手順 4: Windows 10/11 デバイスの自動登録を設定する

[アーティクル]
05/03/2023

適用対象:

Windows 10
Windows 11

このタスクでは、Microsoft Intuneを設定して、会社所有またはユーザー所有のデバイスを自動的に登録します。一部の Azure AD ユーザー、すべてのユーザー、またはなしに対して自動登録のスコープを設定できます。

注:

この一連のトピックで提供されている情報を使用して、Microsoft Intuneを試して評価します。準備ができたら、完全なプロセスに従ってIntuneを設定します。詳細については、「Microsoft Intuneの設定」を参照してください。

Intune サブスクリプションをお持ちでない場合は、無料試用版アカウントにサインアップして、このチュートリアルを試してください。

前提条件

この評価手順を完了するには、次の操作を行う必要があります。

サブスクリプションまたは試用版サブスクリプションMicrosoft Intuneサインアップします。
ユーザーを作成します。
グループを作成します。
Azure AD 無料 Premium 試用版にサインアップします (この記事では、サインアップ方法について説明します)。

Microsoft Intuneにアクセスするには、グローバル管理者アカウントを使用してMicrosoft Intune管理センターにサインインします。 Intune試用版サブスクリプションを既に作成している場合、サブスクリプションを作成したアカウントはグローバル管理者です。

自動登録を設定する

この例では、MDM 登録設定を構成して、会社のデバイスと持ち込みデバイスの両方をIntuneに自動的に登録できるようにします。目的が MDM への Windows BYOD デバイスの自動登録を有効にする場合は、MDM ユーザースコープを All (または Some) に構成し、MAM ユーザースコープを None (または一部) に構成し、グループを指定して、ユーザーが MDM と MAM の両方のユーザースコープを対象とするグループのメンバーでないことを確認します。会社のデバイスでは、MDM ユーザースコープと MAM ユーザースコープの両方が有効にされている場合、MDM ユーザースコープが優先されます。デバイスは、構成された MDM に自動的に登録されます。

重要

Windows BYOD デバイスの場合、すべてのユーザーまたは同じユーザーグループに対して MAM ユーザースコープと MDM ユーザースコープ (自動 MDM 登録) の両方が有効になっている場合、MAM ユーザースコープが優先されます。デバイスは MDM に登録されず、構成した場合はMicrosoft Purview 情報保護ポリシーが適用されます。

Microsoft Intune管理センターで、[すべてのサービス>M365 Azure Active Directory Azure Active Directory>>Mobility (MDM および MAM)] を選択します。
[無料の Premium 評価版を入手してこの機能を使用する] を選択します。このオプションを選択すると、Azure Active Directory の無料 Premium 試用版を使用して自動登録できます。
[Enterprise Mobility + Security E5] 無料評価版オプションを選択します。
[ 無料試用版>のアクティブ化] を選択します。アクティブ化には 1 分かかることがあります。
[Microsoft Intune] を選択して Intune を構成します。
[MDM ユーザースコープ] から [一部] を選択し、MAM の自動登録を使用して、従業員の Windows デバイス上のエンタープライズデータを管理します。 MDM の自動登録は、Azure AD 参加済みデバイスとデバイス持ち込みシナリオ用に構成されます。
割り当てられたグループとして [グループの選択]>[Contoso Testers]>[選択] の順に選択します。
[MAM ユーザースコープ] で、[なし] を選択します。
ページの残りの構成値の既定値を使用します。
[保存] を選択します。