Intune 登録サーバーの自動検出を有効にする

登録またはプロビジョニング ソリューションの一部として自動登録を使用していない場合は、MDM サーバー用の CNAME レコード型と呼ばれるドメイン ネーム サーバー (DNS) エイリアスを作成することをお勧めします。 CNAME は、登録要求を Intune サーバーにリダイレクトするため、デバイス ユーザーはデバイスの登録時にサーバー アドレスを入力する必要がありません。 CNAME 構成はオプションですが、Intune 登録サーバーの自動検出を有効にし、必要なユーザー操作の量を減らすことで、ユーザーの登録が容易になります。

MDM 自動登録を使用して Windows デバイスを登録する場合は、MDM サーバーの CNAME レコードの構成について心配する必要はありません。 テナントで MDM 自動登録を有効にすると、既定で MDM サーバーが構成されます。

この記事は Windows に適用されます。

手順 1: CNAME を作成する

organizationのドメインの CNAME DNS リソース レコードを作成します。 たとえば、organizationの Web サイトが contoso.com の場合は、EnterpriseEnrollment.contoso.com を enterpriseenrollment-s.manage.microsoft.com にリダイレクトする CNAME レコードを DNS に作成します。

登録 CNAME レコードが見つからない場合、ユーザーは MDM サーバー名 ( enrollment.manage.microsoft.com) を手動で入力するように求められます。

organizationで複数の UPN サフィックスを使用している場合は、ドメイン名ごとに 1 つの CNAME を作成し、それぞれを EnterpriseEnrollment-s.manage.microsoft.com ポイントします。

例:

1. Contoso ユーザーは、電子メール アドレス/UPN として次の形式を使用します。

   • name@contoso.com
   • name@us.contoso.com
   • name@eu.contoso.com

2. Contoso DNS 管理者は、次の表に示すように CNAME レコードを構成する必要があります。

   種類	ホスト名	Points to	TTL
   CNAME	EnterpriseEnrollment.contoso.com	EnterpriseEnrollment-s.manage.microsoft.com	1 時間
   CNAME	EnterpriseEnrollment.us.contoso.com	EnterpriseEnrollment-s.manage.microsoft.com	1 時間
   CNAME	EnterpriseEnrollment.eu.contoso.com	EnterpriseEnrollment-s.manage.microsoft.com	1 時間

EnterpriseEnrollment-s.manage.microsoft.com – Intune サービスへのリダイレクトとメールのドメイン名によるドメイン認識がサポートされます。

DNS レコードの変更が反映されるまでには、最大で 72 時間かかります。 DNS レコードの変更が反映されるまで、Intune で DNS の変更を確認することはできません。

手順 2: CNAME を確認する

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス] に移動します。
3. [ デバイスのオンボード] を展開し、[ 登録] を選択します。
4. [ Windows ] タブを選択します。
5. [ 登録オプション] で、[ CNAME 検証] を選択します。
6. [ドメイン] に会社の Web サイトを入力し、[テスト] を選択します。

ベスト プラクティスと推奨事項

EnterpriseEnrollment-s.manage.microsoft.com は、登録用の優先 FQDN です。 EnterpriseEnrollment.manage.microsoft.com ( -s なし) と manage.microsoft.com はどちらも自動検出サーバーのターゲットとして動作しますが、ユーザーは確認メッセージを確認する必要があります。 確認が不要なため、デバイス ユーザーの手順が 1 つ少ないため、 EnterpriseEnrollment-s.manage.microsoft.com を使用することをお勧めします。

代替リダイレクト方法は、Intune ではサポートされていません。 たとえば、プロキシ サーバーを使用して enterpriseenrollment.contoso.com/EnrollmentServer/Discovery.svc を enterpriseenrollment-s.manage.microsoft.com/EnrollmentServer/Discovery.svc または manage.microsoft.com/EnrollmentServer/Discovery.svc にリダイレクトすることはできません。

登録 CNAME

Microsoft Entra ID では、iOS/iPadOS、Android、Windows デバイスのデバイス登録時に別の CNAME を使用します。 Intune 条件付きアクセスでは、デバイスを Microsoft Entra ID (職場参加とも呼ばれます) に登録する必要があります。 条件付きアクセスを使用する場合は、会社名ごとに EnterpriseRegistration CNAME を構成する必要があります。

デバイス登録の詳細については、「Azure portal を使用してデバイス ID を管理する」をご覧ください

Windows の自動登録とデバイス登録

このセクションは、Windows を実行しているデバイス上の米国政府機関向けクラウドのお客様に適用されます。

CNAME DNS エントリの作成は省略可能ですが、CNAME レコードにより、ユーザーによる登録が簡単になります。 CNAME レコードの登録が見つからない場合、ユーザーは手動で MDM サーバー名 enrollment.manage.microsoft.us を入力するように求められます。

中国および 21Vianet で運用されている Intune の場合は、次の詳細を使用します。

Windows の自動登録の詳細については、「 自動登録の設定」を参照してください。