Linux デバイスは Intune に登録できます。 登録されると、作成したポリシーを受け取ります。 ユーザーは、Microsoft Edge ブラウザーを使用して organization リソースにアクセスできます。
この記事には、Linux デバイスの登録に必要な管理者タスクとユーザー タスクの概要が含まれています。
開始する前に
テナントの登録を準備するために必要なすべての Intune 固有の前提条件と構成については、「登録ガイド: Microsoft Intune の登録」を参照してください。
Linux 登録
Linux を実行している個人/BYOD および organization 所有のデバイスに使用します。
| 機能 | この登録オプションの使用 |
|---|---|
| Ubuntu Desktop (x86/64 では Ubuntu 26.04 LTS および 24.04 LTS) を使用します。 | ✅ |
| Ubuntu Server を使用しています。 | ❌ |
| RedHat Enterprise Linux 9 または 10 を使用します。 | ✅ |
| デバイスが組織または学校によって所有されている。 | ✅ |
| デバイスは個人用または BYOD である。 | ✅ |
| 新規または既存のデバイスがある。 | ✅ |
| 少数のデバイス、または多数のデバイス (一括登録) を登録する必要がある。 | ❌ 一括登録はサポートされていません。 Microsoft Intune アプリを使用して各デバイスを登録する必要があります。 |
| デバイスが 1 人のユーザーに関連付けられている。 | ✅ |
| デバイスにユーザーがいない (キオスクや専用デバイスなど)。 | ❌ 登録には、ユーザーが organization アカウントでサインインする必要があります。 |
| デバイスは別の MDM プロバイダーによって管理されている。 | ❌ 別の MDM プロバイダーに既に登録されている Linux デバイスを Intune に登録できる場合があります。 このシナリオは、Microsoft によってテストされていません。 |
| デバイス登録マネージャー (DEM) を使用している。 | ❌ DEM アカウントは Linux には適用されません。 |
管理者タスク
Intune のセットアップ以外に、Linux 登録には最小限の管理者タスクがあります。
- ご使用のデバイスがサポートされていることを確認してください。
- Intune 管理者は、Microsoft Intune 管理センターで Linux 登録を有効にするために何もしません。 これは自動的に有効になります。 ユーザーが Linux デバイスを登録すると、Microsoft Intune管理センター>デバイス>プラットフォーム別>Linuxに表示されます。
- Linux 用 Microsoft Intune アプリに含まれる Microsoft Identity Broker のバージョン 2.0.2 以降では、以前の Java ベースのブローカーからアーキテクチャが大幅に変更されています。 Linux デバイスが以前のブローカー バージョンから更新されると、Intune はデバイスを自動的に再登録および再登録し、新しい Intune デバイス ID と Microsoft Entra デバイス ID を作成します。 この動作をするにはユーザー アクションは必要ありませんが、管理者がデバイス ベースの割り当て、フィルター、デバイス ID に依存する Microsoft Entra ID グループ メンバーシップを確認して、ポリシーが正しく適用されることを確認することをお勧めします。
エンド ユーザーのタスク
次の手順で概要を示します。 特定の手順については、「Intune に Linux デバイスを登録する」を参照してください。
ヒント
エンド ユーザーが OS をインストールするときは、ハード ディスクで暗号化を有効にすることをお勧めします。 OS をインストールした後は、暗号化を有効にするのが難しい場合があります。
- Microsoft Edge ブラウザー バージョン 102.x 以降をダウンロードしてインストールします。
- Linux 用の Microsoft Intune アプリをダウンロードしてインストールします。 インストールには数分かかる場合があり、再起動が必要です。 このアプリは、デバイスを Intune に登録します。
- ユーザーは Intune アプリを開き、organization アカウント (
user@contoso.com) でサインインします。 サインインすると、登録プロセスが開始されます。 コンプライアンス ポリシーに基づいて他の設定を構成するようにユーザーが求められる可能性があります。 - ユーザーは Microsoft Edge を開き、organization アカウント (
user@contoso.com) でサインインします。 サインインすると、内部 Web サイトや Microsoft 365 アプリなど、organization のリソースにアクセスできます。
関連記事
Linux デバイス管理の詳細については、次を参照してください。
デバイス登録ガイドの詳細については、以下を参照してください。