Microsoft Intune で Wi-Fi 設定をデバイスに追加して使用する

重要

2022 年 10 月 22 日、Microsoft Intune は Windows 8.1 を実行しているデバイスのサポートを終了しました。 これらのデバイスでは技術サポートや自動更新は利用できません。

現在 Windows 8.1 を使用している場合は、Windows 10/11 デバイスに移動します。 Microsoft Intune には、Windows 10/11 クライアント デバイスを管理するセキュリティ機能とデバイス機能が組み込まれています。

重要

Microsoft Intune は、2024 年 12 月 31 日に Google Mobile Services (GMS) にアクセスできるデバイスでの Android デバイス管理者管理のサポートを終了します。 その日以降、デバイスの登録、テクニカル サポート、バグ修正、セキュリティ修正は利用できなくなります。 現在デバイス管理者管理を使用している場合は、サポートが終了する前に、Intune で別の Android 管理オプションに切り替えることを推奨します。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。

Wi-Fi は、多数のモバイル デバイスがネットワークにアクセスするために使用しているワイヤレス ネットワークです。 Microsoft Intune には、組織内のユーザーとデバイスに展開できる組み込みの Wi-Fi 設定が含まれています。 この設定グループは プロファイルと呼ばれ、さまざまなユーザーとグループに割り当てることができます。 割り当てると、ユーザーは自分で構成しなくても組織の Wi-Fi ネットワークにアクセスできるようになります。

たとえば、Contoso Wi-Fi という新しい Wi-Fi ネットワークをインストールします。 そして、すべての iOS/iPadOS デバイスをこのネットワークに接続するように設定するものとします。 その手順は次のとおりです。

  1. Contoso Wi-Fi ワイヤレス ネットワークに接続する設定を含む Wi-Fi プロファイルを作成します。
  2. iOS/iPadOS デバイスのすべてのユーザーを含むグループにプロファイルを割り当てます。
  3. ユーザーは、デバイス上のワイヤレス ネットワークの一覧で新しい Contoso Wi-Fi ネットワークを見つけます。 ユーザーは、選択されている認証方法を使用して、ネットワークに接続できます。

この記事では、Wi-Fi プロファイルの作成手順を説明します。 また、各プラットフォームのさまざまな設定について説明されたリンクも含まれています。

開始する前に

  • Wi-Fi プロファイルを作成するには、SSID (サービス セット識別子)、セキュリティの種類など、Wi-Fi ネットワークの設定を把握する必要があります。

  • Wi-Fi ポリシーを構成するには、少なくとも、 ポリシーとプロファイル マネージャー の役割を使用して Intune 管理センターにサインインします。 Intune の組み込みロールと、その機能の詳細については、「Microsoft Intune を使用した ロールベースのアクセス制御 (RBAC)」を参照してください。

  • Wi-Fi プロファイルでは次のデバイス プラットフォームをサポートしています。

    • Android デバイス管理者
    • Android エンタープライズ、キオスク
    • Android (AOSP)
    • iOS/iPadOS
    • macOS
    • Windows
    • Windows Holographic for Business

    特定のバージョンについては、 Intune でサポートされているオペレーティング システムとブラウザーに関するページを参照してください。

プロファイルを作成する

  1. Microsoft Intune 管理センターにサインインします。

  2. [デバイス]>[デバイスの管理]>[構成]>[作成]>[新しいポリシー] の順に選択します。

  3. 次のプロパティを入力します。

    • プラットフォーム: デバイスのプラットフォームを選択します。 次のようなオプションがあります。

      • Android デバイス管理者
      • Android (AOSP)
      • Android エンタープライズ
      • iOS/iPadOS
      • macOS
      • Windows 10 以降
      • Windows 8.1 以降
    • プロファイルの種類: [Wi-Fi] を選択します。 または、[テンプレート]>[Wi-Fi] を選択します。

      ヒント

      • 専用デバイス (キオスク) として実行されている Android Enterprise デバイスの場合は、[ フル マネージド]、[専用]、[Corporate-Owned 仕事用プロファイル>Wi-Fi] を選択します。
      • Windows 8.1 以降の場合は、[Wi-Fi インポート] を選択できます。 このオプションを使用すると、以前に別のデバイスからエクスポートした Wi-Fi 設定を XML ファイルとしてインポートすることができます。
  4. [作成] を選択します。

  5. [Basics]\(基本\) で次のプロパティを入力します。

    • 名前: プロファイルのわかりやすい名前を入力します。 後で簡単に識別できるよう、プロファイルに名前を付けます。 たとえば、「会社全体の WiFi プロファイル」は適切なプロファイル名です。
    • 説明: プロファイルの説明を入力します。 この設定は省略可能ですが、推奨されます。
  6. [次へ] を選択します。

  7. [構成設定] では、選択したプラットフォームによって構成できる設定が変わります。 詳細な設定については、お使いのプラットフォームを選択してください。

  8. [次へ] を選択します。

  9. スコープ タグ (オプション) で、US-NC IT TeamJohnGlenn_ITDepartment など、特定の IT グループにプロファイルをフィルター処理するためのタグを割り当てます。 スコープ タグの詳細については、「 分散 IT に RBAC とスコープ タグを使用する」を参照してください。

    [次へ] を選択します。

  10. [割り当て] で、プロファイルを受け取るユーザーまたはグループを選択します。 プロファイルの割り当ての詳細については、「 ユーザー プロファイルとデバイス プロファイルの割り当て」を参照してください。

    [次へ] を選択します。

  11. [確認と作成] で、設定を確認します。 [作成] を選択すると、変更内容が保存され、プロファイルが割り当てられます。 また、ポリシーがプロファイル リストに表示されます。

ヒント

Wi-Fi プロファイルに証明書ベースの認証を使用する場合は、Wi-Fi プロファイル、証明書プロファイル、および信頼されたルート プロファイルを同じグループにデプロイします。 この手順により、各デバイスが証明機関の正当性を確実に認識できるようになります。 詳細については、「 Microsoft Intune で証明書を構成する方法」を参照してください。