手順 5 – Microsoft Intuneにデバイスを登録する

展開の最終段階では、デバイスがMicrosoft Entra IDに登録または参加し、Microsoft Intuneに登録され、コンプライアンスがチェックされます。

登録中、Microsoft Intuneはデバイスにモバイル デバイス管理 (MDM) 証明書をインストールします。これにより、Intuneは登録プロファイル、登録制限、およびこのガイドで前に作成したポリシーとプロファイルを適用できます。

この記事の内容

• 企業所有デバイスとユーザー所有デバイスのMicrosoft Intuneでの登録を準備する方法。
• 各 OS プラットフォームの登録オプション。
• 登録後の監視、トラブルシューティング、リソース。

はじめに

Intuneを使用して登録プロファイルを初めてデプロイする場合、または新しい構成を試す場合は、小規模から開始し、段階的なアプローチを使用します。 登録プロファイルを 1 つのパイロットまたはテスト グループに割り当てます。 最初のテストの後、パイロット グループにユーザーを追加します。 すべてが正常に進む場合は、登録プロファイルをより多くのパイロット グループに割り当てます。 詳細と提案については、「 計画ガイド: 手順 5 - ロールアウト 計画を作成する」を参照してください。

Microsoft Entra IDでの登録は、Intune管理に必要な手順です。 デバイスをIntuneに登録する前に、デバイスのユーザーが組織のMicrosoft Entra IDでデバイス ID を認証して確立する必要があります。 この手順では、クラウドベースの作業アプリやその他のリソースへのシングル サインオン アクセスをユーザーに付与します。 使用できる登録方法が決定され、デバイス ユーザーのサインイン エクスペリエンスも決定されるため、使用している ID オプションを把握することが重要です。 ID オプションには、次のものが含まれます。

• Microsoft Entra登録は、個人および企業所有のモバイル デバイスで使用できるデバイス ID オプションです。 これらのデバイスのユーザーは、Microsoft Entra IDの職場アカウントを使用して、アプリや Web ブラウザーなどの仕事用リソースにサインインすることで認証されます。
• Microsoft Entra参加済みは、共同管理オプションを利用する企業所有のWindows 10/11 デバイスで使用できるデバイス ID オプションです。 これらのデバイス上のユーザーは、Microsoft Entra IDの職場アカウントを使用してデバイスにサインインすることで認証されます。

登録前の構成

登録の制限、デバイスの分類、デバイス登録マネージャーなどの登録機能を構成して、登録用のデバイスを準備します。 これらの構成は、ユーザーとデバイス ユーザーの登録エクスペリエンスの向上と簡素化に役立ち、管理センターでの整理を維持するのに役立ちます。 登録プロファイルを作成する前に構成します。

可用性の設定は、OS プラットフォームによって異なります。

既存のデバイスの登録を解除してリセットする

デバイスが現在別の MDM プロバイダーに登録されている場合は、Intuneに登録する前に、既存の MDM プロバイダーからデバイスの登録を解除します。 次の表は、Intuneに登録する前に工場出荷時の状態にリセットする必要があるデバイスを示しています。

リセットを必要としないデバイスは、登録するとすぐにIntuneプロファイルのインストールを開始します。 以前に構成した設定は、登録前にIntuneで変更しないと、デバイスに残ることがあります。

デバイス登録マネージャーの追加

多数のデバイスを登録して配布用に準備する必要がある場合は、デバイス登録マネージャーを利用することをお勧めします。 デバイス登録マネージャー アカウントは最大 1,000 台のデバイスを登録および管理できますが、標準の管理者以外のアカウントでは 15 台のデバイスのみを登録できます。 デバイス登録マネージャーは、管理者以外のMicrosoft Entraユーザーであり、次のことができます。

• Intuneに最大 1,000 台の企業所有デバイスを登録する
• Intune ポータル サイトにサインインして会社のアプリを入手する
• ロール固有のアプリをデバイスに展開して企業データへのアクセスを構成する

Apple の自動デバイス登録などの一部の登録方法は、デバイス登録マネージャー アカウントと互換性がないため、セットアップを開始する前に、選択した方法がサポートされていることを確認してください。

詳細と制限事項については、「 デバイス登録マネージャーの追加」を参照してください。

デバイス登録の制限を作成する

Microsoft Intune管理センターでこの機能を使用して、特定のデバイスがIntuneに登録されないように制限します。 Microsoft Intune で構成できるデバイス登録制限には、次の 2 種類があります。

• デバイス プラットフォームの制限: デバイス プラットフォーム、バージョン、製造元、または所有権の種類に基づいてデバイスを制限します。
• デバイス制限の制限: ユーザーがIntuneに登録できるデバイスの数を制限します。

Linux および一部の Windows 登録シナリオでは、登録制限を利用できません。 詳細については、「 登録制限の概要 」を参照してください。

使用条件ポリシーを作成する

Intune使用条件ポリシーを使用して、登録前に法的免責事項とコンプライアンス要件をデバイス ユーザーに開示できます。 このポリシーでは、デバイスユーザーがデバイスを登録するか、保護されたリソースにアクセスする前に、組織の使用条件に同意する必要があります。 使用条件は、Intune ポータル サイト アプリの対象ユーザーに表示されます。

用語の表示場所など、より詳細な制御を求める場合は、使用条件Microsoft Entra構成することを検討してください。 Microsoft Entra条件は、対象のアプリやリソースにサインインし、Intuneの使用条件よりも詳細な設定を提供するときにユーザーに表示されます。

詳細情報については、「ユーザー アクセスのご契約条件」を参照してください。

多要素認証が必要

登録中にユーザーに多要素認証 (MFA) による認証を要求します。 MFA が必要な場合、デバイスを登録するユーザーは、デバイスを登録する前に、2 つ目のデバイスと 2 つの形式の資格情報で認証する必要があります。 これは 1 回限りの条件付き手順であり、デバイス上のユーザーが自分の言う人であることを確認します。 MFA ポリシーを使用して条件付きアクセス ポリシーを使用することで、Linux を除くすべてのプラットフォームでこの動作を有効にすることができます。 Microsoft Entra ID P1 または P2 が必要です。

詳細については、「Intuneデバイス登録に多要素認証を要求する」を参照してください。

デバイスをグループに分類する

看護やマーケティングなど、Intuneでデバイス カテゴリを作成すると、Intune そのカテゴリに属するすべてのデバイスがIntuneの対応するデバイス グループに自動的に追加されます。

この機能は、Linux を除くすべてのプラットフォームで使用できます。 詳細については、「 デバイスをグループに分類する」を参照してください。

Android デバイスの登録

個人所有または企業所有の Android デバイスをIntuneに登録できます。 Google Mobile Services を使用する個人所有および企業所有のデバイスには、Android Enterprise 登録ソリューションをお勧めします。 Google Mobile Services を持たない企業所有のデバイスで、Android オープン ソース プロジェクト (AOSP) から構築されている場合は、AOSP 登録方法を使用します。

前提条件

Intuneを管理対象の Google Play アカウントに接続します。 接続は、次を含むすべての Android Enterprise 管理オプションに必要です。

• 個人所有 Android Enterprise の仕事用プロファイル。
• Android Enterprise の会社所有の仕事用プロファイル
• 完全に管理されている Android Enterprise
• Android Enterprise 専用

Android の登録方法

次のタブでは、Intuneサポートされている Android および AOSP 登録オプションについて説明します。

Apple デバイスの登録

このセクションでは、Intuneの iOS/iPadOS および Mac デバイスで使用できる登録オプションについて説明します。

前提条件

Apple デバイスの登録プロファイルを作成する前に、次の前提条件を満たします。

• Apple MDM プッシュ証明書をIntuneにアップロードします。 詳細については、「 MDM プッシュ証明書を取得する」を参照してください。
• Apple 自動デバイス登録を使用してデバイスを登録する予定の場合は、Apple 登録プログラム トークンを取得します。 詳細については、以下を参照してください:
  • iOS/iPadOS の Apple 登録プログラム トークンを取得する
  • macOS 用の Apple 登録プログラム トークンを取得する

Apple 登録ソリューション

次の表では、iOS/iPadOS と macOS を実行しているデバイスの登録ソリューションについて説明します。

Linux の登録

BYOD シナリオの従業員と学生は、個人の Linux デバイスをMicrosoft Intuneに登録できます。 登録を使用すると、Microsoft Edge の作業リソースにアクセスできます。

Intune管理者は、管理センターで Linux 登録を有効にするために何もする必要はありません。 自動的に有効になります。 ユーザーが Linux デバイスを登録すると、管理センターに表示されます。 詳細については、「Microsoft Intuneに Linux デスクトップ デバイスを登録する」を参照してください。

Windows の登録

このセクションでは、Windows 10またはWindows 11を実行している個人所有および企業所有のデバイスで使用できる登録ソリューションについて説明します。

Windows の登録方法

次の表では、Windows 10とWindows 11を実行しているデバイスでサポートされる登録方法について説明します。

その他の Windows 登録機能

Intuneには、ユーザーと従業員のデバイス管理エクスペリエンスを向上または簡素化するために、他にも Windows 登録オプションがあります。

• 共同管理設定: 共同管理設定を有効にして、Configuration ManagerワークロードをIntuneと統合します。 共同管理を使用すると、Intune機能とConfiguration Manager機能の両方を使用してデバイスを管理できます。
• CNAME 検証: 登録要求をIntune サーバーにリダイレクトするために作成したドメイン ネーム サーバー (DNS) エイリアス (CNAME レコードの種類) を検証します。 エイリアスを使用すると、P1 または P2 がMicrosoft Entra IDされていないユーザーの登録と自動登録が簡略化されます。
• [登録の状態] ページ: [登録の状態] ページを有効にして、デバイスのセットアップを行うユーザーがインストールの進行状況を表示および追跡できるようにします。

レポートとトラブルシューティング

不完全なユーザー登録と破棄されたユーザー登録を追跡します。 このMicrosoft Intune レポートは、ポータル サイトユーザーが登録プロセスを完了できなかった場所を示します。

トラブルシューティング に関するドキュメントについては、「 デバイス登録のトラブルシューティング」を参照してください。

リソース

その他の登録ガイドは、Microsoft Intuneドキュメント全体で入手できます。 これらのガイドには、サポートされている各プラットフォームの視覚的な比較、ハウツー ステップ、ヒント、登録のベスト プラクティスが含まれます。

• Android の登録ガイド
• iOS/iPadOS の登録ガイド
• Linux 登録ガイド
• macOS 登録ガイド
• Windows の登録ガイド

次の手順

1. Microsoft Intune のセットアップ
2. アプリの追加、構成、保護
3. コンプライアンス ポリシーの計画
4. デバイス構成プロファイルを作成します。
5. 🡺 デバイスの登録 (お客様はこちら)