仕事または学校での個人用 iOS デバイスのセットアップ

iOS/iPadOS に適用 職場または学校の iPhone または iPad を登録して登録し、アプリ、Wi-Fi、その他のリソースにアクセスします。 この記事では、次の登録オプションを使用して個人用デバイスを登録する方法について説明します。

  • アカウント駆動型ユーザー登録
  • Microsoft Intune ポータル サイト アプリを使用したデバイス登録
  • Web 登録
  • 選択に基づいて決定する

通常、使用するメソッドはorganizationが決定します。 使用する方法については、organization のオンボーディング ドキュメントを参照してください。 新しい企業所有デバイスを登録するには、「 新しい職場または学校デバイスでアクセスをセットアップする」を参照してください。

重要

Microsoft では、いかなる理由でも、Microsoft のサービスによって収集されたデータを第三者に販売することはありません。


注:

メール アプリで職場のメールにアクセスしようとしたときに、デバイスを管理対象にすることを求めるメッセージが表示された場合は問題ありません。 この記事の指示に従って、iOS デバイスでメールやその他の作業用リソースへのアクセスを回復します。

アカウント駆動型ユーザー登録

職場または学校アカウント、または organization 提供の Apple ID でサインインして、設定アプリで登録を開始します。 リモート管理を承認すると、登録プロファイルがサイレント インストールされ、organization の Intune ポリシーが適用されるため、職場アカウントで Microsoft Teams や Microsoft Outlook などのアプリにサインインできるようになります。 このプロセスには、次のものが必要です。

  • Safari Web ブラウザー
  • iOS/iPadOS バージョン 15 以降
  • 安定した Wi-Fi 接続

この方法がデバイスで使用できない場合は、ポータル サイト アプリまたは Web 登録を使用してデバイスを登録します。

  1. デバイスで設定アプリを開きます。

  2. [全般>VPN & デバイス管理] に移動します。

  3. 職場または学校アカウントでサインインするオプションをタップします。 職場や学校のアカウント、または organization から提供された Apple ID でサインインします。

  4. iCloud にサインインします。 画面に表示されるユーザー名のパスワードを入力します。 [続行] を選択します。

  5. [ リモート管理を許可] をタップします。

  6. デバイスが構成され、構成プロファイルがインストールされるまで数分待ちます。

  7. デバイスが作業に使用できる状態であることを確認するには、[設定] アプリで VPN & デバイス管理 に戻ります。 職場アカウントがマネージド アカウントとして表示されていることを確認します。

  8. Microsoft Authenticator は、ワーク アプリにアクセスするために必要です。 Authenticator がデバイスにインストールされるまで、登録後数分待ちます。 Authenticator を使用せずに仕事用アプリにサインインしようとすると、エラー メッセージが表示されます。

  9. 必要に応じて、他のワーク アプリを承認します。 各プロンプトが表示されたら、[ インストール] を選択してインストールを承認します。

  10. 職場または学校アカウントで Microsoft Teams などの職場アプリにサインインします。 初めてサインインすると、デバイスがorganizationのデバイス ポリシーとセキュリティ ポリシーを満たしていることが確認されます。 デバイスが準拠している場合は、職場アカウントにアクセスできます。 更新されていない場合は、デバイスの設定を更新するように求めるメッセージが表示されます。

ポータル サイト アプリを使用したデバイス登録

Intune ポータル サイト アプリで登録を開始します。 ポータル ポータル サイト アプリは、デバイスの登録と管理、ワーク アプリのインストール、IT サポートの取得に使用されます。 このアプリは、iOS 14.0 以降を実行しているデバイスをサポートしています。 すべての手順が完了するまで Wi-Fi 接続を維持します。 デバイスの登録中に数分以上一時停止すると、ポータル サイト アプリが終了するか、セットアップが終了する可能性があります。 これが発生した場合は、アプリを再度開いて、もう一度やり直してください。

このプロセスには、次のものが必要です。

  • Safari Web ブラウザー
  • iOS/iPadOS バージョン 14 以降
  • 安定した Wi-Fi 接続
  • Intune ポータル サイト アプリ (Apple App Store を開く)
  • Microsoft Authenticator アプリの最新バージョン

  1. ポータル サイト アプリを開き、職場または学校アカウントでポータル サイト アプリにサインインします。 例: jojordan@contoso.com

  2. [デバイスのセットアップ方法] 画面で、登録手順と、登録済みデバイスで organization が表示および実行できる内容に関する情報を確認します。 次に、[ 開始する] を選択します。

  3. Safari Web ブラウザーで Intune ポータル サイト Web サイトが開きます。 プロンプトが表示されたら、[許可] を選択して、デバイスの Intune 構成プロファイルをダウンロードします。

  4. インストールが完了すると、ポップアップが表示されます。 [閉じる] を選択します。

  5. デバイスで設定アプリを開き、[ ダウンロードしたプロファイル] に移動します。

    • このオプションが使用できない場合は、[全般>VPN & デバイス管理] に移動します。

  6. [ 管理プロファイル] をタップします。 次に [インストール] をタップします。

  7. パスコードの再入力が必要な場合があります。 もう一度 [インストール] をタップします。

  8. プロンプトが表示されたら、リモート管理の警告を読みます。 [ インストール] をもう一度タップして続行します。 次に 、[信頼] をタップします。

  9. 管理プロファイルがインストールされるまで待ちます。 インストールが完了したら [完了] をタップします。

  10. ポータル サイト アプリに戻り、[通知] に移動します。 [保留中の要件] で、デバイスを登録するオプションをタップします。

  11. デバイスが organization からアプリとポリシーを受信するまで数分待ちます。

    • 登録後、必要なアプリをインストールするように organization から求められる場合があります。 アプリのプロンプトで [インストール] をタップして、アプリをインストールします。

    • デバイスに Microsoft Authenticator が既にインストールされている場合は、Microsoft が Microsoft Authenticator アプリを管理できるようにするかどうかを確認するメッセージが表示されます。 [ 管理] をタップして許可します。

    • organization では、デバイスにモバイル脅威防御アプリが必要になる場合があります。これにより、職場アプリの脅威やウイルスを監視できます。 [ インストール] をタップしてインストールを続行します。 アプリが必須であり、インストールをスキップすると、ワーク リソースにアクセスできない可能性があります。

  12. Microsoft Teams や Microsoft Outlook などの職場アプリに移動し、職場または学校アカウントでサインインして、アクセスできることを確認します。

    1. コンプライアンス要件のためにアクセスが制限されている場合は、サインイン時にアプリ内プロンプトが表示されます。 [コンプライアンスの確認] をタップしてポータル サイトを開き、保留中の通知と要件を確認します。

    2. デバイス設定を更新した後、[ 再試行 ] をタップしてコンプライアンス状態を再確認して最新の情報に更新します。 再試行がすぐに失敗した場合は、最新の変更が Microsoft に登録されるまで数分待ちます。 その後、やり直してください。

Web 登録

Intune ポータル サイト Web サイトで登録を開始します。 このプロセスには、次のものが必要です。

  • Safari Web ブラウザー
  • iOS/iPadOS バージョン 15 以降
  • 安定した Wi-Fi 接続

  1. Safari を開き、 https://portal.manage.microsoft.com/enrollment/webenrollment/ios に移動します。 職場または学校のアカウントを使用してサインインします。

  2. プロンプトが表示されたら、構成プロファイルをダウンロードします。 ポータル ポータル サイトがプロファイルをダウンロードするまで、Safari で待ちます。

  3. デバイスで設定アプリを開き、[全般>VPN & デバイス管理] に移動して、新しい構成プロファイルを表示してインストールします。

    1. [ ダウンロードしたプロファイル] を選択します。
    2. [ インストール] を選択し、画面の指示に従ってプロファイルをインストールします。

  4. Microsoft Authenticator がデバイスにインストールされるまで待ってから、職場または学校アプリにサインインします。 Authenticator がデバイスにインストールされるまで、デバイスは作業用の準備が整いません。これには数分かかる場合があります。 Authenticator がインストールされていることを確認するには、デバイスの設定を開き、[プロファイル>管理プロファイル>シングル サインオン拡張機能] に移動します。 Authenticator は SSO 拡張機能として一覧表示されている必要があります。

  5. 職場アカウントで Microsoft Teams などの職場アプリにサインインします。

  6. アプリが必要な設定の更新が識別されるまで待ちます。 たとえば、アプリを使用する前にデバイスのオペレーティング システムを更新する必要がある場合があります。 サインインしているアプリで保留中のアクション アイテムを確認します。 変更が完了したら、デバイスの設定を再確認します。

ユーザーの選択に基づいて決定する

  1. 個人用デバイスでポータル サイト アプリを開き、職場または学校アカウントでサインインします。

  2. [Set up access]\(アクセス設定\) 画面で、[開始] を選択します。

    ポータル サイトの [アクセス設定] 画面のスクリーンショット例

  3. デバイスと登録の種類を選択します。 自宅から持ち込んだ個人用デバイスを使用しているので、[ このデバイスを所有 しています] をタップします。 次の手順に進みます。 会社提供のデバイスを登録する場合は、[会社がこのデバイスを所有しています] をタップし、ポータル サイトを使用したデバイス登録 に移動してセットアップを完了します。

    ポータル サイトの [デバイスと登録の種類の選択] 画面にあるデバイスの種類のオプションのスクリーンショット例。

  4. デバイス上のデータを登録した後に保護する方法を選択します。

    ポータル サイトの [デバイスと登録の種類の選択] 画面にある登録の種類のオプションのスクリーンショット例。

    次のようなオプションがあります:

    • デバイス上のすべてのアプリとデータをセキュリティで保護するには、[デバイス全体のセキュリティ保護] をタップします。 次に、「ポータル サイト を使用したデバイスの登録」に移動します。
    • 職場アカウントでアクセスするアプリとデータのみをセキュリティで保護するには、[作業に関連するアプリとデータのみのセキュリティ保護] をタップします。 次に、「 アカウント ドリブン ユーザー登録」に移動します。

IT 管理者のサポート

デバイス登録中に問題に遭遇した IT 管理者は、「Troubleshooting iOS device enrollment problems in Microsoft Intune (Microsoft Intune の iOS デバイスの登録に関する問題のトラブルシューティング)」を参照してください。 この記事では、一般的なエラー、その原因、解決する手順の一覧が示されています。

次の手順

職場や学校で役立つアプリを見つけます。 ポータル サイトを通じてアプリがどのように使用可能になるかを学習します。

さらにヘルプが必要ですか? 会社のサポートに問い合わせてください。 連絡先の情報は、会社のポータル Web サイトでわかります。

  • Last updated on