Microsoft Intune での登録時間のグループ化

登録時間のグループ化を設定して、デバイス登録中のアプリとポリシーのプロビジョニングを高速化します。 登録時間のグループ化を使用すると、登録ポリシーに Microsoft Entra セキュリティ グループを追加して、デバイスが登録後ではなく登録中にグループに追加されるようにすることができます。 その後、必要なアプリとポリシー構成をグループに割り当てることができます。 このように、登録後にデバイスがメンバーになるセキュリティ グループを事前に把握しているため、Intune は登録時にすばやくデバイスに構成を配信し、登録後の待ち時間を短縮し、生産性までの時間を短縮できます。

登録時刻のグループ化を構成しない場合、登録されたデバイスはインベントリ プロパティとグループ タグ ID に基づいてグループ化されます。 次に、Microsoft Intune はグループ メンバーシップに基づいてアプリとポリシーを提供します。 Microsoft Intune は、デバイスがグループ化された後にのみ、デバイスに必要なアプリとポリシーを決定できるため、この方法でグループ化されたデバイスは、多くの場合、すぐに使用する準備ができていません。 デバイスがすべてのアプリとポリシーを受信するまで、登録後最大 8 時間かかる場合があります。

この記事では、登録時間のグループ化、構成方法、機能の制限事項の概要について説明します。

要件

手順 1: Microsoft Entra セキュリティ グループを作成する

登録ポリシーで使用する静的な Microsoft Entra セキュリティ グループを作成します。 登録時間のグループ化を構成するには、セキュリティ グループの所有者として Intune プロビジョニング クライアントを追加する必要があります。 現時点では、このグループにデバイスやユーザーを追加する必要はありません。

次の手順では、Microsoft Intune 管理センターでセキュリティ グループを作成する方法について説明します。 Windows 11 に固有の詳細と手順については、「Windows Autopilot - デバイス グループの作成」を参照してください。

登録ポリシーで登録時間グループを構成すると、このセキュリティ グループに戻ってデバイスを追加および削除できます。 適切なセキュリティ グループのアクセス許可を持つ Intune 管理者は、セキュリティ グループを編集できます。

1. Microsoft Intune 管理センターにサインインします。

2. グループに移動します。

3. [ すべてのグループ] を選択してから、[ 新しいグループ] を選択します。

4. 開いた [ 新しいグループ ] 画面で、次の情報を入力します。

   1. グループの種類: [セキュリティ] を選択します。

   2. グループ名: デバイス グループの名前を入力します。 例: 共有インベントリ デバイス

   3. グループの説明: デバイス グループの説明を入力します。

   4. Microsoft Entra ロールは、グループに割り当てることができます。[いいえ] を選択します。

   5. メンバーシップの種類: [割り当て済み] を選択します。

   6. 所有者: [ 所有者が選択されていません] リンクを選択します。

   7. 開いた [所有者の追加] 画面で、Intune プロビジョニング クライアントを所有者として追加します。

      1. オブジェクトの一覧をスクロールし、AppId が f1346770-5b25-470b-88bd-d5744ab7952c のサービス プリンシパル Intune Provisioning Client を選択します。 または、検索バーを使用して、Intune プロビジョニング クライアントを検索して選択します。

         注:

         • 一部のテナントでは、サービス プリンシパルの名前が Intune プロビジョニング クライアントではなく、Intune Autopilot ConfidentialClient である場合があります。 サービス プリンシパルの AppID が f1346770-5b25-470b-88bd-d5744ab7952c である限り、それは正しいサービス プリンシパルです。

         • AppId が f1346770-5b25-470b-88bd-d5744ab7952c の Intune プロビジョニング クライアントまたは Intune Autopilot ConfidentialClient サービス プリンシパルがオブジェクトの一覧または検索時に使用できない場合は、次の手順については「Intune プロビジョニング クライアント サービス プリンシパルの追加」を参照してください。

      2. [選択] を選択します。

   8. [ 作成] を選択して、割り当てられたデバイス グループの作成を完了します。

手順 2: 登録ポリシーで登録時間グループを構成する

登録時間のグループ化機能は、新しいデバイス登録にのみ適用されます。 既に登録されているデバイスには影響せず、適用されません。

登録ポリシーごとに静的 Microsoft Entra セキュリティ グループを 1 つ追加できます。 Intune 管理者は、Intune ロールのスコープ グループで承認されている Microsoft Entra グループのみを追加できます。 ポリシーの作成中に管理者がセキュリティ グループを確認できるように、 スコープ グループ とグループ タグが適切なロールに割り当てられていることを確認してください。

1. Microsoft Intune 管理センターの [デバイス] に移動します。

2. [ デバイスのオンボード] を展開し、[ 登録] を選択します。

3. 構成する登録の種類を選択し、ポリシーを作成します。

   • Windows: Windows Autopilot デバイス準備ポリシーを作成する

   • 仕事用プロファイルでの Android Enterprise: 仕事用プロファイルを使用して Android Enterprise 企業所有デバイスの Intune 登録を設定する

   • Android Enterprise 専用: Android Enterprise 専用デバイスの Intune 登録を設定する

   • Android Enterprise フル マネージド: Android Enterprise フル マネージド デバイスの登録を設定する

   • tvOS: tvOS の登録ポリシーを設定する

   • visionOS: 登録ポリシーを設定する visionOS

   ヒント

   登録時間のグループ化は、ステージング トークンではサポートされていません。 登録時間のグループ化で使用するポリシーを構成する場合は、企業所有のフル マネージド (既定) トークンまたは企業所有の仕事用プロファイル (既定) トークンを使用します。

ポリシーを保存した後は、いつでもポリシーに戻ってグループ設定を編集できます。 グループ設定に対して行った Updates は、ポリシーに既に登録されているデバイスには適用されません。 グループからデバイスを削除すると、Microsoft Intune はポリシー構成を再評価し、デバイスを強制的にチェックして新しい構成を取得します。

手順 3: デバイスを登録する

登録ポリシーが割り当てられたデバイスが登録されると、Microsoft Entra セキュリティ グループのメンバーになり、アプリとポリシーの受信が開始されます。 管理者またはエンド ユーザーがデバイスの初期セットアップを完了すると、デバイスのホーム画面に移動します。 この時点で、対象となるすべてのアプリとポリシーは既にデバイス上にあるか、インストール中である必要があります。

グループからデバイスを削除すると、Microsoft Intune はポリシー構成を再評価し、デバイスを強制的にチェックして新しい構成を取得します。

Reporting

登録時間グループ化のレポートにアクセスするには、「 デバイス>モニター>登録時間のグループ化エラー」 に移動します。 使用可能なレポートには、エラーのみが表示されます。 具体的には、これらのセットアップ プロセス中に特定の静的デバイス グループのメンバーになれなかったデバイスに関する情報です。

• Windows Autopilot の準備のプロビジョニング
• 完全に管理されている Android Enterprise
• Android Enterprise 企業所有の仕事用プロファイルの登録
• Android Enterprise 専用登録
• Apple モバイル自動デバイス登録

最近更新された情報がレポートに表示されるまでに最大 20 分かかる場合があります。 Microsoft.Intune が必要です/ManagedDevices/Read RBAC アクセス許可が必要です。

既知の問題と制限事項

次の問題は現在、Apple 自動デバイス登録 (ADE) の新しい登録ポリシー エクスペリエンスでの登録時間グループに影響します。

• 登録 ポリシーで既存の登録ポリシーを編集する場合、登録時間グループ化 (ETG) グループの [削除 ] オプションは使用できません。

  対応策:

  • 既存のポリシーを削除し、新しいポリシーを作成します。

  • Microsoft Graph を使用して、ポリシーから ETG グループを削除します。

    DELETE https://graph.microsoft.com/beta/deviceManagement/configurationPolicies('{policyId}')/clearEnrollmentTimeDeviceMembershipTarget
    

  この問題は、今後の更新プログラムで修正される予定です。

トラブルシューティング

予期しない動作が発生した場合は、次の情報を Microsoft サポートに問い合わせてください。

• デバイスのシリアル番号。
• ポータル サイト アプリのログ (該当する場合) とログ ID。
• イベントが発生したタイム ゾーンとイベントのおおよそのタイム スタンプ。
• Microsoft Intune 管理センターまたはデバイスのスクリーンショット。
• デバイスでの動作の詳細な説明。