Windows デバイスの自動登録を設定する

Microsoft Intune で自動登録を有効にして、デバイスの登録を簡略化します。 この登録方法を使用すると、デバイスが Microsoft Entra ID に参加または登録するときに、自動的に登録できます。 Intune への登録は、次の場合に行われます。

• Microsoft Entra ユーザーは、個人用デバイスに職場または学校アカウントを追加します。
• 企業所有のデバイスが Microsoft Entra ID に参加します。

自動登録は、次のデバイス管理とプロビジョニングのシナリオで使用できます。

• 個人所有の持ち込みデバイス (BYOD)、個人用デバイス
• 一括登録
• グループ ポリシー
• Windows Autopilot (ユーザー駆動型および自己展開型)
• Configuration Manager を使用した共同管理

この記事では、個人および企業所有のデバイスの自動モバイル デバイス管理 (MDM) 登録を有効にする方法について説明します。

前提条件

自動登録Windows有効にする

1. Microsoft Intune 管理センターにサインインします。

2. [デバイス] に移動します。

3. [ デバイスのオンボード] を展開し、[ 登録] を選択します。

4. [ Windows ] タブに移動します。次に、[ 自動登録] を選択します。

   注:

   自動 MDM 登録は、Microsoft Entra ID Premium サブスクライバーが利用できる Microsoft Entra のプレミアム機能です。 自動登録設定が表示されない場合は、[自動 MDM 登録は、無料試用版をアクティブ化するために Microsoft Entra ID Premium サブスクライバーのみが使用できます] を選択します。

5. Microsoft Intune の MDM ユーザー スコープを構成します。 この設定により、Microsoft Entra ユーザーの自動 MDM 登録が有効になり、Intune でデバイスを管理できます。

   

   選択肢は以下のとおりです。

   • なし - すべてのユーザーに対して MDM の自動登録が無効になっています。 引き続き Microsoft Intune でデバイスを管理できますが、ユーザーは MDM 登録を開始する必要があります。
   • Some - 選択したユーザーに対して自動 MDM 登録が有効になっています。
   • すべて - すべてのユーザーに対して自動 MDM 登録が有効になっています。 デバイスは、Microsoft Entra ID に参加するか登録すると、Intune に自動的に登録されます。

   ヒント

   Windows BYOD デバイスの自動 MDM 登録を有効にする場合は、MDM ユーザー スコープに対して [ すべて] または [一部 ] を選択します。 次に、WIP ユーザー スコープが None または Some であること、およびユーザーが両方のユーザー スコープのメンバーではないことを確認します。

6. これらの URL には既定値を使用します。

   • MDM 使用条件 URL
   • MDM 探索 URL
   • MDM 準拠 URL

7. Microsoft Entra 登録済みデバイス上の自動登録構成のユーザーに、職場または学校アカウント登録フロー (「Windows デバイスへの職場または学校アカウントの追加」を参照) でデバイスを MDM 登録するように求めるかどうかを制御するオプションがあります。 フローの動作を制御するには、[ 職場または学校アカウントを追加するときに MDM 登録を無効にする] 設定を使用します。

   注:

   この機能はパブリック プレビュー段階です。

   この設定は既定ではオフになっています。 職場または学校アカウントに Windows MAM を適用する場合は、この設定を有効にします。 この設定は、以下の場合に適用されます。

   • MDM 自動登録構成の Some または All カテゴリのユーザー。
   • Entra 登録済みおよび職場参加済みデバイス上のユーザー。
   • Microsoft Edge または Teams などのネイティブ アプリを使用して初めてアカウントを追加するユーザー。

   この設定は、設定フローを通じてアカウントを追加するユーザーには適用されません。

   注:

   この設定は、職場または学校アカウント登録フロー中にユーザーからの MDM 登録オプションのみをブロックします。 ユーザーは、MDM 自動登録のスコープ内にある場合は、Windows 設定から、および MDM 登録を必要とするリソースにアクセスしようとして表示されるプロンプトを通じて、引き続き MDM デバイスを MDM 登録できます。

8. WIP ユーザー スコープの場合は、[なし] を選択します。 WIP ユーザー スコープが他の値に設定されている場合は、選択したユーザーが MDM ユーザー スコープの一部ではないことを確認します。

   重要

   ユーザーが MDM ユーザー スコープと WIP ユーザー スコープの両方に存在する場合:

   • MDM ユーザー スコープは、企業所有のデバイス上にある場合に優先されます。 デバイスは、作業用にセットアップすると、Microsoft Intune に自動的に登録されます。
   • 独自のデバイスを持ち込む場合は、WIP ユーザー スコープが優先されます。 デバイスは、デバイス管理用の Microsoft Intune に登録されません。 Microsoft Purview Information Protection ポリシーは、構成した場合に適用されます。

9. [保存] を選択します。

多要素認証

既定では、自動登録では 2 要素認証が有効になっていません。 デバイスの登録時に多要素認証を要求することをお勧めします。 詳細については、「Azure 多要素認証サーバーの概要」を参照してください。

デバイス ユーザーのサポート

Microsoft Intune ユーザー ヘルプ ドキュメントには、職場用デバイスをセットアップする従業員と学生向けの概念情報、チュートリアル、およびハウツー ガイドが用意されています。 ユーザーに Intune ドキュメントを直接参照させることも、独自のデバイス管理ドキュメントを開発および更新する際のガイダンスとしてこれらの記事を使用することもできます。

Windows を実行している個人用デバイスを使用しているユーザーは、デバイスに職場または学校アカウントを追加するか、Intune ポータル サイト アプリを使用することで、自動的に登録できます。 以前のバージョンの Windows を実行しているデバイスは、Intune ポータル サイト アプリを使用して登録する必要があります。 詳細については、「 Windows デバイスの登録」を参照してください。

Intune では、ライセンスなしの管理者アクセスもサポートされています。これにより、管理者は Intune ライセンスがなくても Intune 管理センターにサインインできます。 2021 年 7 月以降に作成されたテナントでは、これは既定で有効になっています。 詳細については、「ライセンス未付与の管理者」を参照してください。

ベスト プラクティスとトラブルシューティング

• デバイス ユーザーは、特定のバージョンの Windows に割り当てられたアプリを表示するには、Microsoft Edge からポータル サイト Web サイトにアクセスする必要があります。 Google Chrome、Mozilla Firefox、Internet エクスプローラーなどの他のブラウザーでは、このタイプのフィルターはサポートされていません。

• 登録後、自動 MDM 登録が無効になっていて、デバイスが Microsoft Entra ID に参加している場合、Microsoft Intune管理センターに 2 つのレコードが表示されます。 重複レコードを停止するには、参加しているデバイス上のユーザーに、[設定]>[アカウント]>[職場または学校へのアクセス] を指示します。 その後、同じアカウントを使用して 接続 できます。

既知の問題

Windows の MDM 自動登録で Microsoft Intune に既知の問題はありません。

次の手順

デバイスをプロビジョニングするときに自動登録を統合して使用する方法については、以下を参照してください。

• Windows Autopilot のシナリオ
• グループ ポリシーを使用して Windows クライアント デバイスを自動的に登録する
• Configuration Manager での共同管理を有効にする

登録ソリューションまたはプロビジョニング ソリューションの一部として自動登録を使用していない場合は、登録要求を Intune サーバーにリダイレクトするドメイン ネーム サーバー (DNS) エイリアス (CNAME レコードの種類と呼ばれます) を作成することをお勧めします。 詳細については、「Intune 登録サーバーの自動検出を有効にする」を参照してください。