Intune でサードパーティのデバイス コンプライアンス パートナーをサポートする

Microsoft Intune は、複数のサード パーティ製デバイス コンプライアンス パートナーとの統合をサポートしています。 サード パーティのデバイス コンプライアンス パートナーを使用すると、パートナーは収集したコンプライアンス状態データを Microsoft Entra ID に追加します。 パートナーからのデバイス コンプライアンス データは、Intune で収集したコンプライアンス結果と共に使用できます。 これらの信号を組み合わせることで、条件付きアクセス ポリシーが強化され、organization とデータの保護に役立ちます。

既定では、Intune はデバイスのモバイル デバイス管理 (MDM) 機関です。 コンプライアンス パートナーを Microsoft Entra ID と Intune に追加すると、そのパートナーは Microsoft Entra ユーザー グループを通じて割り当てられたデバイスの MDM 機関になります。

デバイス コンプライアンス パートナーのデータを使用できるようにするには、以下のタスクを実行します:

1. デバイス コンプライアンス パートナーと連携するように Intune を構成し、その後そのコンプライアンス パートナーによって管理されるデバイスのユーザー グループを構成します。

2. データを Intune に送信するようにコンプライアンス パートナーを構成します。

3. デバイスをデバイス コンプライアンス パートナーに登録します。

これらのタスクが完了すると、デバイス コンプライアンス パートナーにより、デバイスの状態の詳細が Intune に送信されます。 Intune はこの情報を Microsoft Entra ID に追加します。 たとえば、非準拠状態のデバイスは、Microsoft Entra ID のデバイス レコードに非準拠状態が追加されます。

サポートされるデバイス コンプライアンス パートナー

次のコンプライアンス パートナーは一般公開としてサポートされています。

• 42Gears SureMDM

• 7P

• Addigy

• BlackBerry UEM

• Citrix Workspace デバイス コンプライアンス

• CLOMO MDM

• Fleet

• IBM MaaS360

• JAMF Pro

• Iru

• Ivanti Neurons for MDM

• Ivanti EPMM

• mobiconnect

• Mosyle Fuse

• Mosyle Onek12

• Omnissa Workspace ONE UEM

• Scalefusion

• SOTI MobiControl

コンプライアンス パートナー向けのセルフサービス オンボーディング

Microsoft Intune では、コンプライアンス パートナーのセルフサービス オンボーディングがサポートされています。 パートナーは、Intune で使用する独自のコンプライアンス コネクタをオンボードして公開できます。 パートナーがコネクタを使用できるようにした後、この記事で後述するように、コンプライアンス パートナーを追加するときに Intune 管理センター内からコネクタを構成できます。

要件

また、以下も必要です。

• デバイス コンプライアンス パートナーのサブスクリプション。
• 前提条件については、コンプライアンス パートナーのドキュメントを確認してください。

セルフサービスでオンボードされたコンプライアンス パートナーの場合は、構成を開始する前に、コンプライアンス パートナーから Microsoft Entra アプリケーション ID を取得します。

デバイス コンプライアンス パートナーと連携するように Intune を構成する

そのパートナーからのコンプライアンス状態データを条件付きアクセス ポリシーで使用するには、デバイス コンプライアンス パートナーのサポートを有効にします。

コンプライアンス パートナーを Intune に追加する

1. Microsoft Intune 管理センター にサインインします。

2. [テナント管理]>[コネクタとトークン]>[パートナー コンプライアンス管理]>[コンプライアンス パートナーの追加] の順に移動します。

   

3. [ 基本] で、[ コンプライアンス パートナー] ドロップダウンを展開し、追加するパートナーを選択します。

   • Omnissa Workspace ONE UEM を iOS または Android プラットフォームのコンプライアンス パートナーとして使用するには、 Omnissa Workspace ONE UEM を選択します。
   • セルフサービス オンボード パートナーを構成するには、[ カスタム MDM コンプライアンス パートナー] を選択します。 次に、コンプライアンス パートナーから提供されたカスタム MDM コンプライアンス パートナー Entra アプリケーション ID を入力します。 アプリケーション ID が有効なオンボードされたコンプライアンス パートナーに関連付けられていない場合、構成を完了できません。

   次に、[ プラットフォーム] のドロップダウンを選択し、プラットフォームを選択します。

   Microsoft Entra ID に複数のコンプライアンス パートナーを追加した場合でも、プラットフォームごとに 1 つのパートナーのみを使用できます。

4. [ 割り当て] で、このパートナーが管理するデバイスを含むユーザー グループを選択します。 この割り当てを使用して、このパートナーを使用する、該当するデバイスの MDM 機関を変更します。 パートナーによって管理されているデバイスを使用しているユーザーには、Intune のライセンスも割り当てる必要があります。

5. [ レビュー + 作成] で、選択内容を確認し、 作成 を選択して構成を完了します。

これで、構成が [パートナー コンプライアンス管理 ] ページに表示されます。

コンプライアンス パートナーの構成を変更する

1. Microsoft Intune 管理センター にサインインします。

2. [テナント管理]>[コネクタとトークン]>[パートナー コンプライアンス管理] の順に移動し、変更するパートナー構成を選択します。 構成はプラットフォームの種類別に表示されます。

3. [パートナー構成 の概要 ] ページで、[ プロパティ] を選択して割り当てを編集します。

4. [ プロパティ] ページで、[ 編集 ] を選択して、割り当てられているグループを変更します。

5. [レビューと保存]、[保存] の順に選択して、編集内容を保存します。

6. この手順は、Omnissa Workspace ONEを使用する場合にのみ適用されます。

   Workspace ONE UEM コンソール内から、Microsoft Intune 管理センターに保存した変更を、手動で同期する必要があります。 変更を手動で同期するまで、Workspace ONE UEM は構成の変更を認識せず、新しく割り当てられたグループのユーザーはコンプライアンスを正常に報告しません。

   Azure サービスから手動で同期するには:

   1. Omnissa Workspace ONE UEM Console にサインインします。

   2. [Settings]\(設定\)>[System]\(システム\)>[Enterprise Integration]\(エンタープライズ統合\)>[Directory Services]\(ディレクトリ サービス\) の順に移動します。

   3. [Sync Azure Services]\(Azure サービスの同期\) で、[SYNC]\(同期\) を選択します。

      Azure サービスは、初期構成または最後の手動同期の後に行われたすべての変更を UEM に同期します。

Intune と連携するようにコンプライアンス パートナーを構成する

デバイス コンプライアンス パートナーが Intune と連携できるようにするには、そのパートナー固有の構成を完了する必要があります。 このタスクの詳細については、該当するパートナーのドキュメントを参照してください。

• 42Gears SureMDM

• Citrix Endpoint Management と Microsoft エンドポイント マネージャー との統合

• CLOMO MDM

• Fleet

• Iru

• mobiconnect

• Omnissa Workspace ONE UEM

• Scalefusion

デバイスをデバイス コンプライアンス パートナーに登録する

デバイスを登録するには、デバイス コンプライアンス パートナーのドキュメントを参照してください。 パートナーにデバイスを登録し、コンプライアンス データを送信すると、そのコンプライアンス データは Intune に転送され、Microsoft Entra ID に追加されます。

サードパーティのデバイス コンプライアンス パートナーによって管理されるデバイスを監視する

サード パーティのコンプライアンス パートナーを構成し、デバイスを登録すると、パートナーはコンプライアンス データを Intune に転送します。 その後、Microsoft Entra 管理センターでデバイスの詳細を表示できます。

Microsoft Entra 管理センターにサインインし、[デバイス>すべてのデバイス] に移動します。

サードパーティの MDM から Intune MDM にデバイスを移行するためのベスト プラクティス

デバイスをサード パーティの MDM プロバイダーから完全な Intune スタックに移行する場合は、次のクリーンアップ手順に従います。

1. デバイスを Intune MDM に登録する前に、サードパーティの MDM サービスから廃止アクションを開始します。 この廃止アクションは、サード パーティの統合サービスで必要なクリーンアップ タスクを実行するように Intune に通知します。

   注:

   デバイス上でローカルでサード パーティの MDM プロファイルを削除しても、Intune クリーンアップ タスクが十分にトリガーされません。

2. サード パーティの MDM から廃止されたデバイスが Microsoft Entra ID に表示され、[MDM] 列に [なし] が表示されていることを確認します。 この時点で、デバイスは Intune MDM に登録できます。

3. 手順 1 と 2 を完了してすべてのデバイスを Intune に移行した後、サードパーティの MDM プロバイダーの管理コンソールで Intune 接続を無効にします。 これがオプションでない場合は、Microsoft Intune 管理センターで接続コンソールを無効にすることもできます。

   1. [テナント管理]>[コネクタとトークン]>[デバイス コンプライアンス パートナー] の順に移動します。
   2. 無効にするデバイス コンプライアンス パートナーを選択します。
   3. 接続を [オフ] に切り替えます。

次の手順

パートナーのドキュメントを使用して、デバイスのコンプライアンス ポリシーを作成します。

• Addigy
• Blackberry UEM
• Citrix Endpoint Management - Microsoft Entra 条件付きアクセスとの統合
• Ivanti Neurons for MDM