Microsoft Intune を Microsoft Entra ID と組み合わせることで、内部リソースへのアクセスを必要とするデバイスを登録および登録するための安全で合理化されたプロセスが容易になります。 ユーザーとデバイスが Microsoft Entra ID (テナントとも呼ばれます) 内に登録されると、エンドポイント管理機能に Intune を利用できます。 デバイスのデバイス管理を有効にするプロセスは、 デバイスの登録と呼ばれます。
登録中に、Intune は登録デバイスにモバイル デバイス管理 (MDM) 証明書をインストールします。 MDM 証明書は Intune サービスと通信し、Intune が次のような organization のポリシーの適用を開始できるようにします。
- ユーザーが登録できるデバイスの数または種類を制限する登録ポリシー。
- ユーザーとデバイスがルールを満たすのに役立つコンプライアンス ポリシー。
- デバイス上で作業に適した機能と設定を構成する構成ポリシー。
通常、ポリシーは登録時に展開されます。 一部のグループは、organization 内での役割に応じて、他のグループよりも厳しいポリシーを必要とする場合があります。 多くの組織は、ユーザーとデバイスに必要なポリシーのベースラインを作成することから始めます。 次に、さまざまなグループやユース ケースの必要に応じて、このベースラインに追加します。
次のプラットフォームで実行されているデバイスを登録できます。 サポートされているバージョンの一覧については、「 サポートされているオペレーティング システム」を参照してください。
- Android
- iOS/iPadOS
- Linux
- macOS
- Windows
登録は既定ですべてのプラットフォームで有効になっていますが、Intune 登録制限ポリシーを使用して、特定のプラットフォームの登録を制限できます。
この記事では、サポートされているデバイス シナリオと登録の前提条件について説明し、他の MDM プロバイダーの使用に関する情報を提供し、プラットフォーム固有の登録ガイダンスへのリンクが含まれています。
サポートされるデバイス シナリオ
Microsoft Intune により、次のモバイル デバイス管理が可能になります:
- 個人所有の電話、タブレット、PC を含む個人用デバイス。
- 組織が所有し、職場または学校で使用するために従業員や学生に配布されている電話、タブレット、PC など、会社所有のデバイス。
個人のデバイス
個人所有デバイス持ち込み (BYOD) シナリオのデバイスは、Intune に MDM 登録できます。 サポートされている登録方法により、従業員と学生は職場または学校のタスクに個人用デバイスを使用できます。
管理者は、Microsoft Intune 管理センターでデバイス ユーザーを追加し、登録エクスペリエンスを構成し、Intune ポリシーを設定します。 Intune ポータル サイト アプリで、デバイス ユーザーが登録を開始して完了します。
個人用デバイスを Intune に登録することが organization に適しているかどうかを判断するには、「Intune 計画ガイド: 個人用デバイスと組織所有のデバイス」を参照してください。
注:
Intune では、Microsoft Entra に登録されているデバイスが個人所有のデバイスとしてマークされます。
企業所有のデバイス。
Microsoft Intune では、corporate owned または organization-owned に分類されるデバイスに対して、より詳細な設定とポリシーが提供されます。 企業所有のデバイスで使用できるパスワード設定は他にもあります。 そのため、より厳格なパスワード要件を適用できます。
Microsoft Intune では、特定の条件を満たすデバイスは企業所有のデバイスとして自動的にマークされます。 詳細については、 デバイスを企業所有として識別する を参照してください。
前提条件
Intune がセットアップされ、ユーザーとデバイスを登録する準備が整っている。 次のことを確認してください。
- Intune + Configuration Manager と共同管理を使用している場合でも、MDM 機関が Intune に設定されている。
- Intune のライセンスが割り当てられている。
詳細については、「Intune セットアップ展開ガイド」を参照してください。
ご使用のデバイスがサポートされている。 この要件には、共同管理されているデバイス、または Microsoft Entra ハイブリッドに参加しているデバイスが含まれます。
ポリシーおよびプロファイル マネージャーの組み込み Intune ロールのメンバーとしてサインインします。 このロールのアクセス許可の詳細については、「Microsoft Intune の組み込みロールのアクセス許可 - ポリシーとプロファイル マネージャー」を参照してください。
一部の登録プラットフォームでは、Intune 管理者の組み込みロールなど、より特権的な Microsoft Entra ロールが必要になる場合があります。 この役割の詳細については、「Microsoft Entra の組み込みロール - Intune 管理者」を参照してください。
プラットフォームによって、別の要件がある場合があります。 たとえば、iOS/iPadOS および macOS デバイスでは、Apple からの MDM プッシュ通知証明書が必要です。 その他のプラットフォーム要件がある場合は一覧表示されます。
プラットフォーム その他の要件 Android none Android エンタープライズ none iOS/iPadOS MDM プッシュ通知証明書
Apple IDLinux none macOS MDM プッシュ通知証明書 Windows none ユーザー グループとデバイス グループが登録ポリシーを受け取るよう準備する。 グループ構造を確認または作成しておらず、ガイダンスが必要な場合は、「 計画ガイド: 手順 4 - 既存のポリシーとインフラストラクチャを確認する」を参照してください。
デバイスを一括登録する場合は、デバイス登録マネージャー (DEM) アカウントを作成することを検討してください。 DEM アカウントは、最大で 1,000 台のモバイル デバイスを登録できます。 このアカウントは、デバイスをユーザーに提供する前に登録して構成するために使用します。 DEM アカウントは、Microsoft Entra ユーザー アカウントに適用される Intune アクセス許可です。 この種類のアカウントは、Apple の自動デバイス登録などのすべての登録方法と互換性があるわけではありません。
詳細については、「 Dem アカウントを使用してデバイスを登録する」を参照してください。
既存の MDM からの登録解除と出荷時の設定へのリセット
現在デバイスが別の MDM プロバイダーに登録されている場合は、既存の MDM プロバイダーからデバイスの登録を解除します。 通常は、登録を解除しても、構成した既存の機能や設定は削除されません。 ほとんどの MDM プロバイダーには、デバイスから組織固有のデータを削除するリモート アクションがあります。 Intune に登録する前に、これらのデバイスから組織固有のデータを削除することができます。 ただし、必須ではありません。
プラットフォームによっては、Intune に登録する前に工場出荷時の状態へのリセットが必要になる場合があります。
| プラットフォーム | 出荷時の設定へのリセットが必要 |
|---|---|
| 仕事用プロファイルがある個人所有の Android Enterprise デバイス (BYOD) | いいえ |
| 会社所有 Android Enterprise 仕事用プロファイル (COPE) | はい |
| Android Enterprise フル マネージド (COBO) | はい |
| Android Enterprise 専用デバイス (COSU) | はい |
| Android デバイス管理者 (DA) | いいえ |
| iOS/iPadOS | はい |
| Linux | いいえ |
| macOS | はい |
| Windows | いいえ |
工場出荷時の状態にリセットする必要がないプラットフォームでは、これらのデバイスが Intune に登録されると、Intune ポリシーの受信が開始されます。 Intune で設定を構成しない場合、Intune ではその設定は変更または更新されません。 そのため、以前に構成した設定がデバイスで構成されたままになる可能性があります。
プラットフォームの登録ガイドを選択する
プラットフォームごとに登録ガイドがあります。 シナリオを選択して始めてください。
ビジュアル登録ガイドをダウンロードする
プラットフォームごとに異なる登録オプションの視覚的なガイドもあります:
PDF バージョンをダウンロードする | Visioバージョンをダウンロードする
パイロット グループ
ポリシーを割り当てるときは、小規模から始めて段階的なアプローチを使用します。 パイロットまたはテスト グループに登録ポリシーを割り当てます。 最初のテストの後、パイロット グループにユーザーを追加します。 次に、登録ポリシーをより多くのパイロット グループに割り当てます。
詳細と提案については、「 計画ガイド: 手順 5 - ロールアウト計画を作成する」を参照してください。
モバイル デバイス レコードのクリーンアップ
登録されたデバイスが Microsoft Intune サービスと通信している限り、MDM 証明書は自動的に更新されます。 MDM 証明書は、ワイプされたデバイスや、長期間 Microsoft Intune との同期に失敗したデバイスでは更新されません。 Microsoft Intune は、MDM 証明書の有効期限が切れてから 180 日後に、アイドル状態のデバイスをレコードから削除します。
レポートとトラブルシューティング
次の手順
- Microsoft Intune のセットアップ
- アプリの追加、構成、保護
- コンプライアンス ポリシーを計画する
- デバイス機能を構成する
- 🡺 デバイスの登録 (現在地)
プラットフォーム固有の登録ガイダンスについては、以下を参照してください。