Configuration Managerでオンプレミス MDM のデバイス登録を設定する

[アーティクル]
04/04/2023

Configuration Manager (現在のブランチ) に適用

オンプレミスモバイルデバイス管理 (MDM) を設定する最後の手順は、ユーザーがデバイスを登録できるようにすることです。 Configuration Managerクライアント設定を使用して、オンプレミスの MDM にデバイスを登録するアクセス許可をユーザーに付与します。

登録プロファイルの作成

ユーザーがモバイルデバイスを登録するために必要な設定をプッシュするには、新しい登録プロファイルを既定のクライアント設定に追加します。このプロファイルは、Configuration Manager サイト内のすべてのユーザーに適用されます。

注:

このプロセスでは、すべてのデバイスとユーザーに自動的に適用される 既定のクライアント設定が使用されます。または、カスタムクライアント設定を作成し、任意のコレクションにデプロイすることもできます。この代替方法では、少なくとも 2 つのカスタムクライアント設定が必要です。1 つは デバイス 設定用、もう 1 つは ユーザー 設定用です。詳細については、「クライアント設定を構成する方法」を参照してください。

Configuration Manager コンソールで、[管理] ワークスペースに移動し、[クライアント設定] ノードを選択します。 [既定のクライアント設定] を開き、[登録] グループを選択します。
[デバイス設定] で、 最新のデバイスのポーリング間隔 (分) を指定します。既定では、この間隔は 60 分です。
[ユーザー設定] で、[ユーザーが 最新のデバイスを登録できるようにする] オプションを有効にします。
[モダンデバイス登録プロファイル] で、[プロファイルの設定] を選択します。 [登録プロファイル] ウィンドウで、[ 作成] を選択します。
[登録プロファイルの作成] ウィンドウで、次の情報を指定します。
- 登録プロファイルの一意でわかりやすい名前。
- プロファイルに関する追加情報を提供する省略可能な説明。
- デバイス管理ポイントを含む 管理サイトコード を選択します。 [ OK] を選択 して保存して閉じます。

追加のクライアント設定を構成する

登録後にデバイスを構成するための追加のクライアント設定があります。一般的な情報については、「クライアント設定を構成する方法」を参照してください。

Configuration Managerでは、オンプレミス MDM の次のクライアント設定がサポートされています。

クライアントポリシー: これらの設定では、クライアントポリシーをデバイスにダウンロードする頻度を指定します。ユーザーポリシーの設定を有効にすることもできます。詳細については、「クライアント設定について - クライアントポリシー」を参照してください。
ソフトウェアの展開: ソフトウェアの展開を評価する間隔を設定します。詳細については、「クライアント設定について - ソフトウェアの展開」を参照してください。

注:

オンプレミス MDM の場合、ソフトウェア展開設定は既定のクライアント設定としてのみ使用できます。

ユーザーの検出

ユーザーがオンプレミス MDM の登録プロファイルを使用してクライアント設定を受け取る場合、サイトは Active Directory で自分のユーザーアカウントを検出します。登録プロファイルを必要とするすべてのユーザーが取得されるようにするには、Active Directory ユーザーの検出を実行します。詳細については、「 Active Directory ユーザー検出」を参照してください。

信頼されたルート証明書をインストールする

ドメイン参加済みデバイスは、サイトシステムの役割をホストしているサーバーとの信頼された通信の信頼されたルート証明書を取得します。 Active Directory 証明書サービスは、信頼されたルート証明書を自動的に配布します。ドメインに参加していないコンピューターとモバイルデバイスでは、登録を許可するために、他の方法でこの証明書をインストールする必要があります。

注:

Web サーバー証明書がパブリック証明機関によって発行されている場合、ほとんどのデバイスは既にこれらの CA を信頼しています。設計にこれらのパブリック CA の使用が含まれている場合は、この手順を実行する必要はありません。

信頼されたルート証明書をエクスポートした後、登録する必要があるデバイスにインストールする必要があります。たとえば、ドメインに参加せず、Active Directory から自動的に取得できないデバイスなどです。使用するプロセスは、次の要因によって異なります。

特定のデバイスの種類と技術的な機能
OS のバージョン
ビジネス、セキュリティ、ユーザーエクスペリエンスの要件

次の一覧には、信頼されたルート証明書をデバイスに配信してインストールする方法の例をいくつか示します。

ファイル共有
Email添付ファイル
メモリカード
テザリングされたデバイス
クラウドストレージ (OneDrive など)
近距離無線通信 (NFC) 接続
バーコードスキャナー
Out Of Box Experience (OOBE) プロビジョニングパッケージ

信頼されたルート証明書を Windows に手動でインストールする

登録するデバイスで、エクスプローラーで信頼されたルート証明書ファイル (.cer) を参照して開きます。
[証明書] ウィンドウで、[ 証明書のインストール] を選択します。
証明書のインポートウィザードで、[ ローカルコンピューター] を選択し、[ 次へ ] を選択して管理者として続行します。
[証明書ストア] ページで、[ 次のストアにすべての証明書を配置する] を選択し、[参照] を選択 します。
[証明書ストアの選択] ウィンドウで、[ 信頼されたルート証明機関] を選択し、[ OK] を選択します。
完了とウィザード。

次のステップ

デバイスを登録する

次の方法で共有