Microsoft Intuneで自動登録を有効にすることで、デバイス登録を簡略化します。 この登録方法を使用すると、デバイスは、Microsoft Entra IDに参加または登録するときに自動的に登録できます。 Intuneへの登録は、次の場合に発生します。
- Microsoft Entra ユーザーは、職場または学校のアカウントを個人用デバイスに追加します。
- 企業所有のデバイスがMicrosoft Entra IDに参加します。
自動登録は、次のデバイス管理とプロビジョニングのシナリオで使用できます。
- Bring-your-own-device (BYOD)、個人用デバイス
- 一括登録
- グループ ポリシー
- Windows Autopilot (ユーザー駆動型および自己展開型)
- Configuration Manager を使用した共同管理
この記事では、個人所有デバイスと企業所有デバイスの自動モバイル デバイス管理 (MDM) 登録を有効にする方法について説明します。
要件
以下の条件を満たしている必要があります。
- 自動 MDM 登録とカスタム企業ブランド化のための Microsoft Entra ID P1 または P2 サブスクリプションまたは Premium 試用版サブスクリプション。
- Microsoft Intune サブスクリプション。
- Microsoft Entraグローバル管理者ロール。 ロールベースのアクセス制御 (RBAC) の詳細については、「Microsoft Intuneを使用した RBAC」を参照してください。
自動登録Windows有効にする
Microsoft Intune 管理センターにサインインします。
[デバイス] に移動します。
[ デバイス オンボード] を 展開し、[登録] を選択 します。
[Windows] タブに移動します。次に、[自動登録] を選択します。
注:
自動 MDM 登録は、Premium サブスクライバー Microsoft Entra ID使用できる Premium Microsoft Entra機能です。 自動登録設定が表示されない場合は、[自動 MDM 登録は、Microsoft Entra ID Premium サブスクライバーが無料試用版をアクティブ化する場合にのみ使用できます] を選択します。
Microsoft Intuneの MDM ユーザー スコープを構成します。 この設定により、Microsoft Entra ユーザーの MDM の自動登録が有効になり、Intuneでデバイスを管理できます。
選択肢は以下のとおりです。
- [なし] - すべてのユーザーに対して MDM の自動登録が無効になっています。 Microsoft Intuneでデバイスを管理することはできますが、ユーザーは MDM 登録を開始する必要があります。
- 一部 - 選択したユーザーに対して MDM の自動登録が有効になっています。
- [すべて ] - すべてのユーザーに対して MDM の自動登録が有効になります。 デバイスは、Microsoft Entra IDに参加または登録するときに、Intuneに自動的に登録されます。
ヒント
Windows BYOD デバイスの自動 MDM 登録を有効にする場合は、MDM ユーザー スコープで [すべて ] または [ 一部 ] を選択します。 次に、WIP ユーザー スコープが [なし] または [ 一部] であることを確認し、ユーザーが両方のユーザー スコープのメンバーではないことを確認します。
次の URL の既定値を使用します。
- MDM 使用条件 URL
- MDM 探索 URL
- MDM 準拠 URL
登録されたデバイスの自動登録 Microsoft Entra構成のユーザーが、職場または学校アカウントの登録フロー (「Windows デバイスへの職場または学校アカウントの追加」を参照) にデバイスを MDM 登録するように求められるかどうかを制御することもできます。 フローの動作を制御するには、 職場または学校アカウントの追加時に MDM 登録を無効にする 設定を使用します。
注:
この機能はパブリック プレビュー段階にあり、ロールアウト中です。 ロールアウト中に、一部のユーザーにはこの設定が表示されません。
この設定は既定でオフになっています。 職場または学校アカウントに Windows MAM を適用する場合は、この設定を有効にします。 この設定は、以下の場合に適用されます。
- MDM 自動登録構成の [一部 ] または [ すべて ] カテゴリのユーザー。
- Entra 登録済みデバイスと職場参加済みデバイス上のユーザー。
- Microsoft Edge または Teams などのネイティブ アプリを使用して初めてアカウントを追加するユーザー。
この設定は、設定フローを使用してアカウントを追加するユーザーには適用されません。
注:
この設定は、職場または学校アカウントの登録フロー中にユーザーからの MDM 登録オプションのみをブロックします。 MDM の自動登録のスコープ内にある場合、および MDM 登録を必要とするリソースにアクセスしようとしたときに受信するプロンプトを通じて、ユーザーは引き続き Windows 設定を使用してデバイスを MDM 登録できます。
[WIP ユーザー スコープ] で、[なし] を選択します。 WIP ユーザー スコープが他の値に設定されている場合は、選択したユーザーが MDM ユーザー スコープに含まれていないことを確認します。
重要
ユーザーが MDM ユーザー スコープと WIP ユーザー スコープの両方にある場合:
- MDM ユーザー スコープは、企業所有のデバイス上にある場合に優先されます。 デバイスは、仕事用に設定すると、Microsoft Intuneに自動的に登録されます。
- WIP ユーザー スコープは、独自のデバイスを持ち込む場合に優先されます。 デバイスは、デバイス管理のためにMicrosoft Intuneに登録されません。 Microsoft Purview Information Protectionポリシーは、構成した場合に適用されます。
[保存] を選択します。
多要素認証
2 要素認証は、既定では自動登録では有効になっていません。 デバイスの登録中に多要素認証を要求することをお勧めします。 詳細については、「Azure Multi-Factor Authentication Server の概要」を参照してください。
デバイス ユーザーのサポート
Microsoft Intuneユーザーヘルプドキュメントでは、従業員と学生が仕事用にデバイスを設定するための概念情報、チュートリアル、ハウツーガイドを提供します。 ユーザーを直接Intuneドキュメントに向けるか、独自のデバイス管理ドキュメントを開発および更新する際のガイダンスとしてこれらの記事を使用できます。
Windows を実行している個人用デバイスのユーザーは、自分のデバイスに職場または学校アカウントを追加するか、Intune ポータル サイト アプリを使用して自動的に登録できます。 以前のバージョンの Windows を実行しているデバイスは、Intune ポータル サイト アプリを使用して登録する必要があります。 詳細については、「 Windows デバイスの登録」を参照してください。
また、ライセンスのない管理者がIntune管理センターにサインインして、トラブルシューティングとサポートに役立てることもできます。 詳細については、「ライセンス未付与の管理者」を参照してください。
ベスト プラクティスとトラブルシューティング
デバイス ユーザーは、特定のバージョンの Windows に割り当てられたアプリを表示するには、Microsoft Edge を介してポータル サイト Web サイトにアクセスする必要があります。 Google Chrome、Mozilla Firefox、インターネットなどの他のブラウザーエクスプローラーでは、この種類のフィルター処理はサポートされていません。
登録後、自動 MDM 登録が無効になっており、デバイスがMicrosoft Entra IDに参加している場合は、Microsoft Intune管理センターに 2 つのレコードが表示されます。 重複するレコードを停止するには、参加しているデバイスのユーザーに 設定>Accounts>職場または学校へのアクセスを指示します。 その後、同じアカウントを使用して 接続 できます。
既知の問題
MDM の自動登録は、[ 職場または学校アカウントの追加時に MDM 登録を無効にする ] 設定が有効になっている場合に発生する可能性があります。 これは、修正に取り組んでいる既知の問題です。 この問題に取り組んでいる間、パブリック プレビューロールアウト中に、一部のユーザーはこの設定を表示できません。
次の手順
デバイスのプロビジョニング時に自動登録を統合して使用する方法については、次を参照してください。
- Windows Autopilot シナリオ
- グループ ポリシーを使用して Windows クライアント デバイスを自動的に登録する
- Configuration Manager での共同管理を有効にする
登録またはプロビジョニング ソリューションの一部として自動登録を使用していない場合は、登録要求を Intune サーバーにリダイレクトするドメイン ネーム サーバー (DNS) エイリアス (CNAME レコードの種類と呼ばれます) を作成することをお勧めします。 詳細については、「Intune登録サーバーの自動検出を有効にする」を参照してください。