Microsoft Intune を展開するときの最初の手順は、Intune 環境を設定することです。
この記事では、Microsoft Intune をセットアップするプロセスの各手順について説明します。 また、Intune などのエンドポイント管理ソリューションを設定するときに行う必要がある選択と考慮事項についても説明します。
この記事の目的は、Intune でサポートされている構成をより深く理解できるようにすることです。 この記事を確認すると、Microsoft Intune 無料試用版へのサインアップ、エンド ユーザーの追加、ユーザー グループの定義、ユーザーへのライセンスの割り当て、Microsoft Intune の使用を開始するために必要なその他の設定をセットアップできるようになります。 この記事に記載されているすべての手順は、Intune を使用してデバイスとアプリを追加および管理するのに役立ちます。
前提条件
Microsoft Intune のセットアップを開始する前に、計画ガイドを確認してください。 計画ガイドは、Intune への移行または移行を計画するのに役立ちます。
計画ガイドは、次の領域に対処するのにも役立ちます。
- デバイス管理の一般的な目標にはどのようなものがありますか?
- 潜在的なライセンス ニーズに対処する方法
- 個人所有のデバイスの取り扱い方法
- 現在のポリシーとインフラストラクチャを確認する方法
- ロールアウト計画の作成例にはどのようなものがありますか?
1 - サポートされている構成を確認します
サポートされている構成の概要
Microsoft Intune のセットアップを開始する前に、次の操作を行う必要があります。
- Intune がサポートするデバイス プラットフォームとオペレーティング システムを確認します。
- Microsoft Intune 管理センターを使用してIntuneにアクセスするときにサポートされている Web ブラウザーを確認します。
- Intune を使用してインストールと更新を実行するためのネットワーク帯域幅要件について理解します。
- Microsoft Intune 展開のプロキシ設定に必要な IP アドレスとポート設定について、ネットワーク エンドポイントを確認します。
ガイダンスと必要な情報については、「 サポートされている構成」を参照してください。
ヒント
既定では、すべてのデバイス プラットフォームを Intune に登録できます。 特定のプラットフォームを禁止する場合は、制限を作成します。 詳細については、「デバイスの上限数のプラットフォームを作成する」を参照してください
2 - Microsoft Intune にサインアップする
サインアップまたは Intune へのサインインを開始する
Microsoft Intune 管理センターにサインインします。
Intune にサインアップする前に、Microsoft Online Services アカウント、Enterprise Agreement、または同等のボリューム ライセンス契約が既にあるかどうかを確認してください。 Microsoft ボリューム ライセンス契約または Microsoft 365 などの他の Microsoft クラウド サービスのサブスクリプションには、通常、職場または学校のアカウントが含まれます。
既に職場または学校アカウントがある場合は、そのアカウントでサインインし、Intune をサブスクリプションに追加します。 それ以外の場合は、新しいアカウントにサインアップして、組織で Intune を使うことができます。
ガイダンスについては、「Intune へのサインイン」を参照してください。
3 - Intune テナントのカスタム ドメイン名を構成する
Intune テナントのカスタム ドメイン名の構成の概要
organization が Microsoft Intune にサインアップすると、your-domain.onmicrosoft.com のような Microsoft Entra ID でホストされている初期ドメイン名が取得されます。
Microsoft は、サブスクリプションに追加されたすべてのアカウントに onmicrosoft.com サフィックスを割り当てます。
必要に応じて、contoso.com などのIntuneでorganizationのカスタム ドメインを構成できます。 ドメイン アカウントを追加しない場合は、たとえば、 contoso.onmicrosoft.com が使用される可能性があります。
会社のドメイン名を Intune に接続するように DNS 登録を設定します。 会社のドメイン名を Intune に接続すると、ユーザーは Intune に接続してリソースを使用するときに使い慣れたドメインを体験します。
無料試用版を使用して Intune を評価するだけの場合は、この手順をスキップできます。
Office 365 サブスクリプションから Microsoft 365 に移行する場合、ドメインは既に Microsoft Entra ID に含まれている可能性があります。 Intune は同じ Microsoft Entra ID を使用し、既存のドメインを使用できます。
ガイダンスについては、「 ドメイン名の構成」を参照してください。
4 - Intune にユーザーを追加する
Intune へのユーザーの追加の概要
ユーザーは、Microsoft 365 にも含まれている Microsoft Entra ID に保存されます。 Microsoft Entra ID は、リソースへのアクセスを制御し、ユーザーを認証します。
ユーザーを追加するか、Active Directory に接続して Intune と同期できます。 デバイスが "ユーザーレス" キオスク デバイスでない限り、この手順 が必要です 。
ガイダンスについては、「 ユーザーの追加」を参照してください。
organization 内の各ユーザーは、サインインして Microsoft Intune にアクセスする前に、ユーザー アカウントが必要です。 ユーザー アカウントを作成するには、Intune にユーザーを追加します。 追加したら、ユーザーにアクセス許可を付与し、ライセンスを割り当てることができます。 後で、ユーザーにさまざまな種類のポリシーを割り当てて、ユーザーを支援し、保護することができます。
管理者は、ユーザーを個別に、または一括で Intune に追加できます。
Intune にユーザーを追加するには、Microsoft Entra ライセンス管理者またはユーザー管理者である必要があります。
5 - Intune でグループを作成する
Intune へのグループの追加の概要
グループを追加して、アプリ、設定、その他のリソースを割り当てます。 ガイダンスについては、「 グループの追加」を参照してください。
Intune では、Microsoft Entra グループを使用して、デバイスとユーザーを整理および管理します。 Intune 管理者は、組織のニーズに合ったグループを設定できます。 たとえば、グループを作成して、地理的な場所、部門、またはハードウェアの特性別にユーザーまたはデバイスを整理できます。 また、グループを使用して大規模なタスクを管理することもできます。 たとえば、多数のユーザーにポリシーを設定したり、グループに基づいて一連のデバイスにアプリを展開したりできます。
6 - ライセンスを管理する
Intune はさまざまなサブスクリプションで提供され、スタンドアロン サービスとしても利用できます。 organization が必要とするライセンス サービスを決定し、ユーザーが Intune にデバイスを登録する前に、引き続き各ユーザーに Intune ライセンスを割り当てます。
ライセンスのニーズを決定する
Microsoft Intune は、さまざまな organization の規模とニーズで利用できます。 学校や中小企業向けの使いやすい管理エクスペリエンスと、エンタープライズのお客様が必要とするより高度な機能を提供します。 ライセンスのない管理者アクセスが利用可能でない限り、管理者は Intune を管理するライセンスを割り当てておく必要があります。 2021 年 7 月以降に作成されたテナントは、ライセンスのない管理者を既定でサポートします。
ガイダンスについては、「Microsoft Intune ライセンス」を参照してください。
ユーザーへのライセンス割り当ての概要
ユーザーを一度に 1 人追加する場合でも、一度にすべてのユーザーを追加する場合でも、ユーザーが Intune にデバイスを登録する前に、各ユーザーに Intune ライセンスを割り当てる必要があります。 Microsoft Intune の無料試用版では、25 の Intune ライセンスが提供されます。 ライセンスのリストについては、「Licenses that include Intune」 (Intune が含まれているライセンス) を参照してください。 Intune を使用するためのアクセス許可をユーザーに付与します。 サービスにアクセスするには、ユーザーまたはユーザーレス デバイスごとに Intune ライセンスが必要になります。
ガイダンスについては、「 ライセンスの割り当て」を参照してください。
ライセンスのない管理者
Intune では、ライセンスなしの管理者アクセスがサポートされています。これにより、管理者は割り当てられた Intune ライセンスがなくても Intune を管理できます。 2021 年 7 月以降に作成されたテナントでは、これは既定で有効になっています。 2021 年 7 月より前に作成されたテナントでは、手動で有効にできます。 この機能は、Intune 管理者、Microsoft Entra 管理者など、すべての管理者に適用されます。
ガイダンスについては、「 ライセンスのない管理者」を参照してください。
7 - ロールを管理し、Intune の管理者アクセス許可を付与する
Intune テナントにユーザーを追加したら、管理チームを作成します。
Microsoft Intune では、ロールベースのアクセス制御 (RBAC) を使用して管理アクセスを管理します。 アプリの管理やポリシーの作成など、管理者固有のタスクを完了するための事前定義されたアクセス許可を持つ組み込みロールが含まれています。 より細かく制御するために、必要な正確なアクセス許可のセットのみを含むカスタム ロールを作成できます。
スコープ タグはロールと連携して、デバイス、ポリシー、アプリなどの Intune オブジェクトを管理者が表示できるかどうかを制限します。ロールとスコープ タグを一緒に使用することで、最小特権アクセスを実装し、チームまたは地域間で分散した IT 管理をサポートできます。
ロールの管理の概要
職務に基づいて、組み込みロールを管理者に割り当てます。 たとえば、登録ポリシーを作成および管理する管理者に ポリシーとプロファイル マネージャー の役割を割り当てます。 ロールの割り当てにより、管理者が Intune で表示および変更できる内容が決まります。
ガイダンスについては、次を参照してください。
必要な権限の正確なセットを持つ独自のカスタム ロールを作成し、その責任に基づいて管理者に割り当てます。 カスタム ロールを使用すると、組み込みロールが要件を満たしていない場合や、最小特権アクセスを実装する場合に、正確なアクセス許可セットを定義できます。 たとえば、デバイス コンプライアンス ポリシーを作成および更新するアクセス許可のみを持つカスタム ロールを作成できます。
ガイダンスについては、次を参照してください。
スコープ タグを使用して、Intune オブジェクトの可視性を制限します。 スコープ タグは、管理者が表示できるオブジェクトを制御します。 ロールは、それらのオブジェクトに対して実行できるアクションを制御します。 RBAC とスコープ タグを併用することで、管理者は自分が担当するリソースにのみアクセスできるようになります。
ガイダンスについては、「 分散型 IT に役割ベースのアクセス制御 (RBAC) とスコープ タグを使用する」を参照してください。
マルチ管理承認を構成します。 侵害された管理者アカウントから保護するために、この機能では、変更を適用する前に、2 番目の管理アカウントで変更を承認する必要があります。 デバイスのワイプや削除など、影響の大きい変更には複数の管理者による承認が必要になるようにすることで、セキュリティ レイヤが追加されます。
ガイダンスについては、「複数管理承認の構成」を参照してください。
8 - モバイル デバイス管理機関を設定する
MDM 機関の使用を開始する
モバイル デバイス管理 (MDM) 機関の設定により、デバイスの管理方法を決定します。 既定では、Intune 無料試用版では、MDM 機関が Intune に設定されます。 IT 管理者が MDM 機関を設定してからでないと、ユーザーは管理対象のデバイスを登録できません。 MDM 機関を設定すると、デバイスの登録を開始できます。
Intune をサポートするためにテナントを変更する場合は、MDM 機関の構成を変更します。
ガイダンスについては、「 モバイル デバイス管理機関を設定する」を参照してください。
9 - Intune ポータル サイトをカスタマイズする
Android 上のポータル サイト アプリ、ポータル サイト Web サイト、Intune アプリでは、ユーザーが会社のデータにアクセスし、一般的なタスクを実行できます。 一般的なタスクには、デバイスの登録、アプリのインストール、情報の検索 (IT 部門からの支援など) が含まれます。
ポータル サイトの構成の概要
ユーザーがデバイスの登録とアプリのインストールに使用する Intune ポータル サイトをカスタマイズします。 これらの設定は、ポータル サイト アプリと Intune ポータル サイト Web サイトの両方に表示されます。 ポータル サイト アプリをカスタマイズして、organizationの詳細を含めることもできます。
ガイダンスについては、「 ポータル サイトの構成」を参照してください。
推奨される最小ベースライン ポリシーに従う
この記事は、Microsoft Intune を展開する方法を説明する 5 ステップシリーズの一部です。 このシリーズには、次の記事が順番に含まれています。
- 🡺 Microsoft Intune のセットアップ (この記事)
- アプリの追加、構成、保護
- コンプライアンス ポリシーの作成
- デバイスの機能と設定の構成
- デバイスを登録する