登録ガイド: Microsoft Intune に Linux デスクトップ デバイスを登録する

Linux デバイスは Intune に登録できます。 登録されると、作成したポリシーを受け取ります。 ユーザーは、Microsoft Edge ブラウザーを使用して organization リソースにアクセスできます。

この記事には、Linux デバイスの登録に必要な管理者タスクとユーザー タスクの概要が含まれています。

開始する前に

テナントの登録を準備するために必要なすべての Intune 固有の前提条件と構成については、「登録ガイド: Microsoft Intune の登録」を参照してください。

Linux 登録

Linux を実行している個人/BYOD および organization 所有のデバイスに使用します。


機能 この登録オプションの使用
Ubuntu Desktop (x86/64 では Ubuntu 26.04 LTS および 24.04 LTS) を使用します。
Ubuntu Server を使用しています。
RedHat Enterprise Linux 9 または 10 を使用します。
デバイスが組織または学校によって所有されている。
デバイスは個人用または BYOD である。
新規または既存のデバイスがある。
少数のデバイス、または多数のデバイス (一括登録) を登録する必要がある。

一括登録はサポートされていません。 Microsoft Intune アプリを使用して各デバイスを登録する必要があります。
デバイスが 1 人のユーザーに関連付けられている。
デバイスにユーザーがいない (キオスクや専用デバイスなど)。

登録には、ユーザーが organization アカウントでサインインする必要があります。
デバイスは別の MDM プロバイダーによって管理されている。

別の MDM プロバイダーに既に登録されている Linux デバイスを Intune に登録できる場合があります。 このシナリオは、Microsoft によってテストされていません。
デバイス登録マネージャー (DEM) を使用している。

DEM アカウントは Linux には適用されません。

管理者タスク

Intune のセットアップ以外に、Linux 登録には最小限の管理者タスクがあります。

  • ご使用のデバイスがサポートされていることを確認してください。
  • Intune 管理者は、Microsoft Intune 管理センターで Linux 登録を有効にするために何もしません。 これは自動的に有効になります。 ユーザーが Linux デバイスを登録すると、Microsoft Intune管理センター>デバイス>プラットフォーム別>Linuxに表示されます。
  • Linux 用 Microsoft Intune アプリに含まれる Microsoft Identity Broker のバージョン 2.0.2 以降では、以前の Java ベースのブローカーからアーキテクチャが大幅に変更されています。 Linux デバイスが以前のブローカー バージョンから更新されると、Intune はデバイスを自動的に再登録および再登録し、新しい Intune デバイス ID と Microsoft Entra デバイス ID を作成します。 この動作をするにはユーザー アクションは必要ありませんが、管理者がデバイス ベースの割り当て、フィルター、デバイス ID に依存する Microsoft Entra ID グループ メンバーシップを確認して、ポリシーが正しく適用されることを確認することをお勧めします。

エンド ユーザーのタスク

次の手順で概要を示します。 特定の手順については、「Intune に Linux デバイスを登録する」を参照してください。

ヒント

エンド ユーザーが OS をインストールするときは、ハード ディスクで暗号化を有効にすることをお勧めします。 OS をインストールした後は、暗号化を有効にするのが難しい場合があります。

  1. Microsoft Edge ブラウザー バージョン 102.x 以降をダウンロードしてインストールします。
  2. Linux 用の Microsoft Intune アプリをダウンロードしてインストールします。 インストールには数分かかる場合があり、再起動が必要です。 このアプリは、デバイスを Intune に登録します。
  3. ユーザーは Intune アプリを開き、organization アカウント (user@contoso.com) でサインインします。 サインインすると、登録プロセスが開始されます。 コンプライアンス ポリシーに基づいて他の設定を構成するようにユーザーが求められる可能性があります。
  4. ユーザーは Microsoft Edge を開き、organization アカウント (user@contoso.com) でサインインします。 サインインすると、内部 Web サイトや Microsoft 365 アプリなど、organization のリソースにアクセスできます。

Linux デバイス管理の詳細については、次を参照してください。

デバイス登録ガイドの詳細については、以下を参照してください。