プライマリ ユーザーは、主に特定の Intune デバイスに関連付けられているユーザーです。 デバイスが Intune に登録されると、通常はサインイン ユーザーがプライマリ ユーザーになります。 プライマリ ユーザーが割り当てられると、プライマリ ユーザーもデバイス プロパティとして表示され、表示および更新できます。
デバイスがユーザーに関連付けられている場合、その関連付けは デバイス アフィニティと呼ばれます。
Intune デバイスには、プライマリ ユーザーを 1 人割り当てることも、ユーザーを割り当てなくてもかまいません。 プライマリ ユーザーが割り当てられていない場合、デバイスは 共有デバイスと呼ばれます。
プライマリ ユーザー プロパティは、ライセンスを持つ Intune ユーザーを次のデバイスにマップします。
- ポータル サイト アプリ
- エンドユーザー Web サイト
- Azure portal のトラブルシューティング ページなどの IT プロフェッショナルのエクスペリエンス。 これらのページでは、プライマリ ユーザーを使用してユーザー アカウントをデバイスにマップします。
Intune はプライマリ ユーザーを自動的に追加します
Intune では、登録時または登録直後に、プライマリ ユーザーがデバイスに自動的に追加されます。 登録方法によって、プライマリ ユーザーがデバイスに追加されるタイミングが決まります。
| プラットフォーム | 登録方法 | 割り当てられるプライマリ ユーザー | プライマリ ユーザーが割り当てられる |
|---|---|---|---|
| Windows | 職場または学校を追加する (ユーザー主導) | 登録ユーザー | 登録時 |
| Windows | モダン アプリのサインイン (ユーザー主導) | 登録ユーザー | 登録時 |
| Windows | モバイル デバイス管理 (MDM) のみに登録する (ユーザー駆動型) | 登録ユーザー | 登録時 |
| Windows | Microsoft Entra 参加 (すぐに使用できるエクスペリエンス) | 登録ユーザー | 登録時 |
| Windows | Microsoft Entra 参加 (Windows Autopilot の既定エクスペリエンス) | 登録ユーザー | 登録時 |
| Windows | MDM のみへの登録 | 登録ユーザー | 登録時 |
| Windows | Microsoft Entra ハイブリッド参加 + 自動登録 GPO | Windows にサインインする最初のユーザー | Windows に最初のユーザーがサインインするとき |
| Windows | 共同管理 | Windows にサインインする最初のユーザー | Windows に最初のユーザーがサインインするとき |
| Windows | Microsoft Entra 参加 (一括登録トークン) | なし | × |
| Windows | Microsoft Entra 参加 (Windows Autopilot の自己展開モード) | なし | 適用されません。 |
| クロスプラット フォーム | ポータル サイト アプリへのユーザー主導の登録 | 登録ユーザー | 登録時 |
| クロスプラット フォーム | デバイス登録マネージャー (DEM) | DEM ユーザーの登録 | 登録時 |
| iOS/iPadOS、macOS | Apple 自動デバイス登録 (ユーザー アフィニティを使用した DEP) | 登録ユーザー | 登録時 |
| iOS/iPadOS、macOS | Apple Automated Device Enrollment (ユーザー アフィニティなしの DEP) | なし | 適用されません。 |
| Android | 会社所有の専用の Android デバイス | なし | × |
ポータル サイト アプリとプライマリ ユーザー
ポータル サイト アプリは、ポータル サイトにサインインしたユーザー アカウントがそのデバイスのプライマリ ユーザーであることを想定します。 別のユーザーをプライマリ ユーザーとして割り当てると、ポータル サイトに次の警告が表示されます。
This device is already assigned to someone in your organization. Contact company support about becoming the primary device user. You can continue to use Company Portal but functionality is limited.
Intune デバイスにプライマリ ユーザーが割り当てられていない場合、ポータル サイト アプリでは共有デバイスとして検出されます。 共有デバイスは、デバイス タイルの "共有" ラベルで視覚的に識別できます。 このモードでも、ポータル サイトを使用して、使用できるアプリを要求してインストールすることができます。 ただし、アプリのアンインストールや、リセット、名前の変更、廃止などのセルフサービス操作は使用できません。
共有デバイスのポータル サイトに表示されるようにするには、使用可能なアプリがデバイスまたはユーザーに割り当てられている場合があります。 IT 管理者がアプリをどのように構成したかに応じて、システム コンテキストまたはユーザー コンテキストにインストールされます。 アプリ コンテキストの詳細については、「 Windows デバイスにアプリをインストールする」を参照してください。 この機能を使用するには、ポータル サイト バージョン 10.3.4651.0 以降が必要です。
プライマリ ユーザーと Microsoft Entra デバイスの所有者
場合によっては、Intuneプライマリ ユーザーは、Microsoft Entra デバイスの所有者プロパティ (デバイス>Microsoft Entraデバイスで表示可能) とは異なる場合があります。 Microsoft Entra デバイスの所有者は、デバイスを Microsoft Entra ID に登録する際に追加されます。
新しく登録された Microsoft Entra デバイスの場合、Intune プライマリ ユーザーが設定されると同時に、Microsoft Entra ID 所有者プロパティが自動的に設定されます。
デバイスのプライマリ ユーザーを探す
デバイスのプライマリ ユーザーを見つけるには、次の手順に従います。
- Microsoft Intune 管理センターにサインインします。
- [デバイス] を選択します>デバイスを選択します。
- [概要] ページで、プライマリ ユーザーが表示されていることを確認できます。
デバイスのプライマリ ユーザーを変更する
Microsoft Entra参加しているか、ハイブリッドに参加している Microsoft Entra Windows デバイスの場合、デバイスのプライマリ ユーザーを更新できます。
- Microsoft Intune 管理センターにサインインします。
- [デバイス]>すべてのデバイス> を選択し、Windows デバイスを選択します >プロパティ>プライマリ ユーザーの変更。
- 新しいユーザーを選択し、[選択] を選択します。
プライマリ ユーザーが更新された後、Intune および Microsoft Entra デバイス ブレードでも更新されます。
知っておく必要があること
- Windows デバイスでのみサポートされます。 iOS/iPadOS および Android デバイスで新しいプライマリ ユーザーを割り当てるには、登録が必要です。
- Microsoft Entra に参加しているデバイスおよび Microsoft Entra ハイブリッドに参加しているデバイスでのみサポートされています。 Microsoft Entra に登録されているデバイスではサポートされていません。
- プライマリ ユーザーとして割り当てるには、ユーザーに Intune のライセンスが必要です。
- Intune と Microsoft Entra ID 間でプライマリ ユーザーへの Updates が反映されるまでに最大 10 分かかる場合があります。
- デバイスのプライマリ ユーザーを変更しても、"Administrators" ローカル グループからのユーザーの追加や削除などのローカル グループ メンバーシップの変更は行われません。
- プライマリ ユーザーを変更しても、Intune の "登録者" ユーザーは変更されません。
- デバイスのプライマリ ユーザーを変更または削除するには、 管理対象デバイス/プライマリ ユーザーの設定 アクセス許可が必要です。