Microsoft Intune での iOS/iPadOS デバイス登録エラーのトラブルシューティング

この記事は、Intune 管理者が Intune に iOS/iPadOS デバイスを登録するときの問題を理解し、トラブルシューティングするのに役立ちます。 追加の一般的なトラブルシューティング シナリオについては、「Microsoft Intune でのデバイス登録のトラブルシューティング」を参照してください。

iOS/iPadOS 登録エラー

次の表に、iOS/iPadOS デバイスを Intune に登録するときにエンド ユーザーに表示される可能性があるエラーの一覧を示します。

Intune と ADE の間の同期トークン エラー

このセクションには、Apple Automated Device Enrollment (ADE) に関連するトークン同期エラーが含まれています。

• Apple Business Manager (ABM)
• Apple School Manager (ASM)

エラー: 登録プログラム トークンのアップロード中にエラーが発生しました

ADE トークンのアップロードが失敗した場合、次のようなエラー メッセージが表示されることがあります。

エラーが発生しました。
登録プログラム トークンのアップロード中にエラーが発生しました。 要求 ID: AjaxError: ajaxExtended 呼び出しに失敗しました

この場合は、次の手順を試して新しいトークンを作成します。

1. Intune 管理者としてGraph Explorer にサインインします。

2. 次の URL を使用して、テナント内のトークンを列挙する GET 要求を実行します。

   https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings

   必要に応じて、同意を与え、要求を再実行します。

3. 更新する必要があるトークンの GUID を見つけます。

4. GET要求を実行し、次の URL を使用してトークンの公開暗号化キーを取得します。

   https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings/<TokenGuid>/getEncryptionPublicKey

   応答は次の例のようになります。

   {
   "@odata.context": "https://graph.microsoft.com/beta/$metadata#Edm.String",
   "value": "-----BEGIN CERTIFICATE-----SOMEBASE64STRING==-----END CERTIFICATE-----"
   }
   

5. 応答から値をコピーし、次のようにテキスト ファイルを作成します。 次に、テキスト ファイルを .pem ファイルとして保存します。 たとえば、 token.pem。

   重要

   ファイルには 3 行が含まれており、base64 文字列にリンク区切りはありません。

   -----BEGIN CERTIFICATE-----
   SOMEBASE64STRING==
   -----END CERTIFICATE-----
   

6. Apple Business Manager または Apple School Manager にサインインし、更新する必要があるトークン サーバーを見つけます。 次に、 Edit を選択します。

7. [ MDM サーバーの設定 セクションで、 .pem ファイルをアップロードし、 Save を選択します。

   Note

   ファイル形式が正しくないことを示すエラー メッセージが表示される場合は、手順 5 に従ってファイルが作成されていることを確認します。 ファイル形式が修正されたら、ページを閉じて、もう一度 編集 を選択します。

8. [トークンのダウンロード を選択して 新しいトークンをダウンロードします。

9. Intune にサインインし、ダウンロードしたトークンを更新することを選択します。

その他のエラーと問題

このセクションでは、次の追加シナリオのトラブルシューティング手順について説明します。

• WS-Trust 1.3 が有効になっていることを確認する
• Workplace Join に失敗しました
• ユーザー名が認識されない
• XPC_TYPE_ERROR接続が無効です
• 構成をダウンロードできませんでした...無効なプロファイル
• ADE 登録が開始されない
• ユーザー ログイン時に ADE 登録がスタックする
• 認証が政府機関向けクラウドにリダイレクトされない

WS-Trust 1.3 が有効になっていることを確認する

ユーザー アフィニティを持つ ADE デバイスを登録するには、WS-Trust 1.3 Username/Mixed エンドポイントを有効にしてユーザー トークンを要求する必要があります。 Active Directory では、このエンドポイントが既定で有効になります。 WS-Trust 1.3 が有効になっていない場合、自動デバイス登録 (ADE) iOS/iPadOS デバイスを登録できません。

有効なエンドポイントの一覧を取得するには、 Get-AdfsEndpoint PowerShell コマンドレットを使用し、信頼/13/UsernameMixed エンドポイントを探します。 例えば次が挙げられます。

Get-AdfsEndpoint -AddressPath "/adfs/services/trust/13/UsernameMixed"

詳細については、Get-AdfsEndpoint のドキュメントおよびActive Directory フェデレーション サービス (AD FS)をセキュリティで保護するためのベスト プラクティスを参照してください。 ID フェデレーション プロバイダーで WS-Trust 1.3 Username/Mixed が有効になっているかどうかを判断する方法については、AD FS を使用している場合は、Microsoft サポートにお問い合わせください。 それ以外の場合は、サード パーティの ID ベンダーにお問い合わせください。

Workplace Join に失敗しました

このエラーは、ポータル サイト アプリが古いか破損していることを示します。

解決方法:

1. ポータル サイト アプリをデバイスから削除します。
2. App Store から Microsoft Intune ポータル サイト アプリをダウンロードしてインストール。
3. デバイスを再登録します。

ユーザー名が認識されない

エラー "ユーザー名が認識されていません。 このユーザー アカウントは、Microsoft Intune を使用する権限がありません。 このメッセージがエラーで表示されたと思われる場合は、システム管理者に問い合わせてください。デバイスを登録しようとしているユーザーに有効な Intune ライセンスがないことを示します。

1. Microsoft 365 管理センターに移動し、ユーザー>アクティブ ユーザーを選択します。
2. 影響を受けるユーザー アカウントを選択し、 Product licenses>Edit を選択します。
3. 有効な Intune ライセンスがこのユーザーに割り当てられていることを確認します。
4. デバイスを再登録します。

XPC_TYPE_ERROR接続が無効です

登録プロファイルが割り当てられている ADE マネージド デバイスを有効にすると、登録が失敗し、次のエラー メッセージが表示されます。

asciidoc
mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" } }
iPhone mobileassetd[83] <Notice>: Client connection invalid (Connection invalid); terminating connection
iPhone com.apple.accessibility.AccessibilityUIServer(MobileAsset)[288] <Notice>: [MobileAssetError:29] Unable to copy asset information from https://mesu.apple.com/assets/ for asset type com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices
iPhone mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" }

原因: デバイスと Apple ADE サービスの間に接続の問題があります。

解決策: 接続の問題を解決するか、別のネットワーク接続を使用してデバイスを登録します。 問題が解決しない場合は、Apple にお問い合わせください。

iPhone/iPad の構成を <Company Name>: Invalid Profile からダウンロードできませんでした

原因: 登録はデバイスの種類の制限によってブロックされます。

解決方法:

1. Microsoft Intune 管理センター>Devices>登録デバイス>登録の制限にサインインします。
2. [Device の種類の制限で、[すべてのユーザー>プロパティ選択します。
3. Platform 設定の横にある [Edit を選択します。
4. [編集の制限] ページで、iOS/iPadOS の [Allow を選択しReview + save ページに進み、Save を選択します。

ADE 登録が開始されない

登録プロファイルが割り当てられている ADE で管理されているデバイスを有効にすると、Intune 登録プロセスは開始されません。

原因: ADE トークンが Intune にアップロードされる前に登録プロファイルが作成されます。

解決方法:

1. 登録プロファイルを編集します。 プロファイルに変更を加えることができます。 目的は、プロファイルの変更時刻を更新することです。
2. ADE マネージド デバイスの同期: Microsoft Intune 管理センターでDevices>iOS>iOS 登録>登録プログラム トークンを選択>トークン >今すぐ同期を選択します。 同期要求が Apple に送信されます。

ユーザー ログイン時に ADE 登録がスタックする

登録プロファイルが割り当てられている ADE マネージド デバイスを有効にすると、資格情報を入力した後も初期セットアップが維持されます。

原因: Multi-Factor Authentication (MFA) が有効になっています。 現時点では、認証方法が Setup Assistant (レガシ) に設定されている場合、ADE デバイスへの登録中に MFA は機能しません。

解決策: MFA を無効にしてから、デバイスを再登録します。 または、先進認証を使用して認証方法を Setup Assistant に変更。

認証が政府機関向けクラウドにリダイレクトされない

別のデバイスからサインインする政府機関ユーザーは、政府機関向けクラウドではなく、認証のためにパブリック クラウドにリダイレクトされます。

原因: Microsoft Entra ID は、別のデバイスからサインインするときに、政府機関向けクラウドへのリダイレクトをまだサポートしていません。

解決策: Settings アプリの iOS ポータル サイト Cloud 設定を使用して、政府機関ユーザーの認証を政府機関向けクラウドにリダイレクトします。 既定では、Cloud 設定は Automatic に設定され、ポータル サイトは、デバイスによって自動的に検出されるクラウド (パブリックや Government など) に認証を送信します。 別のデバイスからサインインしている政府機関ユーザーは、認証のために政府機関向けクラウドを手動で選択する必要があります。

Settings アプリを開き、ポータル サイトを選択します。 ポータル サイト設定で、Cloudを選択します。 Cloud を Government に設定します。

• トークン同期の全体的なエラー
• プロファイル作成エラー