Intune ポータル サイト アプリを取得する

Microsoft Intuneは、組織が内部アプリ、データ、リソースへのアクセスを管理するのに役立ちます。 Intune ポータル サイトは、organizationの従業員または学生がそれらのリソースに安全にアクセスできるようにするアプリです。

このアプリは、デスクトップ (Windows および macOS) デバイスとモバイル (Android および iOS) デバイスで使用できます。 アプリにサインインするには、organizationを通じて職場または学校アカウントが必要です。

アプリをインストールする

Intune ポータル サイトは、Android、iOS、macOS、および Windows で使用できます。

Android

次のストアから Android 用ポータル サイトをインストールします。

上記のアプリ ストアが利用できない場合、または Google Mobile Services をサポートしていないデバイスを使用している場合は、デバイスに Android 用のMicrosoft Intune ポータル サイトをダウンロードし、アプリをサイドロードできます。 この方法でインストールすると、アプリは更新プログラムやソフトウェア修正プログラムを自動的に受け取りません。 アプリを定期的に更新し、自分でパッチを適用してください。

中華人民共和国では Google Play ストアを利用できません。 代わりに、選択した中国のアプリ マーケットプレースからポータル サイト アプリをインストールできます。 詳細については、「中華人民共和国にアプリポータル サイトインストールする」を参照してください。

iOS

Apple App Storeから iOS 用のポータル サイトをインストールします。

macOS

macOS 用のポータル サイトをインストールします。「Mac を登録する」を参照してください。 このリンクを選択すると、デバイスにポータル サイトインストーラー パッケージがすぐにダウンロードされます。

Windows

Microsoft Store から Windows 用ポータル サイトをインストールします。

アプリにサインインする

ポータル サイトにサインインするには、次の 3 つの方法があります。

  • 学校または職場のメール アドレスとパスワードでサインインします。
  • 証明書ベースの認証を使用してサインインします。
  • 別のデバイスからサインインします。

最適なエクスペリエンスを得るには、organizationが推奨または必要とするメソッドを使用します。

学校または職場アカウントでサインインする

  1. アプリを開き、[ サインイン] をタップします。

  2. 学校または職場アカウントに関連付けられているメール アドレスを入力し、[ 次へ] をタップします。

  3. パスワードを入力し、[ サインイン] をタップします。

  4. アプリが資格情報を確認するまで待ちます。 完了すると、アプリの機能とorganizationのリソースにアクセスできます。

証明書を使用してサインインする

このサインイン オプションは、organizationで証明書ベースの認証が許可されていて、使用できる証明書がある場合にのみ表示されます。

  1. デバイスでポータル サイト アプリを開きます。

  2. 職場または学校アカウントに関連付けられているメール アドレスを入力し、[ 次へ] をタップします。

  3. [ 証明書でサインイン] をタップします。

  4. [ 続行] をタップして証明書を使用します。

  5. アプリが証明書を確認するまで待ちます。 完了すると、アプリの機能とorganizationのリソースにアクセスできます。

別のデバイス経由でサインインする

通常、スマート カードを使用して作業リソースにアクセスする場合は、このセクションの手順に従って、ポータル サイトにサインインします。

Important

このサインイン オプションを使用する前に、 職場または学校のネットワークに職場デバイスを参加させます。

  1. 作業リソースにアクセスするために使用するデバイスでポータル サイトを開きます。

  2. [ 別のデバイスからサインインする] を選択します

  3. 画面に表示される 1 回限りのサインイン コードを書き留めます (または、次のいくつかの手順でこの画面を手元に置いてください)。

    作業用コンピューターから一意の https://microsoft.com/devicelogin パスコードを使用してページに移動し、コードを使用してサインインする手順が提供されます。

  4. 他のデバイス (認証に使用しているデバイス) に切り替えて、 に移動します https://microsoft.com/devicelogin

  5. を求められたら、コードを入力します。

    ユーザーのポータル サイト アプリではなく、仕事用コンピューター上のユーザーのブラウザーの画像。[デバイス ログイン] ページが表示され、ポータル サイト アプリで受け取ったコードの入力をユーザーに求められます。

  6. [続行] を選択して、ポータル サイトが職場のデバイスにサインインできるようにします。

  7. ポータル サイトにサインインしていると画面に表示されたら、ブラウザーを閉じて職場のデバイスに切り替えることができます。

次の記事では、スマート カード対応デバイスの登録手順について説明します。 これらの記事には、別のデバイスからサインインする方法が含まれます。

Android のアプリのアクセス許可

このセクションで説明するアクセス許可は、Android および Android バージョン 8.0 以降を実行しているデバイス用のポータル サイト アプリに適用されます。

ストレージ

アプリで診断を共有するには、デバイス上ポータル サイト写真、メディア、ファイルへのアクセスを許可する必要があります。 Intune ポータル サイトアプリは写真、メディア、ファイルにアクセスしません。 アクセス許可テキストは Google によって制御され、変更できません。

  • アクセスを承認すると、デバイスはデータ ログをデバイス SD カードに書き込むことができます。 承認により、USB ケーブルを使用してログを移動できます。

  • アクセスを拒否した場合、ログはデバイスの SD カードに書き込まれません。 このアクセス許可に関する今後のメッセージを無視するには、[もう 一度要求しない ] の横にあるチェック ボックスをオンにします。

デバイスのアクセス許可を調整するには、設定>アプリ>ポータル サイト>Permissions> Storage に移動します

連絡先

Android デバイスをアプリに登録するには、連絡先へのポータル サイトアクセスを許可する必要があります。 Intune ポータル サイトアプリは連絡先にアクセスしません。 アクセス許可テキストは Google によって制御され、変更できません。

  • アクセスを承認すると、Intune は自分の職場アカウントを作成し、デバイスに登録されているMicrosoft Entra ID を管理できます。

  • アクセスを拒否した場合、デバイスを職場に登録することはできません。 このアクセス許可に関する今後のメッセージを無視するには、[もう 一度要求しない ] の横にあるチェック ボックスをオンにします。

デバイスのアクセス許可を調整するには、設定>アプリ>ポータル サイト>Permissions> Phone に移動します

電話

登録中に、ポータル サイトは電話をかけ、管理するためのアクセス許可を要求します。 Intune ポータル サイト アプリは、実際に呼び出しを行ったり管理したりすることはありません。 アクセス許可テキストは Google によって制御され、変更できません。

  • アクセスを承認する場合は、デバイスの電話番号と IMEI を Intune と共有することを許可します。 これらの番号は、Intune のハードウェアの詳細として報告され、IT 管理者に表示されます。

  • アクセスを拒否した場合は、引き続きポータル サイトを使用してデバイスを登録できます。 電話番号と IMEI 番号は、誰にも共有または表示されません。 このアクセス許可に関する今後のメッセージを無視するには、[もう 一度要求しない ] の横にあるチェック ボックスをオンにします。

デバイスのアクセス許可を調整するには、設定>アプリ>ポータル サイト>Permissions> Phone に移動します

Windows Information Protection ポリシー

次のメッセージは、Microsoft Intuneの構成ミスの結果であり、IT 管理者が解決する必要があります。

Your company support needs to give you access to company resources\(会社のサポートから会社のリソースへのアクセス権を付与してもらう必要があります\)
あなたの会社は Windows 情報保護ポリシーを使用してデバイスを保護しています。 ポータル サイトからそれらのリソースにアクセスできることを、会社のサポートが確認する必要があります。

IT 管理者の場合は、Windows Information Protection (WIP) アプリ保護ポリシーの許可または除外されたアプリの一覧にポータル サイトを追加することで、この問題を解決できます。 Intune での WIP の詳細については、「Intune で Windows Information Protection (WIP) ポリシーを作成して展開する」を参照してください。

次の手順

ポータル サイトにサインインし、organizationの指示に従って、学校または職場用にデバイスを設定します。 スタックしているか、ヘルプが必要ですか? IT サポート担当者にお問い合わせください。 ポータル サイト アプリまたはポータル サイト Web サイトで連絡先情報を確認します。