポータル サイトを展開します。 この Web アプリはホーム画面に表示され、ポータル サイト Web サイトへのリンクとして機能します。 Web アプリを追加する方法の詳細については、「Microsoft Intune に Web アプリを追加する」を参照してください。 Web アプリがなくても、デバイス ユーザーはポータル サイト Web サイトにアクセスできますが、ブラウザーを開いて Web サイトのリンクを入力する必要があります。
職場または学校へのアクセスには、Microsoft Authenticator アプリが必要です。 デバイスの登録を開始する前に、Microsoft Authenticator をインストールするように従業員と学生に伝えることをお勧めします。
手順 1: Just In Time 登録を設定する
デバイス構成、シングル サインオン アプリ拡張機能ポリシーを作成して、Just-In-Time (JIT) 登録を有効にします。 手順については、「Intune での JIT 登録の設定」を参照してください。 終わったらこの記事に戻り、次の手順に進むことができます。
手順 2: 登録プロファイルを作成する
Web ベースのデバイス登録を使用して登録するデバイスの登録プロファイルを作成します。 登録プロファイルは、デバイス ユーザーの登録エクスペリエンスをトリガーし、Safari での登録を開始できるようにします。
- Microsoft Intune 管理センターで、[デバイス>登録] に移動します。
- [ アップル ] タブを選択します。
- [ 登録オプション] で、[ 登録の種類] を選択します。
- [プロファイルの作成]>[iOS/iPadOS] の順に選択します。
- [ 基本] ページで、管理センターの他のプロファイルと区別できるようにプロファイルの名前と説明を入力します。 デバイス ユーザーには、これらの詳細は表示されません。
- [次へ] を選択します。
- [ 設定 ] ページの登録 の種類で、[ Web ベースのデバイス登録] を選択します。
- [次へ] を選択します。
- [ 割り当て] ページで、プロファイルをすべてのユーザーまたはユーザーのグループに割り当てます。
- [次へ] を選択します。
- [ レビュー + 作成 ] ページで、選択内容を確認し、[ 作成 ] を選択してプロファイルの作成を完了します。
[ 登録の種類 ] に戻り、登録プロファイルの一覧を表示します。 Intune は、登録プロファイルを優先順に適用します。 ユーザーに複数のプロファイルが割り当てられているために競合が発生した場合は、Intune はより高い優先順位のプロファイルを適用します。 一覧内のプロファイルをドラッグ アンド ドロップして、位置を変更したり、適用順序を変更したりできます。
手順 3: 登録に向けた従業員の準備
従業員が個人用デバイスでワーク アプリにサインインしようとすると、アプリは登録要件について警告し、登録のためにポータル サイトの Web サイトにリダイレクトします。
または、ポータル サイト Web サイトを開く URL を従業員と学生に提供することもできます。 条件付きアクセスを利用していない場合、登録を開始する方法をユーザーが知ることができるように、登録リンクをデバイス ユーザーと共有することが重要です。 共有するリンクは次のとおりです。
https://portal.manage.microsoft.com/enrollment/webenrollment/ios
このセクションでは、デバイス ユーザー向けの高レベルの登録手順について説明します。 この情報を organization's のデバイス オンボーディング ドキュメントで、またはトラブルシューティングとサポートに使用することをお勧めします。
重要
Safari ブラウザーは、この種類の登録でサポートされている唯一のブラウザーであり、管理プロファイルをダウンロードして登録を完了するために必要です。 ユーザーの既定のブラウザーが Safari 以外である場合、登録を開始するには、登録リンクをコピーして Safari ブラウザーに貼り付ける必要があります。 登録が完了すると、ユーザーは優先ブラウザーに戻ることができます。
- Safari を開き、 https://portal.manage.microsoft.com/enrollment/webenrollment/ios に移動します。 職場または学校のアカウントを使用してサインインします。
- メッセージが表示されたら、管理プロファイルをダウンロードします。 ポータル ポータル サイトが管理プロファイルをダウンロードするまで、Safari で待ちます。
- デバイス設定アプリに移動して、管理プロファイルを表示してインストールします。
- Microsoft Authenticator がデバイスにインストールされるまで待ってから、職場または学校アプリにサインインします。 Authenticator がデバイスにインストールされるまで、デバイスは作業用の準備が整いません。これには数分かかる場合があります。 Authenticator がインストールされていることを確認するには、デバイスの設定を開き、[全般>VPN & デバイス管理>管理プロファイル>詳細] に移動します。 Authenticator は SSO 拡張機能として一覧表示されている必要があります。
- 職場アカウントで Microsoft Teams などの職場アプリにサインインします。
- アプリが必要な設定の更新が識別されるまで待ちます。 たとえば、アプリを使用する前にデバイスのオペレーティング システムを更新する必要がある場合があります。 サインインしているアプリで保留中のアクション アイテムを確認します。 変更が完了したら、[ 再チェック] を選択します。
コンプライアンス チェックが完了すると、ユーザーはセッションの残りの期間、SSO アプリ拡張機能ポリシーで構成されたアプリに再度サインインすることなくアクセスできるようになります。
管理からのデバイスの削除
デバイス上の作業データを管理するために作成されたボリューム キーと暗号化キーは、デバイスが Intune から登録解除されると消去されます。
オンボーディング ドキュメント リソース
エンド ユーザー ヘルプとハウツー ガイドについては、Microsoft Intune ユーザー ヘルプのドキュメントを参照してください。そのドキュメント セットの記事を、organization のオンボーディング リソースのテンプレートとして自由に使用してください。
Apple デバイス登録の機能の詳細については、Apple サポート Web サイトの 「デバイス登録と MDM」 を参照してください。
トラブルシューティング
Microsoft Intune でのデバイス登録に関する問題のトラブルシューティング方法については、「デバイス登録のトラブルシューティング」を参照してください。