Apple ユーザー登録を利用して、ユーザーが所有する iOS/iPadOS デバイスを Microsoft Intune に登録および管理できます。 Apple ユーザー登録は 、個人所有デバイス (BYOD) のシナリオに特化した登録ソリューションです。 作業データがユーザーの個人データやアプリから離れた個別のボリュームと管理対象アプリに格納されるように個人用デバイスを設定します。 監督モードは、この登録タイプでは使用できません。 管理者は、Intune 管理オプションと制限の限定的ではあるが適切なサブセットにアクセスして、organizationのデータが安全に保たれることを確認できます。
この記事では、Microsoft Intune でサポートされている Apple ユーザー登録機能の概要について説明します。
Apple ユーザーの登録方法
重要
ポータルポータル サイトでの Apple ユーザー登録は登録オプションとして非推奨となり、新しく登録されたデバイスでは使用できなくなりました。 Microsoft Intune 製品とテクニカル サポートは、既に登録プロファイルを持つデバイスで引き続き利用できます。 新規登録の場合は、アカウント ドリブン ユーザー登録をお勧めします。
Microsoft Intune は、アカウント駆動型の Apple ユーザー登録とプロファイル ベースの Apple ユーザーポータル サイトへの登録をサポートします。
アカウント駆動型のユーザー登録: アカウント ベースの登録とも呼ばれます。 デバイス ユーザーは、設定アプリ >VPN & デバイス管理 に移動し、職場または学校アカウントを追加して登録を開始します。 デバイス ユーザーがデバイス管理を承認すると、登録プロファイルがサイレント インストールされ、Intune ポリシーが適用されます。
ポータル サイトを使用したユーザー登録: プロファイル ベースの登録とも呼ばれます。 デバイス ユーザーは、Intune ポータル サイト アプリにサインインし、一連の画面とプロンプトに従って登録を開始します。 これらはアプリから Safari にリダイレクトされ、事前構成済みの登録プロファイルをダウンロードしてから、[ 設定 ] アプリに移動してプロファイルをインストールします。
次の表は、各メソッドを並べて比較したものです。
| 機能またはシナリオ | アカウント駆動型ユーザー登録 | ポータル ポータル サイトを使用したユーザー登録 |
|---|---|---|
| Just-In-Time 登録 | ✔️ | ❌ |
| BYOD および個人用デバイス | ✔️ | ✔️ |
| 1 人のユーザーに関連付けられているデバイス | ✔️ | ✔️ |
| デバイス ユーザーが開始した登録 | ✔️ | ✔️ |
| 登録場所 | ユーザーが仕事用アカウントでアプリにサインインすると、デバイスの登録を求めるメッセージが表示されます。 登録は、デバイス設定アプリの 1 つの画面内で行われます。 | ユーザーが仕事用アカウントでアプリにサインインすると、デバイスの登録を求めるメッセージが表示されます。 登録は、ポータル サイト アプリ、Safari Web ブラウザー、デバイス設定アプリの一連の画面で行われます。 |
| 監督 | ❌ | ❌ |
| バージョン | iOS/iPadOS 15 以降 | iOS 13 以降 iPadOS 13.1 以降 |
| 必要なアプリ | Microsoft Authenticator アプリ | iOS 用 Intune ポータル サイト アプリ Microsoft Authenticator |
サポートされている設定
Microsoft Intune では、Apple ユーザー登録を使用して登録されたデバイスに対して、デバイス管理オプションの特定のサブセットがサポートされています。 既存の構成プロファイルがデバイスに適用されている場合は、Apple ユーザー登録でサポートされている設定のみが有効になります。 このセクションでは、サポートされている構成とポリシーの一覧を示し、制限事項とサポートされない機能も示します。 このリストはすべてを網羅していないため、今後も更新されます。
デバイスの構成と管理
サポートされているデバイス構成ポリシーと管理機能は次のとおりです。
- VPN: ユーザー登録はアプリごとの VPN に制限されます。 詳細については、「Intune で iOS/iPadOS デバイス用のアプリごとの仮想プライベート ネットワーク (VPN) を設定する」を参照してください。 Safari ドメインはサポートされていません。
- Wi-Fi: 詳しくは、「Microsoft IntuneでiOSおよびiPadOSデバイスの Wi-Fi 設定を追加する」を参照してください。
- デバイスの制限: サポートされているデバイスの制限の一覧については、「Intune を使用した機能を許可または制限するための iOS および iPadOS デバイスの設定」を参照してください。
- 管理者向けのリモート アクション: デバイスの廃止、削除、リモート ロック、同期が可能です。 詳細については、「Microsoft Intune のリモート デバイス アクション」を参照してください。
アプリの展開と管理
サポートされているアプリの種類は次のとおりです。
- Apple ボリューム購入プログラム (VPP) を通じて購入したユーザー ライセンス アプリとカスタム アプリ
- 基幹業務 (LOB) アプリ
- Web アプリ
ポータル サイト アクション
従業員と学生は、Intune ポータル サイト アプリまたはポータル Web サイトで個人ポータル サイトの管理オプションにアクセスできます。 サポートされているアクションは次のとおりです。
- 名前の変更
- 削除
- リモート ロック
- 状態の確認
注:
デバイス ユーザーが使用できる名前の変更操作は、ポータル サイトでの表示名を変更します。 Microsoft Intune 管理センターでデバイスの名前は変更されません。
従業員と学生がこれらのアクションにアクセスする方法の詳細については、以下を参照してください。
- Intune ポータル サイトの Web サイトを使用する
- アプリで状態を確認するか、デバイスを同期ポータル サイト
- ポータル サイト アプリでデバイスをリセットする
- ポータル サイト アプリでデバイスを削除または登録解除する
制限事項と機能はサポートされていません
Apple ユーザー登録を使用してデバイスを登録する場合、Intune は以下を収集しません。
- 管理対象 Apple ファイル システム ボリューム外にあるアプリのアプリ インベントリ。
- 管理対象 APFS ボリュームの外部にある証明書およびプロビジョニング プロファイル インベントリ。
- UDID とその他の永続的なデバイス識別子 (電話番号、シリアル番号、IMEI など)。
Intune は次をサポートしていません。
- サブジェクト名、形式がシリアル番号の SCEP ユーザー プロファイル。
- 管理対象アプリとしての Apple App Store アプリのインストール。
- 管理対象 APFS ボリューム外のアプリケーションの MDM 制御。 これらのアプリ保護ポリシーは引き続きこれらのアプリに適用されます。 ただし、ユーザーがデバイスから削除しない限り、管理を引き継いだり、これらのアプリの管理されたバージョンを展開したりすることはできません。
- ユーザー登録ワークフロー専用のポータル サイトのカスタム プライバシー テキスト。 organization が表示できるものと表示できないものを説明するテキストをカスタマイズすると、Apple デバイスの登録と Apple ユーザーの登録の両方で、ポータル サイトに同じテキストが表示されます。
- サポートされていないアプリの種類のレポート。
次の制限事項があります。
ユーザー登録では、登録されたデバイスごとに一意の登録 ID がサポートされますが、ユーザーがデバイスの登録を解除した後、この ID は保持されません。
iOS バージョン 15.5 を実行しているデバイスは、登録時に同じデバイスで多要素認証のテキストまたは呼び出しが必要な場合、Apple ユーザー登録に登録することはできません。
iOS バージョン 15.7 から iOS 16.3 を実行しているデバイスは、テキスト経由で多要素認証 (MFA) を使用している間は、Apple ユーザー登録に登録できません。 登録中に同じデバイスで MFA が必要な場合は、電話呼び出しオプションを使用して登録する必要があります。
これらの機能が重要な場合は、BYOD シナリオには Apple デバイス登録を使用するか、企業所有のデバイスには Apple 自動デバイス登録を使用することをお勧めします。
次の手順
サポートされている設定と登録機能を検討した後、デバイスの登録に使用するユーザー登録方法を選択します。 次の記事では、Microsoft Intune 管理センターでこれらの登録方法を設定する方法について説明します。
Apple ユーザ登録について詳しくは、Apple サポート Web サイトの 「ユーザ登録と MDM」 を参照してください。