適用対象
- Windows
Intune にデバイスを登録すると、モバイル デバイス上の職場または学校のアプリに安全にアクセスしたり、Intune ポータル サイトでアプリにアクセスしたりできるようになります。 また、ポータル サイト アプリは、デバイスの設定を監視して、organizationの要件を満たしているかどうかを確認し、organizationからデバイスに何か (アプリ、ポリシー、更新プログラムなど) を同期します。
この記事では、デバイスを職場に登録した後の注意事項について説明します。
登録後、すべてのデバイスで起こること
Intune ポータル サイトを使用して職場または学校のデバイスを登録した後:
デバイス上の組織のネットワーク、メール、および作業ファイルにアクセスできます。
ポータル サイト Web サイトとアプリから職場または学校アプリをインストールし、職場または学校のアカウントにサインインしてアクセスできます。
職場または学校のメールが自動的に設定されます。
携帯電話を紛失したり盗まれたりした場合は、携帯電話を出荷時の設定にリセットできます。
登録後に Windows PC で起こること
登録後にすべてのデバイスで起こることに加えて、Windows デバイスを Intune に登録した後:
organization がデバイスを管理できるようにするソフトウェアがデバイスにインストールされます。 サポート担当者は、このソフトウェアを自動的に更新できます。
organization で必要な場合は、マルウェア対策ソフトウェアとウイルス対策ソフトウェアがデバイスにインストールされます。
Intune では、デバイスがデバイスとセキュリティの要件を満たしていることを確認するために、ハード ドライブにアクセスする必要があります。 これは、モバイル デバイス (Android や iOS デバイスなど) で Intune が必要とするアクセスと同じ種類のアクセスです。 IT サポートは、ハード ドライブ上の項目を表示したり、変更したりすることはできません。
IT サポート担当者は、デバイスに作業用アプリと更新プログラムをインストールできます。
IT サポートのアクセス許可
デバイスを登録すると、次に対する IT サポートのアクセス許可を付与することになります。
デバイスを製造元の既定の設定にリセットして戻します。 これは、デバイスの紛失や盗難の場合に役立ちます。
仕事関連のファイルとビジネス アプリを削除します。 個人データと設定は削除されません。
デバイスにインストールされているソフトウェア (自分が個人的にインストールしたソフトウェアを含む) を確認します。
デバイスのパスワードや PIN の入力を求めるなど、デバイスに要件を設定します。 別の例として、間違ったパスワードを入力できる回数を組織で制限し、試行回数が多すぎるとデバイスをロックアウトできます。
デバイスの紛失や盗難に備えて会社データを保護するために、デバイス上のデータを暗号化する必要があります。
使用条件に同意するように要求することができます。
デバイスのカメラまたはスクリーンショット機能の使用をブロックします。 この制限により、仕事関連データの共有が制限されます。
更新プログラムのデバイス同期
8 時間ごとに、登録されたデバイスは Intune と同期して、組織から最新の更新プログラムとポリシーを取得します。チェック中にデバイスは次のことができます。
ポリシーまたはアプリの更新プログラムをダウンロードします。
ハードウェア インベントリの更新を受信します。
アプリ インベントリの更新を受信します。
次の手順
ポータル サイトをインストールし、デバイスを登録する準備ができたら、「Windows デバイスの登録」を参照してください。
追加のサポートが必要ですか? IT サポート担当者にお問い合わせください。 連絡先情報については、ポータル サイト Web サイトをご確認ください。