iOS/iPadOS の自動デバイス登録を設定する

iOS/iPadOS に適用

この記事では、Microsoft Intune で iOS/iPadOS 自動デバイス登録 (ADE) の登録ポリシーを作成する方法について説明します。 ADE と前提条件のセットアップの概要については、「 Apple の自動デバイス登録の概要」を参照してください。

前提条件

デバイスプラットフォームの要件

Apple Business または Apple School Manager から購入した新しいまたはワイプされた iOS/iPadOS デバイス。

テナント構成の要件

Apple Business ポータルまたは Apple School Manager ポータルへのアクセス。

アクティブな Apple トークン (.p7m ファイル)。手順については、「 ADE トークンのセットアップ」を参照してください。

Intune の Apple MDM プッシュ証明書。

ヒント

自動デバイス登録では、デバイスユーザーが削除できないデバイス構成が適用されます。登録前にすべてのデバイスをワイプして、Out-of-Box の状態に戻します。

organization で Apple アクセス管理を使用している場合は、必要に応じて Apple Business または Apple School Manager で Apple アクセス管理設定を構成して、ユーザーが Apple アカウントでサインインできるorganization所有の iOS/iPadOS デバイスと、利用可能な App やサービスを制御できます。これらの設定は Apple で構成され、登録後に Microsoft Intune によって適用されます。 ADE のセットアップを完了する必要はありません。詳細については、「 Apple アカウントのサービスアクセスを構成する」を参照してください。

ポータルサイトアプリを展開する

自動デバイス登録 (ADE) を使用する場合は、App Store ではなく Intune を使用して Intune ポータルサイトアプリを展開します。次の唯一の方法は、Intune を使用して展開することです。

既に登録されているデバイスも含め、すべての ADE デバイスがアプリを受信していることを確認します。
ADE デバイス上のポータルサイトのアプリの自動更新を有効にします。

重要

ポータルサイトアプリの App Store バージョンは使用しないでください。これは、自動デバイス登録とは互換性がなく、展開による自動更新と可用性を提供しません。

ポータルサイトを VPP アプリとしてデプロイする

デバイスライセンスを備えた必須 VPP アプリとしてアプリをデプロイします。 VPP アプリケーションの同期、割り当て、管理の詳細については、「ボリューム購入アプリケーションの割り当て」を参照してください。

ポータルサイトでのアプリの自動更新を有効にするには、管理センターのアプリトークン設定に移動し、[アプリの自動更新] を [はい] に変更します。トークン設定にアクセスする手順については、「 Apple VPP トークンまたは Apple Business ロケーショントークンのアップロード」を参照してください。自動更新を有効にしない場合、デバイスユーザーは手動でチェックする必要があります。

デバイスのステージング (ユーザーレスからユーザーアフィニティへの移行)

デバイスステージング は、ユーザーアフィニティのないデバイスをユーザーアフィニティのあるデバイスに移行するために使用されます。デバイスをステージングするには、前述のようにVPP展開を設定します。次に、アプリ構成ポリシーを構成して展開します。ポリシーがユーザーアフィニティのない ADE デバイスのみを対象としていることを確認してください。

重要

初期登録時に、Intune は先進認証を使用してセットアップアシスタントに登録されているデバイスのアプリ構成ポリシー設定を自動的にプッシュします。これは、登録ポリシー設定の [ポータルサイトをインストールする] が [はい] に設定されている場合に発生します。この構成をユーザーに手動で展開しないでください。初期登録時に送信される構成と競合する原因になります。両方が展開されている場合、Intune は、デバイスユーザーにポータルサイトにサインインして、既にインストールされている管理ポリシーをダウンロードするように促すメッセージを誤って表示します。

Apple 登録ポリシーを作成する

自動デバイス登録の登録ポリシーを作成します。デバイス登録ポリシーは、登録時にデバイスのグループに適用される設定を定義します。登録トークン 1 つにつき、登録ポリシーは 1,000 個の制限があります。

注:

VPP トークン用の十分なポータルサイトライセンスがない場合、またはトークンの有効期限が切れた場合、デバイスの登録がブロックされます。トークンの有効期限が近づいている場合、またはライセンスが不足している場合は、Intune でアラートが表示されます。

重要

この記事には、自動デバイス登録に含まれるデバイスの更新されたポリシー作成エクスペリエンス (登録プログラムトークン>登録ポリシー) が反映されています。古いエクスペリエンス (登録プログラムトークン>プロファイル) は異なり、最終的に廃止されます。古いエクスペリエンスでは新機能を利用できないため、必ず 登録ポリシーで新しいポリシーを作成してください。詳細については、「新しい iOS/iPadOS、visionOS、tvOS、macOS ADE 登録ポリシーのエクスペリエンス」を参照してください。

Microsoft Intune 管理センターの [デバイス] に移動します。
[ デバイスのオンボード] を展開し、[ 登録] を選択します。
[Apple モバイル] タブを選択します。
[ 登録プログラムトークン] を選択します。
トークンを選択し、[ 登録ポリシー] を選択します。
ポリシーの作成>iOS/iPadOS を選択します。
[ 基本] の場合は、管理目的でポリシー に [名前 ] と [説明 ] を付けます。ユーザーには、これらの詳細は表示されません。
[次へ] を選択します。

重要

デバイスをアクティブにする前に、デバイスに登録ポリシーを割り当てる必要があります。デバイスが Apple Business または Apple School Manager から同期されてから電源がオンになったときに、自動デバイス登録を通じて正しく登録できるように、できるだけ早く既定の登録ポリシーを設定することをお勧めします。 Apple から同期したデバイスに登録ポリシーが割り当てられておらず、誰かがそれをオンにしてセットアップした場合、登録は失敗します。

重要

既存の登録ポリシーを変更する場合、デバイスが工場出荷時の設定にリセットされて再度アクティブ化されるまで、新しい設定は割り当てられたデバイスに反映されません。デバイス名テンプレートの設定は、工場出荷時の状態にリセットする必要がない変更できる唯一の設定です。名前付けテンプレートの変更は、次回のチェックイン時に有効になります。
[デバイスグループ] タブで、必要に応じて、登録時間のグループ化に使用する Microsoft Entra セキュリティグループを選択します。グループはこの登録ポリシーに直接マップされ、ポリシーの作成後に編集できます。

静的な Microsoft Entra セキュリティグループのみを選択できます。この設定を構成するには、カスタム RBAC ロール (登録プログラムの下) で登録時デバイスメンバーシップの割り当てアクセス許可が必要です。

登録時のグループ化の仕組みの詳細については、「Microsoft Intune での登録時のグループ化」を参照してください。
[次へ] を選択します。
[ 構成設定 ] タブで、 ユーザーアフィニティを構成します。 ユーザーアフィニティ によって、割り当てられたユーザーがいるかどうかによって、デバイスが登録されるかどうかが決まります。次のようなオプションがあります:
- ユーザーアフィニティを使用して登録: アプリのインストールなどのサービスにポータルサイトを使用するユーザーに属するデバイスには、このオプションを選択します。ユーザーアフィニティを使用した登録は、 ユーザーへの登録とも呼ばれます。
- ユーザーアフィニティなしで登録: 単一ユーザーに関連付けられていないデバイスには、このオプションを選択します。ローカルのユーザーデータにアクセスしないデバイスには、このオプションを使用します。このオプションは、通常、キオスク、販売時点管理 (POS)、または共有ユーティリティのデバイスに使用されます。ユーザーアフィニティを使用しない登録は、 ユーザーレス登録とも呼ばれます。
  
  状況によっては、プライマリユーザーを、ユーザーアフィニティなしで登録されたデバイスに関連付けることができます。このタスクを実行するには、マネージドデバイスのアプリ構成ポリシーで Intune ポータルサイトアプリに IntuneUDAUserlessDevice キーを送信します。 Intune ポータルサイトアプリに初めてサインインしたユーザーが、プライマリユーザーとして設定されます。最初のユーザーがサインアウトし、2 番目のユーザーがサインインした場合、最初のユーザーは引き続きデバイスのプライマリユーザーになります。詳細については、iOS および iPadOS の ADE デバイスをサポートするためのポータルサイトアプリの構成に関するページを参照してください。
- Microsoft Entra ID 共有モードを使用して登録する: 共有モードでデバイスが登録されるようにするには、このオプションを選択します。
[ユーザーアフィニティ] フィールドで [ユーザーアフィニティを使用して登録] を選択した場合は、従業員が使用する必要がある認証方法を選択するオプションがあります。各認証方法の詳細については、「自動デバイス登録の認証方法」を参照してください。

次のようなオプションがあります:
- ポータルサイト
- 先進認証を使用したセットアップアシスタント
重要

ユーザーデバイスアフィニティのある ADE (自動デバイス登録) シナリオでは、Apple デバイスに 先進認証と共にセットアップアシスタント を使用することをお勧めします。レガシ認証は非推奨であり、使用は推奨されていません。
[認証が停止し、間もなく削除されるまで、シングルアプリモードでポータルサイト実行する] オプションはサポートされなくなり、間もなく削除されます。このオプションは [いいえ] に設定する必要があります。
このポリシーを使用しているデバイスを監視する場合は、[監視あり] リストで [はい] を選択します。

[監視下] デバイスでは、より多くの管理オプションを使用できるようになり、既定で [アクティベーションロック] は無効になります。特に多数の iOS/iPadOS デバイスを展開する場合は、監視ありモードを有効にするメカニズムとして ADE を使用することをお勧めします。 Apple Shared iPad for Business デバイスを監視する必要があります。

ユーザーは、設定アプリでデバイスが監視されていることが通知されます。画面の上部にあるアプリで、静的なメッセージがこの iPhone は <your organization> によって監視および管理されていることを伝えます。

注:

デバイスが監視なしで登録されており、それを監視対象に設定する場合は、Apple Configurator を使用する必要があります。この方法でデバイスをリセットするには、USB ケーブルで Mac に接続する必要があります。詳細については、Apple Configurator のヘルプに関するページを参照してください。
ロックされた登録の場合は、[はい] または [いいえ] を選択します。ロックされた登録では、管理プロファイルを削除できる iOS/iPadOS 設定が無効になります。ロックされた登録を有効にすると、ユーザーが管理プロファイルを削除できる設定アプリのボタンが非表示になり、ユーザーはデバイスの登録を解除できなくなります。 Microsoft Entra ID 共有モードでデバイスを設定する場合は、[はい] を選択します。

ロックされた登録は、最初は Apple Business で購入されたものではないが、後に自動デバイス登録の一部として追加されたデバイスでは、少し異なる方法で機能します。これらのデバイスのユーザーは、デバイスをアクティブ化してから最初の 30 日間は、設定アプリに [管理の削除] ボタンが表示されます。その暫定期間が過ぎると、このオプションは非表示になります。詳細については、「デバイスを手動で準備する (Apple Configurator のヘルプドキュメントが開きます)」を参照してください。

重要

この設定は、ポータルサイトアプリの [削除] および [リセット] オプションとは異なります。ロックされた登録をどのように構成しても、ポータルサイトアプリの [デバイスの削除] または [工場出荷時の状態へのリセット] オプションは、自動デバイス登録を通じて登録されたデバイスでは使用できません。ユーザーは、ポータルサイト Web サイトからデバイスを削除することもできません。登録済みデバイスで利用できるセルフサービスアクションの詳細については、「セルフサービスアクション」を参照してください。

注:

コンピューター との同期 設定は、iOS 13 で Apple によって非推奨となり、登録ポリシーには含まれていません。
前の手順で [ユーザーアフィニティなしで登録する] と [監視] を選択した場合、デバイスを Apple Shared iPad for Business デバイスに構成するかどうかを決定する必要があります。 [共有 iPad] に [はい] を選択すると、複数のユーザーが単一デバイスにサインインできるようになります。ユーザは、管理対象Apple IDとフェデレーション認証アカウントを使用するか、一時的なセッション(ゲストアカウントなど)を使用して認証を行います。このオプションを選択するには、iOS/iPadOS 13.4 以降が必要です。 Shared iPad では、アクティベーション後、すべてのセットアップアシスタントウィンドウが自動的にスキップされます。
注:
- 共有 iPad が有効になっている iOS/iPadOS 登録ポリシーがサポートされていないデバイスに送信された場合は、デバイスのワイプが必要になります。サポートされていないデバイスには、すべての iPhone モデルと、iPadOS/iOS 13.3 以前が実行されている iPad が含まれます。サポートされているデバイスには、iPadOS 13.3 以降が実行されている iPad が含まれます。
- Apple Shared iPad for Business を設定する場合は、これらの設定を構成します。
  - [ユーザーアフィニティ] 一覧で、[ユーザーアフィニティなしで登録する] を選択します。
  - [監視] 一覧で、[はい] を選択します。
  - [共有 iPad] 一覧で、[はい] を選択します。
Apple Shared iPad for Business デバイスを設定する場合は、以下も構成します。
- キャッシュされた最大ユーザー数: 共有 iPad を使用すると予想されるユーザー数を入力します。 32 GB または 64 GB のデバイスで最大 24 ユーザーをキャッシュできます。小さい数を選ぶと、ユーザーのデータがサインイン後にデバイスに表示されるまで時間がかかることがあります。大きい数を選ぶと、ユーザーに十分なディスク領域が割り当てられない場合があります。
- スクリーンロック後パスワードを必須とするまでの最大秒数: 時間を入力します (秒単位)。指定できる値には、0、60、300、900、3600、および 14400 が含まれます。画面ロックがこの時間を超えた場合は、デバイスのロックを解除するためにデバイスのパスワードが必要になります。 iPadOS 13.0 以降を実行している共有 iPad モードのデバイスで使用できます。
- ユーザーセッションがログアウトするまでの非アクティブ時間の最大秒数: この設定の最小許容値は 30 です。定義された期間以降もアクティビティがない場合、ユーザーセッションは終了し、ユーザーがサインアウトされます。エントリを空白のままにするか、ゼロ (0) に設定した場合、非アクティブによってセッションが終了することはありません。 iPadOS 14.5 以降を実行している共有 iPad モードのデバイスで使用できます。
- 共有 iPad の一時的なセッションのみを必要とする: ユーザーがゲストバージョンのサインインエクスペリエンスのみを表示し、ゲストとしてサインインする必要があるデバイスを構成します。管理対象の Apple ID でサインインすることはできません。 iPadOS 14.5 以降を実行している共有 iPad モードのデバイスで使用できます。
  
  [はい] に設定すると、この設定は一時的なセッションには適用されないため、次の共有 iPad 設定をキャンセルします。
  - キャッシュされたユーザーの最大数
  - 画面ロック後にパスワードが要求されるまでの最大秒数
  - ユーザーセッションがログアウトするまでの非アクティブ時間の最大秒数
- 一時的なセッションがログアウトするまでの非アクティブ時間の最大秒数: この設定の最小許容値は 30 です。定義された期間以降にアクティビティがない場合は、一時的なセッションが終了し、ユーザーがサインアウトされます。エントリを空白のままにするか、ゼロ (0) に設定した場合、非アクティブによってセッションが終了することはありません。 iPadOS 14.5 以降を実行している共有 iPad モードのデバイスで使用できます。
  
  この設定は、[共有 iPad の一時的なセッションのみを必要とする] が [はい] に設定されている場合に使用できます。
注:
- 一時セッションが有効になっている場合、セッションからサインアウトすると、ユーザーのデータはすべて削除されます。つまり、すべての対象となるポリシーとアプリは、サインイン時にユーザーに表示され、ユーザーがサインアウトすると削除されます。
- 一時的なセッションがないように共有 iPad の構成を変更するには、デバイスを完全にリセットし、更新された構成を含む新しい登録ポリシーを iPad に送信する必要があります。
[ Await final] 構成のオプションは次のとおりです。
- はい: 最も重要なデバイス構成ポリシーがデバイスにインストールされていることを確認するために、セットアップアシスタントの最後にロックされたエクスペリエンスを有効にします。ホーム画面が読み込まれる直前に、セットアップアシスタントが一時停止し、デバイスをIntune チェックします。エンドユーザーエクスペリエンスは、ユーザーが最終的な構成を待つ間ロックされます。
  
  ユーザーが [待機中の最終構成] 画面に表示される時間はさまざまで、デバイスに適用するポリシーとアプリの合計数によって異なります。デバイスに割り当てられるポリシーやアプリの数が多いほど、待ち時間が長くなります。セットアップアシスタントと Microsoft Intune では、セットアップのこの部分に最小または最大の時間制限は適用されません。製品の検証中に、テストしたほとんどのデバイスはリリースされ、15 分以内にホーム画面にアクセスすることができました。この機能を有効にし、デバイスのプロビジョニングをサポートするために Microsoft 外部のユーザーに依頼している場合は、プロビジョニング時間が長くなる可能性について伝えてください。
  
  注:
  
  デバイス構成ポリシーのみが、待機する最終構成画面でインストールを開始し、アプリケーションは含まれません。
  
  ロックされたエクスペリエンスは、新規および既存の登録ポリシーを対象とするデバイスで動作します。サポートされているデバイスには以下が含まれます。
  - 先進認証を使用してセットアップアシスタントを使用して登録している iOS/iPadOS 13 以降のデバイス
  - ユーザーアフィニティなしで登録されている iOS/iPadOS 13 以降のデバイス
  - Microsoft Entra ID 共有モードで登録している iOS/iPadOS 13 以降のデバイス
  この設定は、セットアップアシスタントでの自動デバイス登録エクスペリエンス中に 1 回適用されます。デバイスユーザーがデバイスを再登録しない限り、この問題は再び発生しません。 [はい ] は、新しい登録ポリシーの既定の設定です。
- いいえ: ポリシーのインストール状態に関係なく、セットアップアシスタントの終了時にデバイスがホーム画面に解放されます。デバイスユーザーは、すべてのポリシーがインストールされる前に、ホーム画面にアクセスしたり、デバイス設定を変更したりできる場合があります。いいえは、既存の登録ポリシーの既定の設定です
await 構成設定は、次の構成の組み合わせを持つポリシーでは使用できません。
- ユーザーアフィニティ: ユーザーアフィニティなしで登録 します (このセクションの手順 6)
- 共有 iPad: はい ( このセクションの手順 12)
必要に応じて、管理センターでこのポリシーが割り当てられているデバイスをすばやく識別するためのデバイス名テンプレートを作成します。 Intune では、テンプレートを使用してデバイス名の作成と書式設定を行います。名前は、デバイスの登録時、およびその後のチェックインのたびに与えられます。テンプレートを作成するには:
[ デバイス名テンプレートの適用] で、[ はい ] を選択します。
[ Device Name Template] ボックスに、デバイス名の作成に使用するテンプレートを入力します。テンプレートには、デバイスの種類とシリアル番号を含めることができます。変数を含めて 63 文字を超えることはできません。例: {{DEVICETYPE}}-{{SERIAL}}
携帯電話データプランをアクティブ化できます。この設定は、iOS/iPadOS 13.0 以降を実行しているデバイスに適用されます。このオプションを構成すると、eSim 対応の携帯電話デバイスの携帯データネットワークプランを有効にするコマンドが送信されます。このコマンドを使用してデータプランをアクティブ化するには、通信事業者がデバイスのライセンス認証を準備する必要があります。携帯データネットワークプランをアクティブ化するには、[ はい] を選択し、キャリアのアクティブ化サーバーの URL を入力します。

[ セットアップアシスタント] で、次のポリシー設定を構成します。

部門の設定	説明
Department	アクティブ化中にユーザーが [構成について] をタップすると表示されます。
部署の電話番号	アクティブ化中にユーザーが [ヘルプが必要ですか] ボタンをタップすると表示されます。

ユーザーのセットアップ中に、デバイスのセットアップアシスタント画面を非表示にすることができます。すべての画面の説明については、セットアップアシスタントの画面リファレンス (本記事内) を参照してください。

[ 非表示] を選択した場合、セットアップ中に画面は表示されません。デバイスを設定した後、ユーザーは引き続き [設定] メニューに移動して機能を設定できます。
[ 表示] を選択すると、セットアップ中に画面が表示されますが、復元後またはソフトウェア更新後に完了する手順がある場合にのみ表示されます。ユーザーは、何も行わずに画面をスキップできる場合があります。後でデバイスの [設定] メニューに移動して機能を設定することができます。
Shared iPad では、構成に関係なく、アクティベーション後、すべてのセットアップアシスタントウィンドウが自動的にスキップされます。

[次へ] を選択します。
ポリシーを保存するには、[ 作成] を選択します。

Microsoft Entra ID の動的グループ

登録名フィールドを使用して、Microsoft Entra ID で動的グループを作成できます。詳細については、「Microsoft Entra 動的グループ」を参照してください。

ポリシー名を使用して enrollmentProfileName パラメーターを定義し、デバイスにこの登録ポリシーを割り当てることができます。

デバイスをセットアップする前に、およびユーザーアフィニティを使用してデバイスにすばやく配信するために、登録ユーザーが Microsoft Entra ユーザーグループのメンバーであることを確認してください。

動的グループを登録ポリシーに割り当てると、登録後にアプリケーションとポリシーのデバイスへの配信に時間がかかる可能性があります。

セットアップアシスタント画面リファレンス

次の表では、iOS/iPadOS の自動デバイス登録時に表示される設定アシスタントの画面について説明します。これらの画面は、登録時にサポートされているデバイスで表示または非表示を切り替えることができます。各セットアップアシスタント画面がユーザーエクスペリエンスに与える影響の詳細については、次の Apple リソースを参照してください。

[セットアップアシスタント] 画面	表示された場合の動作
パスコード	[パスコードとパスワードのロック] ウィンドウをユーザーに表示し、ユーザーにパスコードの入力を求めます。他の方法 (デバイスを 1 つのアプリに制限するキオスクモード構成など) でアクセスが制御されている場合を除き、セキュリティで保護されていないデバイスの場合は常にパスコードが必要です。この画面は、いくつかの制限事項がありますが、iOS/iPadOS 7.0 以降で使用できます。詳細については、この記事の制限事項を参照してください。
位置情報サービス	ユーザーがデバイスで位置情報サービスを有効にできる位置情報サービスのセットアップウィンドウを表示します。 iOS/iPadOS 7.0 以降の場合。
復元	アプリとデータのセットアップウィンドウを表示します。この画面で、デバイスを設定するユーザは iCloud バックアップからデータを復元または転送できます。 iOS/iPadOS 7.0 以降の場合。
Apple ID	Apple ID セットアップウィンドウを表示します。Apple ID でサインインして iCloud を使用するためのオプションをユーザーに提供します。 iOS/iPadOS 7.0 以降の場合。
使用条件	Apple の [利用規約] ウィンドウを表示し、ユーザーに利用規約の同意を要求します。 iOS/iPadOS 7.0 以降の場合。
Touch ID と Face ID	[生体認証セットアップ] ウィンドウを表示します。これにより、ユーザーが自分のデバイスで指紋または顔識別を設定することができます。 iOS/iPadOS 8.1 以降の場合、いくつかの制限事項があります。詳細については、この記事の制限事項を参照してください。
Apple Pay	[Apple Pay セットアップ] ウィンドウを表示します。このウィンドウでは、ユーザーが自分のデバイスで Apple Pay を設定することができます。 iOS/iPadOS 7.0 以降の場合。
Zoom	ユーザーがズーム設定を構成するオプションを提供する [ズーム設定] ウィンドウを表示します。 iOS/iPadOS 8.3 以降の場合。iOS/iPadOS 17 で非推奨となりました。
Siri	Siri セットアップウィンドウをユーザーに表示します。 iOS/iPadOS 7.0 以降の場合。
診断データ	ユーザーが診断データを Apple に送信することを選択できる診断ウィンドウを表示します。 iOS/iPadOS 7.0 以降の場合。
画面トーン	ユーザーがディスプレイのホワイトバランス設定を構成できる [ディスプレイトーン設定] ウィンドウを表示します。 iOS/iPadOS 9.3.2 以降の場合。iOS/iPadOS 15 で非推奨になりました。
プライバシー	[プライバシーの設定] ウィンドウをユーザーに表示します。 iOS/iPadOS 11.3 以降の場合。
Android の移行	以前の Android ユーザー用のセットアップウィンドウを表示します。この画面で、ユーザーは Android デバイスからデータを移行できます。 iOS/iPadOS 9.0 以降の場合。
iMessage と FaceTime	iMessage と FaceTime の設定ウィンドウを表示します。 iOS/iPadOS 9.0 以降の場合。
オンボーディング	カバーシート、マルチタスク、コントロールセンターなど、ユーザー教育用のオンボーディング情報画面を表示します。 iOS/iPadOS 11.0 以降の場合。
スクリーンタイム	[プレイ時間] 画面を表示します。 iOS/iPadOS 12.0 以降の場合。
SIM の設定	ユーザーが携帯電話プランを追加できる [携帯ネットワークの設定] ウィンドウを表示します。 iOS/iPadOS 12.0 以降の場合。
ソフトウェア更新プログラム	必須ソフトウェアアップデートの画面を表示します。 iOS/iPadOS 12.0 以降の場合。
ウォッチの移行	ユーザーが Apple Watch からデータを移行できる Apple Watch の移行ウィンドウを表示します。 iOS/iPadOS 11.0 以降の場合。
外観モード	[外観の設定] ウィンドウを表示します。 iOS/iPadOS 13.0 以降の場合。
デバイス間の移行	デバイス間の移行ウィンドウを表示します。この画面では、ユーザーは古いデバイスから現在のデバイスにデータを転送できます。デバイスからデータを直接転送するオプションは、iOS 13 以降を実行しているデバイスでは使用できません。
復元が完了しました	セットアップアシスタント中にバックアップと復元が実行された後に、[復元が完了しました] 画面がユーザーに表示されます。
ソフトウェア更新プログラムが完了しました	セットアップアシスタントの使用中に発生するすべてのソフトウェア更新プログラムをユーザーに表示します。
はじめに	ユーザーに [作業の開始] ウィンドウを表示します。
Terms of Address	[住所の用語] ウィンドウを表示します。これにより、ユーザーはシステム全体での呼びかけ方法 (女性、男性、ニュートラル) を選択できます。この Apple 機能は、一部の言語で利用できます。詳細については、「主な機能と機能強化」(Apple Web サイトを開く) を参照してください。 iOS/iPadOS 16.0 以降の場合。
緊急 SOS	[安全設定] ウィンドウを表示します。 iOS/iPadOS 16.0 以降の場合。
動作設定ボタン	アクションボタンの構成ウィンドウを表示します。 iOS/iPadOS 17.0 以降の場合。
インテリジェンス	ユーザーが Apple Intelligence 機能を構成できる [Apple Intelligence セットアップ] ウィンドウを表示します。 iOS/iPadOS 18.0 以降の場合。
カメラボタン	カメラボタンウィンドウを表示します。 iOS/iPadOS 18.0 以降の場合。
Web コンテンツフィルタリング	Web コンテンツフィルタリングウィンドウを表示します。 iOS/iPadOS 18.2 以降の場合。
App Store	Apple App Store ウィンドウを表示します。 iOS/iPadOS 14.3 以降の場合。
安全性と取り扱い	[安全性と取り扱い] ウィンドウを表示します。 iOS/iPadOS 18.4 以降の場合。
マルチタスク	マルチタスクウィンドウを表示します。 iOS/iPadOS 26.0 以降の場合。
OS ショーケース	OS ショーケースウィンドウを表示します。 iOS/iPadOS 26.0 以降の場合。
アクセシビリティの外観	[アクセシビリティの外観の構成] ウィンドウを表示します。 iOS/iPadOS 17.0 以降の場合。
液体ガラス	[液体ガラス] ウィンドウを表示します。 iOS/iPadOS 27.0 以降の場合。
デバイス機能ツアー	[デバイス機能ツアー] ウィンドウを表示します。 iOS/iPadOS 27.0 以降の場合。

デバイスへの登録ポリシーの割り当て

デバイスを登録する前に、登録ポリシーを割り当てる必要があります。

注:

[ Apple のシリアル番号 ] ウィンドウで、シリアル番号をポリシーに割り当てることもできます。

Microsoft Intune 管理センターの [デバイス] に移動します。
[ デバイスのオンボード] を展開し、[ 登録] を選択します。
[Apple モバイル] タブを選択します。
[ 登録プログラムトークン] を選択します。
登録トークンを選択します。
[デバイス] を選択します。
割り当てるデバイスをすべて選択し、[ ポリシーの割り当て] を選択します。
[ ポリシーの割り当て] で、デバイス用に作成した自動デバイス登録ポリシーを選択し、[ 割り当て] を選択します。

既定のポリシーを割り当てる

特定のトークンを使用して登録するすべてのデバイスに適用する既定のポリシーを選択できます。

管理センターで、 登録プログラムトークンに戻ります。
登録トークンを選択します。
[ 既定のポリシーの設定] を選択します。
一覧でポリシーを選択し、[ 保存] を選択します。ここから、Intune は、選択した登録トークンで登録するすべてのデバイスにポリシーを適用します。

注:

登録制限の [デバイスの種類の制限] に、iOS/iPadOS プラットフォームをブロックする既定の [すべてのユーザー] ポリシーが設定されていないことを確認します。この設定により、自動登録が失敗し、ユーザーの構成証明に関係なくデバイスが無効なプロファイルとして表示されます。会社が管理するデバイスによる登録のみを許可するには、個人所有のデバイスのみをブロックします。これにより、企業のデバイスに登録できます。 Microsoft では、企業デバイスを、デバイス登録プログラムを通じて登録されたデバイス、または 企業のデバイス識別子に手動で入力するデバイスとして定義しています。

制限事項

これらの設定アシスタント画面は、iOS/iPadOS 14.5 以降を実行しているデバイスでは正しく機能しません。

パスコード
- Touch ID と Face ID

iOS/iPadOS 14.5 以降を実行しているデバイスでは、両方の画面を非表示にします。これらのデバイスでパスコードを要求する場合は、デバイス構成ポリシーまたはパスコード要件を含むコンプライアンスポリシーを作成します。ユーザーがポリシーを登録して受信すると、パスコード要件が有効になります。

次の手順

デバイスを同期し、登録ポリシーを割り当て、デバイスをユーザーに配布するには、「 ADE デバイスの管理」を参照してください。
登録プログラムトークンを更新または削除するには、「 ADE トークンの設定」を参照してください。
トラブルシューティングについては、「 iOS/iPadOS デバイス登録の問題のトラブルシューティング」を参照してください。

フィードバック

このページはお役に立ちましたか?

最終更新: 2026-08-19