Apple モバイル向け Apple 自動デバイス登録の概要

自動デバイス登録 (ADE) は、Apple Business または Apple School Manager を通じて購入した企業所有デバイスの Apple 登録方法です。 ADE を使用すると、デバイスに触れることなく、デバイスに対して登録ポリシーを構成し、デバイスに展開できます。 誰かが初めてデバイスをオンにすると、Apple セットアップ アシスタントによってセットアップと登録が自動的にガイドされます。

注:

ADE 記事の手順は、Apple Business と Apple School Manager のどちらを使用しているかに関係なく同じです。 簡潔にするために、これらの記事は、明確化が必要な場合を除き、 Apple Business のみを参照します。

サポートされるプラットフォーム

Microsoft Intuneでは、iOS/iPadOS、tvOS、visionOS を含む Apple モバイル デバイスの自動デバイス登録がサポートされます。 管理者は、プラットフォーム固有の自動デバイス登録ポリシーを作成、編集、削除し、デバイスに割り当てることができます。

プラットフォーム セットアップに関する記事 目的
iOS/iPadOS iOS/iPadOS の登録ポリシーを作成する ユーザー アフィニティ、ユーザー アフィニティなし
tvOS tvOS の登録ポリシーを作成する ユーザー アフィニティなし
visionOS visionOS の登録ポリシーを作成する ユーザー アフィニティなし

tvOS と visionOS では、ユーザー アフィニティなしでのみ、自動デバイス登録がサポートされます。 これらのプラットフォームは、ユーザーレス プロビジョニング モデルを使用して登録し、デバイスを対象とした管理ポリシーをサポートします。 デバイスのセットアップは Apple セットアップ アシスタントを通じて完了し、デバイスを対象とするポリシーは登録後に適用されます。

macOS の情報については、「 macOS の Apple 自動デバイス登録の概要」を参照してください。

サポートされるシナリオ

シナリオ サポート
監視モード ✅ ADE デバイスは既定で監視され、より多くの管理制御が提供されます。
企業所有のデバイス。 ✅ Apple Business または Apple School Manager を通じて購入したデバイス用に設計されています。
ゼロタッチ展開 ✅ デバイスはユーザーに直接出荷できます。 デバイスの電源が入ると、登録が開始されます。
一括登録 ✅ 1 つの登録ポリシーを使用して、数台のデバイスまたは数千台を登録します。
1 人のユーザーが割り当てられているデバイス ✅ tvOS または visionOS ではなく、iOS/iPadOS でサポートされます。
ユーザーレス デバイス (キオスク、共有使用) ✅ すべての Apple モバイル プラットフォームでサポートされています。
共有デバイス モードのMicrosoft Entra ✅ 現場担当者のシナリオで iOS/iPadOS でサポートされます。
Apple Shared iPad ✅ iPadOS でサポートされています。
BYOD または個人用デバイス ❌ サポートされていません。 代わりに 、MAM または ユーザーとデバイスの登録 を使用します。
デバイス登録マネージャー (DEM) アカウント ❌ サポートされていません。
別の MDM プロバイダーによって管理されるデバイス ❌ユーザーは、Intuneに登録する前に、現在の MDM プロバイダーから登録を解除する必要があります。 デバイスの移行については、「Microsoft Community Hub の今後の OS 26 リリースで、Apple によるデバイスのMicrosoft Intuneへの移行を簡単にする」を参照してください。

ADE のしくみ

Intuneで ADE を設定するには、次の 3 つの主要なタスクが必要です。

  1. 登録プログラム トークンを取得する: Intuneと Apple Business の間に信頼関係を作成します。 これは通常、トークンごとに 1 回限りのセットアップ タスクです。 詳細については、「 登録トークンを設定する」を参照してください。

  2. 登録ポリシーを作成して割り当てる: ユーザー アフィニティ、認証方法、セットアップ アシスタント画面など、デバイスの登録エクスペリエンスを構成します。 次に、デバイス グループにポリシーを割り当てます。

  3. デバイスの同期と配布: Apple Business から Intune にデバイス レコードを同期し、デバイスをユーザーに配布します。 デバイスの電源が入ると、Apple セットアップ アシスタントを使用して登録が自動的に開始されます。 詳細については、「 マネージド Apple モバイル デバイスとトークン」を参照してください。

監視モードとは何か。

監視モードでは、企業所有のデバイスに対する管理制御が向上するため、画面キャプチャのブロックや AirDrop の制限などを行うことができます。

iOS/iPadOS 11 以降を実行し、自動デバイス登録を使用して登録される企業所有のデバイスは、常に監視モードである必要があります。このモードでは、登録ポリシーで有効にすることができます。 監視モードの詳細については、「監視モードを 有効にする」を参照してください。 Microsoft Intuneは、登録時にこれらのデバイスが自動的に監視モードになるため、iOS/iPadOS 13.0 以降を実行しているデバイスのis_supervised フラグを無視します。

証明書

この登録の種類は、自動証明書管理環境 (ACME) プロトコルをサポートします。 新しいデバイスが登録されると、Intuneからの管理プロファイルは ACME 証明書を受け取ります。 ACME は、堅牢な検証メカニズムと自動化されたプロセスを通じて、承認されていない証明書の発行に対する SCEP プロトコルよりも優れた保護を提供します。これにより、証明書管理のエラーを減らすことができます。

ACME は、次の場合にサポートされています。

  • iOS 16.0 以降
  • iPadOS 16.1 以降
  • tvOS 26.0 以降
  • visionOS 26.0 以降

共有デバイス モードでのデバイスの登録

共有デバイス モードでデバイスの自動デバイス登録を設定できます。 共有デバイス モードは、Microsoft Entra IDの機能であり、現場担当者は 1 日を通して 1 つのデバイスを共有し、必要に応じてサインインおよびサインアウトできます。 共有デバイス モードでデバイスの登録を有効にする方法Microsoft Entra詳細については、「共有デバイス モードの自動デバイス登録」を参照してください。

開始する前に

Intuneで ADE を設定する前に、すべてのプラットフォームで次の設定を行っていることを確認してください。

さらに、ユーザーの認証方法を決定します。

  • 先進認証を使用したセットアップ アシスタント (推奨):

    • iOS/iPadOS 13.0 以降でサポートされています。
    • 多要素認証と Just-In-Time (JIT) 登録をサポートするため、デバイス構成ポリシーを使用して構成されている場合は、ポータル サイト アプリが不要になります。

  • Intune ポータル サイト アプリ:

    • また、先進認証と多要素認証もサポートしています。
    • それでも、ユーザーはアプリを通じてMicrosoft Entra登録を完了する必要があります。

  • セットアップ アシスタント (レガシ):

    • 13.0 より前の iOS/iPadOS を実行しているデバイスをサポートします。
    • 推奨またはサポートされていません。

重要

ユーザー デバイス アフィニティを使用するすべての自動デバイス登録 (ADE) シナリオでは、 先進認証でセットアップ アシスタント を使用することをお勧めします。 レガシ認証の使用は避けてください。

tvOS と visionOS の登録は、ユーザー アフィニティなしで行われます。 これらの種類のデバイスでは、認証の選択は必要ありません。 認証オプションの詳細については、「 自動デバイス登録の認証方法」を参照してください。

  • Last updated on