Intune にデバイスを登録すると、Android デバイス上の職場または学校アプリに安全にアクセスしたり、Intune ポータル サイトや Microsoft Intune アプリのアプリにアクセスしたりできます。 また、ポータル サイト アプリと Intune アプリは、デバイスの設定を監視して、organizationの要件を満たしているかどうかを確認し、organizationからデバイスに(アプリ、ポリシー、更新プログラムなど) を同期します。
重要
Android オープン ソース プロジェクト (AOSP) デバイス用に Microsoft Intune を設定する前に、デバイスがサポートされていることを確認してください。 サポートされているデバイスの一覧については、「 Android オープン ソース プロジェクトでサポートされるデバイス」を参照してください。
この記事では、デバイスの登録、その目的、および利点の概要について説明します。 この概要をスキップして登録手順に進むには、次のいずれかの記事を選択します (どの指示を実行すればよいかわからない場合は、IT サポート担当者にお問い合わせください)。
- Intune ポータル サイト アプリを使用した登録
- Microsoft Intune アプリを使用した登録
- 派生資格情報の登録 (スマート カード ユーザー):
デバイスをセキュリティで保護する
ポータル サイトまたは Microsoft Intune アプリを使用して、個人用デバイスまたは職場用デバイスを organization に登録し登録します。 アプリは、登録の各手順を順を追って説明し、organizationのポリシーに合わせてデバイス設定を構成します。 また、企業アクセスを取得する前に解決する必要がある問題や設定についても警告します。
organization が必要とする可能性のあるポリシーの例を次に示します。
- パスワードまたは暗証番号 (PIN) の設定
- 一定回数のサインイン試行後にアクセスを制限する
- ジェイルブレイクされたデバイスまたはルート化されたデバイスを使用していないことを確認する
- 仕事に必要なアプリのインストール
内部アプリ、VPN、Wi-Fi にアクセスする
登録中は、職場または学校アカウントでサインインする必要があります。 認証を行い、organizationのポリシーと一致するようにデバイスの設定を構成すると、デバイス上の職場のメール、Wi-Fi ネットワーク、ファイル、アプリにアクセスできます。 organization では、Microsoft Office や Microsoft Defender for Endpoint などの作業用アプリやセキュリティ アプリのインストールをユーザーに要求する場合もあります。 すべての必須アプリと使用可能なアプリは、ポータル ポータル サイトまたは Microsoft Intune アプリで見つけることができます。
紛失または盗難にあったデバイスをリモートでリセットする (デバイスでサポートされている場合)
デバイスの紛失や盗難があった場合は、他のデバイスでポータル サイト アプリまたはポータル サイト Web サイトにサインインし、電話を出荷時の設定にリセットできます。 この機能は、見つからないデバイスに、他のユーザーにアクセスさせたくない独自の作業データが含まれている場合に役立ちます。 デバイスは管理に登録されているため、サポート担当者または IT 管理者もデバイスのリセットを支援できます。
リセット機能は、Microsoft Intune アプリでは使用できません。
最新のポリシー更新プログラムと要件を取得する
ポータル サイトまたは Microsoft Intune アプリは、8 時間ごとにデバイスを Intune と自動的にチェックインまたは同期します。 ポータル サイトを使用していて、より頻繁にチェックしたい場合は、自分またはサポート担当者が手動同期を開始できます。チェック中に、アプリは次のことを行います。
- 利用可能なポリシーとアプリの更新プログラムをダウンロードします。
- ハードウェア インベントリ更新を送信します。 これらの更新プログラムには個人情報は含まれていません。
- 会社のアプリ インベントリの更新を送信します。 これらの更新プログラムには個人情報は含まれていません。
デバイスが同期されていないか、要件を満たしていないと、その状態がポータル サイトまたは Intune アプリに非準拠として表示されます。 デバイスが要件を再び満たすまで、職場および学校関連リソースへのデバイス アクセスが取り消される可能性があります。 ポータル ポータル サイト アプリから、これらの問題と、それらを解決するために実行する必要がある手順が通知されます。
IT サポート担当者からリモート ヘルプを取得する
デバイスを登録すると、限定的かつ意味のある理由で、会社のサポートまたは IT 管理者にデバイスへのアクセスが許可されます。 以下のことを行うことができます。
デバイスを製造元の既定値にリセットして戻します。 前述のように、デバイスをリセットするアクセス権もあります。 ただし、ポータル サイト アプリにすぐにアクセスできない場合は、会社がデバイスをリセットできます。
会社関連のデータをすべて削除する。 ユーザーが退職した場合、またはデバイスが管理されなくなった場合、organization によって会社関連のデータがデバイスから削除される可能性があります。 個人データと設定は削除されず、デバイスに残ります。
デバイスの要件を設定します (デバイスのパスワードや PIN の入力を求めるなど)。 この場合、デバイスが準拠していないことを示すアプリ通知が届きます。 会社のサポートでは、デバイスに間違ったパスワードを入力できる回数を制限する場合もあります。 パスワードの試行が過度に失敗すると、デバイスがロックされる可能性があります。
使用条件に同意するように要求することができます。
カメラを無効にします。 このポリシーの目的は、機密情報を撮影することを防ぎ、学校環境から気を散らすものを取り除くことです。 学校は、生徒がテスト教材を共有できないように、教室のデバイスでカメラを無効にする場合があります。
デバイス上のすべてのデータを暗号化する必要があります。 紛失や盗難に遭った場合に、このポリシーはデバイス上のデータを保護するのに役立ちます。 また、デバイスやアプリ間で共有されるデータも保護します。
次の手順
Android デバイスを Intune に登録する準備ができたら、organization の指示に従ってデバイスをセットアップします。 または、 この記事の冒頭に記載されている 記事のいずれかを選択して、一般的なセットアップ手順へのリンクを参照してください。
使用する必要があるセットアップ手順については、サポート担当者にお問い合わせください。 連絡先情報については、ポータル サイトの Web サイトを確認してください。