デバイス ID は、Microsoft Entra ID のオブジェクトです。 このデバイス オブジェクトは、ユーザー、グループ、またはアプリケーションに似ています。 デバイス ID は、管理者がアクセスまたは構成の決定を行うときに使用できる情報を提供します。
デバイス ID を取得するには、次の 3 つの方法があります。
- Microsoft Entra の登録
- Microsoft Entra に参加
- Microsoft Entra ハイブリッド参加
デバイス ID は、デバイス ベースの条件付きアクセス ポリシー や 、Microsoft Intune 製品ファミリを使用したモバイル デバイス管理などのシナリオの前提条件です。
最新のデバイス シナリオ
最新のデバイス シナリオでは、次の 2 つの方法に重点を置いています。
- Microsoft Entra の登録
- Bring Your Own Device (BYOD)
- モバイル デバイス (携帯電話とタブレット)
- Microsoft Entra 参加
- 組織が所有する Windows 11 および Windows 10 デバイス
- Azure で VM として実行されている組織内の Windows Server 2019 以降のサーバー
Microsoft Entra ハイブリッド参加 は、Microsoft Entra 参加への道のりの中間ステップと見なされます。 3 つのシナリオはすべて、1 つの組織で共存できます。
リソース アクセス
デバイスを Microsoft Entra ID に登録して参加すると、ユーザーはクラウドベースのリソースにシームレス サインオン (SSO) できるようになります。
Microsoft Entra に参加しているデバイスは、 組織のオンプレミス リソースに対する SSO の恩恵を受けます。
プロビジョニング
Microsoft Entra ID へのデバイスの取り込みは、セルフサービス方式または管理者が管理する制御されたプロセスで行うことができます。
関連コンテンツ
- デバイス ID を管理する方法の概要については、「 デバイス ID の管理」を参照してください。
- デバイス ベースの条件付きアクセスの詳細については、「 Microsoft Entra デバイス ベースの条件付きアクセス ポリシーを構成する」を参照してください。