デバイスの企業所有としての識別
Intune 管理者は、会社所有のデバイスを特定することで、管理と識別の対象を絞り込むことができます。 Intune は追加の管理タスクを実行して、会社所有のデバイスの完全な電話番号やアプリのインベントリなどの追加情報を収集できます。 また、デバイス制限を設定し、会社所有ではないデバイスによる登録を防止できます。
Intune は登録時に、次のようなデバイスに会社所有の状態を自動的に割り当てます。
- デバイス登録マネージャー アカウントで登録されている (すべてのプラットフォーム)
- Google ゼロ タッチ を使用して登録する
- Knox Mobile Enrollment を利用して登録する
- Apple Device Enrollment Program、Apple School Manager、Apple Configurator (iOS/iPadOS のみ) で登録されている
- IMEI (International Mobile Equipment Identifier/国際携帯機器識別) 番号 (IMEI 番号を持つすべてのプラットフォーム) またはシリアル番号 (iOS/iPadOS と Android) で、登録前に会社所有として識別されている
- 仕事用プロファイルを備えた Android Enterprise 企業所有デバイスとして登録されている
- Android Enterprise のフル マネージド デバイスとして登録されている
- Android Enterprise専用デバイスとして登録されている
- 職場または学校の資格情報を使用して Azure Active Directory に参加します。 Azure Active Directory に登録されているデバイスは個人用とマークされます。
- デバイスのプロパティ一覧で、会社として設定されている
登録後、[個人] と [企業] のどちらかで所有権の設定を変更することができます。
IMEI またはシリアル番号により、会社所有デバイスとして特定される
Intune 管理者は、14 桁の IMEI 番号またはシリアル番号をリストしたコンマ区切り値 (.csv) ファイルを作成して、インポートできます。 Intune は、デバイス登録時、この識別子を使用し、デバイスの所有権を会社として指定します。 各 IMEI またはシリアル番号の一覧には管理目的で詳細を追加できます。
この機能は、次のプラットフォームでサポートされます。
| プラットフォーム | IMEI 番号 | シリアル番号 |
|---|---|---|
| Windows | 非サポート | サポート対象外 |
| iOS/iPadOS | 一部のケースでサポートされます。 以下の「重要な注意」を参照してください。 | サポート |
| macOS | 非サポート | サポート |
| Android デバイス管理者、Android v10 より前 | サポート | サポート |
| Android デバイス管理者、Android v10 以降 | 非サポート | サポート対象外 |
| 個人所有 Android Enterprise 仕事用プロファイル、Android 12 より前 | サポート | サポート |
| 個人所有 Android Enterprise 仕事用プロファイル、Android 12 以降 | 非サポート | サポート対象外 |
| Android Enterprise の会社所有の仕事用プロファイル | サポート対象外 | 非サポート |
| 完全に管理されている Android Enterprise | 非サポート | 非サポート |
| Android Enterprise 専用デバイス | 非サポート | サポート対象外 |
Apple デバイスのシリアル番号の検索方法については、こちらをご覧ください。
Android デバイスのシリアル番号の検索方法については、こちらをご覧ください。
.csv ファイルを使用して企業 ID を追加する
リストを作成するには、ヘッダーなしの 2 列のコンマ区切り値 (.csv) リストを作成します。 14 桁の IMEI またはシリアル番号を左側の列に、詳細を右側の列に追加します。 1 つの .csv ファイルにインポートできるのは、1 種類の ID、IMEI、またはシリアル番号のみです。 詳細の上限は 128 文字です。また、管理者のみが使用できます。 詳細はデバイスに表示されません。 現在の上限は .csv ファイルあたり 5,000 行です。
シリアル番号が含まれている .csv ファイルをアップロード – csv ファイル 1 つあたりデバイス 5,000 個または 5 MB を上限とする、2 つの列を持つヘッダーなしのコンマ区切り値のリスト (.csv) を作成します。
この .csv ファイルをテキスト エディターで開くと、次のように表示されます。
01234567890123,device details
02234567890123,device details
重要
一部の Android および iOS/iPadOS デバイスには複数の IMEI 番号があります。 Intune は、登録済みデバイスごとに 1 つの IMEI 番号のみを読み取ります。 IMEI 番号をインポートするときに、その番号が Intune にインベントリされている IMEI ではない場合、デバイスは会社所有のデバイスではなく個人のデバイスとして分類されます。 1 台のデバイスに複数の IMEI 番号をインポートすると、インベントリされていない番号の登録状態は [不明] と表示されます。
次の点にも注意してください。シリアル番号は、iOS/iPadOS デバイスの ID の推奨される形式です。
Android のシリアル番号は一意であることと存在することが保証されていません。 シリアル番号が信頼できるデバイス ID であるかどうかは、デバイスの供給元にご確認ください。
デバイスから Intune に報告されたシリアル番号は、Android デバイスの [設定]/[バージョン情報] メニューに表示される ID と一致しない場合があります。 デバイスの製造元から報告されたシリアル番号の種類をご確認ください。
ドット (.) が含まれるシリアル番号のファイルをアップロードしようとすると、アップロードが失敗します。 ドット (.) が含まれるシリアル番号はサポートされていません。
企業 ID の .csv リストをアップロードする
- Microsoft Intune管理センターにサインインします。
- [デバイスの登録]> に移動します。
- [ 会社のデバイス識別子] を選択します。
- [アップロード CSV ファイルの追加]> を選択します。
- [ 識別子の追加] で、識別子の種類 として IMEI またはシリアルを指定 します。
- フォルダー アイコンを選択し、インポートするリストへのパスを指定します。
- .csv ファイルに移動し、[ 追加] を選択します。
- [重複識別子の確認] ポップアップ ウィンドウは、CSV ファイルに既にIntuneされているが、詳細が異なる企業識別子が含まれている場合に表示されます。 Intune に上書きする ID を選択し、[OK] を選択して、ID を追加します。 Intuneは、各識別子の最初の重複のみを比較します。
企業 ID を手動で入力する
- [デバイスの登録]> に移動します。
- [ 会社のデバイス識別子] を選択します。
- [Enter の追加]> を手動で選択>します。
- [ 識別子の追加] で、識別子の種類 として IMEI またはシリアルを指定 します。
- 追加する ID ごとに、[ID] と [詳細] を入力します。 識別子の入力が完了したら、[ 追加] を選択します。
- エントリに既にIntuneされているが、詳細が異なる企業識別子が含まれている場合は、[重複識別子の確認] ポップアップ ウィンドウが表示されます。 Intune に上書きする ID を選択し、[OK] を選択して、ID を追加します。 Intuneは、各識別子の最初の重複のみを比較します。
[ 更新 ] を選択すると、新しいデバイス識別子を表示できます。
インポートされたデバイスが必ずしも登録されているとは限りません。 デバイスは [登録済み] または[未接続] のどちらかの状態になります。 未接続 の場合、デバイスは Intune サービスで通信に使われていません。
企業 ID を削除する
- Microsoft Intune管理センターにサインインし、[デバイスの登録]>> [デバイス] [会社のデバイス識別子] の順に選択します。
- 削除するデバイス識別子を選択し、[削除] を選択します。
- 削除を確認します。
登録済みデバイスの企業識別子を削除しても、デバイスの所有権は変更されません。 デバイスの所有権を変更するには、[デバイス] に進み、デバイスを選択し、[プロパティ] を選択し、[デバイスの所有者] を変更します。
IMEI の仕様
International Mobile Equipment Identifier の詳しい仕様については、「3GGPP TS 23.003」を参照してください。
デバイス所有権を変更する
デバイスのプロパティには、Intune のデバイス レコード別の 所有権 が表示されます。 管理者はデバイスを個人用または企業所有として指定できます。
デバイス所有権を変更するには:
Microsoft Intune管理センターで、[デバイス>] [すべてのデバイス] を選択します。
デバイスを選択します。
[プロパティ] を選択します。
[デバイスの所有権] に [個人] または [企業] を指定します。
![[デバイス カテゴリ] と [デバイスの所有権] オプションを示す [マネージド デバイス] プロパティのスクリーンショット。](media/corporate-identifiers-add/device-properties.png)
デバイスの所有権の種類が ［企業用］ から ［個人用］ に変更されると、Intune によって、そのデバイスから以前に収集されたすべてのアプリ情報が 7 日以内に削除されます。 該当する場合、Intune ではレコード上の電話番号も削除されます。 Intune では、IT 管理者によってデバイスにインストールされたアプリのインベントリが引き続き収集されますが、個人用としてマークされた後も、デバイスの一部の電話番号が収集されます。
iOS/iPad または Android デバイスの所有権の種類が ［個人用］ から ［企業用］ に変更されると、ポータル サイト アプリを通じてプッシュ通知が送信され、デバイスユーザーにこの変更が通知されます。
管理センターで設定にアクセスするには、[テナント管理>のカスタマイズ] に移動します。 詳しくは、Intune ポータル サイトの構成に関するページをご覧ください。