展開ガイド: Microsoft Intune で Linux デバイスを管理する

このガイドでは、以下の方法など、Microsoft Intune を使用して Linux アプリとエンドポイントを保護および管理するために必要なすべてのことについて説明します。

  • デバイス登録用にテナントを準備します。
  • Linux デバイス コンプライアンス ポリシーを作成します。
  • カスタム コンプライアンス設定を追加します。
  • Microsoft Edge で条件付きアクセス ポリシーを適用します。
  • デスクトップを登録する従業員と学生をサポートします。

このガイドの各セクションについて、関連するタスクを確認します。 必須のタスクもあれば、条件付きアクセスの設定などのタスクはオプションもあります。 各セクションのリンクを選択して、Microsoft Learn の推奨ヘルプ ドキュメントに移動します。そこでは、より詳細な情報と使い方の手順が表示されます。

手順 1: 前提条件

Microsoft Intune、Microsoft Entra ID、Microsoft Edge は、Linux デスクトップ管理の機能を強化します。 Microsoft Intune は、デバイス管理とコンプライアンス機能を強化します。 Microsoft Entra ID は、Microsoft Intune コンプライアンス ポリシーと共に使用される条件付きアクセスを強化します。 Microsoft Edge は、Microsoft 365 Web アプリへの保護されたアクセスを提供するために使用される Web ブラウザー アプリです。

Intune 管理者として次の前提条件を完了して、テナントのエンドポイント管理機能を有効にします。

タスクを完了するために必要な、最低特権ロールを使用することをお勧めします。 たとえば、デバイス登録タスクを完了できる最小権限ロールは、組み込みのポリシーおよびプロファイル マネージャーの Intune ロールです。

組み込みのロールとその実行可能な操作の詳細については、「Intune を使用したロールベースのアクセス制御 (RBAC)」および「Intune の組み込みロールのアクセス許可」を参照してください。

モバイル デバイス管理のために organization の準備、オンボード、または Intune の採用を行う方法の詳細と推奨事項については、「Intune セットアップ展開ガイド」を参照してください。

手順 2: 展開を計画する

Microsoft Intune 計画ガイドを使用して、デバイス管理の目標、ユースケース シナリオ、および要件を定義します。 これは、ロールアウト、通信、サポート、テスト、および検証の計画にも役立ちます。 たとえば、従業員と学生がデバイスを登録しているときにその場にいる必要がないため、ポータル サイトと Microsoft Edge のインストールと使用に関する情報がどこにあるかをユーザーが理解できるように、コミュニケーション プランを用意することをお勧めします。

手順 3: デバイス コンプライアンス ポリシーを作成する

デバイス コンプライアンス ポリシーを作成して、データにアクセスする Linux デバイスが安全で、organizationの標準を満たしていることを確認します。 登録プロセスの最終段階はコンプライアンス評価であり、デバイスの設定がポリシーを満たしていることを確認します。 デバイス ユーザーは、保護されたリソースにアクセスするには、すべてのコンプライアンスの問題を解決する必要があります。 Intune は、コンプライアンス要件を満たしていないデバイスを非準拠としてマークし、コンプライアンス違反構成に対するアクションに応じて追加のアクション (ユーザーに通知を送信する、アクセスを制限する、デバイスのワイプなど) を実行します。

Linux ディストリビューションの種類、バージョン、デバイスの暗号化、またはパスワードの複雑さに基づいて、デバイス コンプライアンス ポリシーを適用できます。 Linux で使用できるすべてのコンプライアンス設定は、Microsoft Intune 設定カタログにあります。 Microsoft Entra 条件付きアクセス ポリシーをデバイス コンプライアンス ポリシーと組み合わせて使用して、Microsoft Edge で Microsoft 365 Web アプリへのアクセスを制御できます。 たとえば、従業員が最初にデバイスを登録またはセキュリティ保護せずに Edge で Microsoft Teams にアクセスしようとすると、サインインできなくなります。

ヒント

デバイス コンプライアンス ポリシーの概要については、「 コンプライアンスの概要」を参照してください。

タスク 詳細
デバイスのコンプライアンス ポリシーを作成する Linux デバイスのデバイス コンプライアンス ポリシーを作成して割り当てる方法について、段階ごとのガイダンスを参照してください。
カスタム コンプライアンス設定の追加 カスタム コンプライアンス設定を使用すると、独自の Bash スクリプトを作成して、Microsoft Intune に組み込まれているデバイス コンプライアンス オプションにまだ含まれていないコンプライアンス シナリオに対処できます。 この記事では、Linux デバイスのカスタム コンプライアンス ポリシーを作成、監視、およびトラブルシューティングする方法について説明します。 カスタム コンプライアンス設定では、設定と値のペアを識別する カスタム スクリプトを作成する 必要があります。
コンプライアンス違反に対するアクションを追加する デバイスがコンプライアンス ポリシーの条件を満たさなくなったときの処理を選択します。 アクションの例としては、アラートの送信、デバイスのリモート ロック、デバイスの廃止などがあります。 デバイス コンプライアンス ポリシーを構成するとき、または後でポリシーを編集することによって、非準拠のアクションを追加できます。
デバイスベースまたはアプリベースの条件付きアクセス ポリシーを作成する 条件付きアクセス ポリシーを設定して、Linux 用 Microsoft Edge ブラウザーで Microsoft 365 Web アプリを保護し、それらへのアクセスを許可します。 条件付きアクセスは、非準拠デバイスが Edge の保護されたワーク アプリにアクセスするのをブロックし、準拠デバイスにアクセスを許可します。 Linux デバイスを操作するには、条件付きアクセスに対してデバイス コンプライアンス ポリシーが必要です。

手順 4: デバイスを登録する

登録は、以下を実行している Linux デスクトップでサポートされます。

  • Ubuntu LTS バージョン 26.04 および 24.04 LTS
  • RedHat Enterprise Linux 9
  • RedHat Enterprise Linux 10

Intune ライセンスを割り当てられた従業員は、いつでも個人用 Linux デバイスを Microsoft Intune に登録できます。 登録中に、デバイスは Microsoft Entra ID に登録され、コンプライアンスが評価されます。 条件付きアクセス ポリシーを Edge に適用した場合、ユーザーが職場アカウントで Microsoft 365 Web アプリにアクセスする前に、デバイスの登録を求めるメッセージが表示されます。

Intune 管理者は、「前提条件」に記載されている内容以外に、従業員の登録を有効にするために何もする必要はありません。 ただし、登録時にガイダンスが必要な場合に備えて、ヘルプ リソースを提供することが重要です。

重要

Linux 用 Microsoft Intune アプリに含まれる Microsoft Identity Broker のバージョン 2.0.2 以降では、以前の Java ベースのブローカーからアーキテクチャが大幅に変更されています。 Linux デバイスが以前のブローカー バージョンから更新されると、Intune はそれらのデバイスを自動的に再登録および再登録し、新しい Intune デバイス ID と Microsoft Entra デバイス ID を作成します。 デバイスの更新後は、デバイス ID に依存するデバイスベースの割り当て、フィルター、Microsoft Entra ID グループ メンバーシップを必ず確認して、ポリシーが正しく適用されることを確認してください。

ヒント

デバイスの暗号化が必要な場合は、デバイスの登録前に従業員に通知して、可能であれば、OS のインストール中にデバイスの暗号化を選択できるようにします。 OS のインストール後にデバイスを暗号化するよりも簡単で高速です。 さらに、organization のオペレーティング システムの要件とパスワードの複雑さの要件を Web サイトまたはオンボーディング メールで簡単に見つけられるようにして、従業員がその情報を探すために登録を遅らせる必要がないようにします。

タスク 詳細
Linux 用の Microsoft Intune アプリをインストールする 従業員は、登録のために個人のデバイスに Microsoft Intune アプリをインストールする必要があります。 この記事では、ターミナル アプリで Linux 用 Microsoft Intune アプリをインストール、更新、および削除する方法について説明します。
Microsoft Edge Web ブラウザーをインストールする 保護された Web サイトとファイルにアクセスするには、従業員は Microsoft Edge Web ブラウザー バージョン 102 を使用する必要があります。X 以降。 デバイスを登録すると、従業員は職場アカウントで Microsoft Edge にサインインし、Web サイトやファイルにアクセスできます。
Intune に Linux デバイスを登録する この記事はデバイス ユーザーを対象としており、Microsoft Intune アプリを使用してデバイスを登録する方法について説明し、システム要件、前提条件、および次の手順について説明します。 この手順中に、Microsoft Intune はデバイスを Microsoft Entra ID に登録し、Intune にデバイス レコードを作成します。 登録が完了すると、デバイスのコンプライアンス チェックが開始されます。
デバイスの状態を確認し、コンプライアンスの問題を解決する この記事はデバイス ユーザーを対象としており、Microsoft Intune アプリのコンプライアンスの問題を解決する方法について説明します。 コンプライアンス チェックは、登録中、およびその後、デバイスが Intune にチェックインするときに行われます。 Intune アプリは、デバイスに非準拠の設定がある場合に従業員に通知します。 Intune は、デバイスのコンプライアンス ポリシーと条件付きアクセス ポリシーを使用して、コンプライアンスと非コンプライアンスに対するアクションを決定します。

次の手順

  • Last updated on