Microsoft Intune での iOS、iPadOS デバイス登録エラーのトラブルシューティング

[アーティクル]
03/10/2024

この記事は、Intune 管理者が iOS デバイスや iPadOS デバイスを Intune に登録するときの問題を理解し、トラブルシューティングするのに役立ちます。追加の一般的なトラブルシューティングシナリオについては、「Microsoft Intune でのデバイス登録のトラブルシューティング」を参照してください。

iOS / iPadOS 登録エラー

次の表に、iOS デバイスや iPadOS デバイスをIntuneに登録するときに、エンドユーザーに表示される可能性があるエラーの一覧を示します。

エラーメッセージ	問題	解決方法
NoEnrollmentPolicy	登録ポリシーが見つかりません	Apple プッシュ通知サービス (APN) の証明書が見つからないか、無効であるか、有効期限が切れています。登録が正しく設定されていること、および [プラットフォームとしての iOS/iPadOS] が有効になっていることを確認します。手順については、「iOS/iPadOS と Mac デバイス管理のセットアップ」、「Apple MDM プッシュ証明書の取得」、「Apple MDM プッシュ証明書の更新」を参照してください。
DeviceCapReached	既に登録されているモバイルデバイスが多すぎます。	現在登録されているモバイルデバイスの 1 つを企業ポータルから削除してから、別のモバイルデバイスを登録する必要があります。詳細な手順については、こちらを参照してください。
ポータルサイト一時的に使用できない	デバイス上の企業ポータルアプリが古くなっているか、破損しています。	アプリを削除し、ユーザー資格情報を検証してから、アプリを再インストールします。詳細な手順については、こちらを参照してください。
APNSCertificateNotValid	モバイルデバイスが会社のネットワークと通信できるようにするための証明書に問題があります。	Apple プッシュ通知サービス (APN) は、登録済みの iOS デバイスや iPadOS デバイスに連絡するためのチャネルを提供します。次の場合、登録に失敗してこのメッセージが表示されます。 APNs 証明書を取得する手順が完了していないか、または、 APNs 証明書の有効期限が切れています。 Sync Active Directory でユーザーを設定し、Intune にユーザーを追加する方法と、ユーザーとデバイスの整理に関する情報を確認します。
AccountNotOnboarded	モバイルデバイスが会社のネットワークと通信できるようにするための証明書に問題があります。次の場合、登録に失敗してこのメッセージが表示されます。 APNs 証明書を取得する手順が完了していないか、または、 APNs 証明書の有効期限が切れています。
APNs 証明書を更新し、デバイスを再登録します。重要: 必ず APNs 証明書を更新してください。 APNs 証明書は置き換えないでください。証明書を置き換える場合は、すべての iOS デバイスや iPadOS デバイスを Intune に登録し直す必要があります。スタンドアロン Intune については、「Apple MDM プッシュ証明書の更新」を参照してください。 Microsoft 365 の場合は、「iOS デバイス用の APNs 証明書を作成する」を参照してください。
DeviceTypeNotSupported	ユーザーが iOS 以外のデバイスを使用して登録しようとした可能性があります。登録しようとしているモバイルデバイスの種類はサポートされていません。デバイスの iOS / iPadOS バージョンが 8.0 以降であることを確認します。	ユーザーのデバイスの iOS / iPadOS バージョンが 8.0 以降であることを確認します。
UserLicenseTypeInvalid	ユーザーのアカウントが必要なユーザーグループのメンバーにまだなっていないか、ユーザーが正しいライセンスを持っていないため、デバイスを登録できません。	ユーザーは、モバイルデバイス管理機関に対して、正しい種類のライセンスを持っている必要があります。たとえば、INTUNE が MDM 機関として設定されているが、ユーザーが System Center 2012 R2 Configuration Manager ライセンスを持っている場合、このエラーが表示されます。 Microsoft Intune での iOS/iPadOS と Mac 管理の設定のほか、Sync Active Directory でユーザーを設定し Intune にユーザーを追加する方法やユーザーとデバイスの整理に関する情報を参照してください。
MdmAuthorityNotDefined	モバイルデバイス管理機関が定義されていません。	モバイルデバイス管理機関が、Intune で設定されていません。 Microsoft Intune の 30 日間無料試用版の使用を開始するにある手順 6: モバイルデバイスを登録してアプリをインストールするセクションの項目番号 1 を参照してください。

Intune と ADE の間の同期トークンエラー

このセクションでは、Apple Automated Device Enrollment (ADE) に関連する、以下のトークン同期エラーなどについて説明します。

Apple Business Manager (ABM)
Apple School Manager (ASM)

エラーメッセージ	原因	ソリューション
トークンの有効期限が切れているか無効です	トークンの有効期限が切れている、失効している、または形式が正しくない可能性があります。	有効期限が切れたトークンであれば更新でき、無効なトークンについては、Intune で新しいトークンを作成する必要があります。新しいトークンは、Apple Business Manager または Apple School Manager の既存の MDM サーバーで使用できます。編集オプション > MDM サーバー設定 > 公開キーのアップロード
アクセスが拒否されました	Intune と Apple の間で接続を確立できなくなりました。たとえば、Intuneは、Apple Business Manager または Apple School Manager の MDM サーバーの一覧から削除されています。トークンの有効期限が切れている可能性があります。	1. トークンの有効期限が切れているかどうか、および新しいトークンが作成されたかどうかを確認します。 2. Intuneが MDM サーバーの一覧に含まれているかどうかを確認します
使用条件に同意していません	新しい使用条件 (T&C) は、Apple Business Manager または Apple School Manager で受け入れる必要があります。	Apple Apple Business Manager または Apple School Manager ポータルで新しい T&C を受け入れます。メモ：これは、Apple Business Manager または Apple School Manager の管理者ロールを持つユーザーが行う必要があります。
内部サーバーエラー	さらに調査が必要です	追加のログが必要な場合は、Intune サポートチームにお問い合わせください
無効なサポート電話番号	サポート電話番号が無効です。	プロファイルのサポート電話番号を編集します。
無効な構成プロファイル名	構成プロファイル名が無効であるか、空であるか、または長すぎます。	プロファイルの名前を編集します。
無効なカーソル	カーソルが Apple によって拒否されたか、見つかりませんでした。	Intune サポートチームにお問い合わせください。 Intune サービスから同期を再試行できます。
カーソルの有効期限が切れています	Intune 側でカーソルの有効期限が切れています。	Intune サポートチームにお問い合わせください。 Intune サービスから同期を再試行できます。
必要なカーソル	カーソルは、同期中に Intune によって最初に設定されませんでした。	同期を修正し、カーソルを戻すには、Intune サポートチームにお問い合わせください。
Apple プロファイルが見つかりません	複数の原因が考えられます	新しいプロファイルを作成し、そのプロファイルをデバイスに割り当てます。
無効な部門エントリ	部門フィールドのエントリが無効です	プロファイルの部門フィールドを編集します。

エラー: 登録プログラムトークンのアップロード中にエラーが発生しました

ADE トークンのアップロードが失敗した場合、次のようなエラーメッセージが表示されることがあります。

エラーが発生しました。
登録プログラムトークンのアップロード中にエラーが発生しました。要求 ID: AjaxError: ajaxExtended 呼び出しに失敗しました

この場合は、次の手順を試して新しいトークンを作成します。

Intune管理者として Graph エクスプローラーにサインインします。
次の GET URL を使用して、テナント内のトークンを列挙する要求を実行します。

https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings

必要に応じて、同意を付与し、要求を再実行します。
更新する必要があるトークンの GUID を見つけます。
次の GET URL を使用して、トークンの公開暗号化キーを取得する要求を実行します。

https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings/<TokenGuid>/getEncryptionPublicKey

応答は次の例のようになります。
```
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#Edm.String",
"value": "-----BEGIN CERTIFICATE-----SOMEBASE64STRING==-----END CERTIFICATE-----"
}
```
応答から値をコピーし、次のようにテキストファイルを作成します。次に、テキストファイルを .pem ファイルとして保存します。たとえば、 token.pem です。

重要

ファイルには 3 行が含まれており、base64 文字列にリンク区切りはありません。
```
-----BEGIN CERTIFICATE-----
SOMEBASE64STRING==
-----END CERTIFICATE-----
```
Apple Business Manager または Apple School Manager にサインインし、更新する必要があるトークンサーバーを見つけます。次に、[ 編集] を選択します。
[ MDM サーバーの設定] セクション で、.pem ファイルをアップロードし、[ 保存] を選択します。

注:

ファイル形式が正しくないことを示すエラーメッセージが表示される場合は、手順 5 に従ってファイルが作成されていることを確認してください。ファイル形式が修正されたら、ページを閉じてもう一度 [編集 ] を選択します。
[ トークンのダウンロード ] を選択して、新しいトークンをダウンロードします。
Intuneにサインインし、を選択してダウンロードしたトークンを更新します。

その他のエラーと問題

このセクションでは、次の追加シナリオのトラブルシューティング手順について説明します。

WS-Trust 1.3 が有効になっていることを確認する
ワークプレース参加に失敗した
ユーザー名が認識されない
XPC_TYPE_ERROR 接続が無効である
構成をダウンロードできませんでした...無効なプロファイル
ADE 登録が開始されない
ユーザーのログイン時に ADE 登録がスタックする
認証が政府機関向けクラウドにリダイレクトされない

WS-Trust 1.3 が有効になっていることを確認する

ユーザーアフィニティを使用して ADE デバイスを登録するには、WS-Trust 1.3 ユーザー名/混合エンドポイントを有効にしてユーザートークンを要求する必要があります。 Active Directory は、既定でこのエンドポイントを有効にします。 WS-Trust 1.3 が有効になっていない場合、Automated Device Enrollment (ADE) iOS/iPadOS デバイスを登録できません。

有効なエンドポイントの一覧を取得するには、PowerShell コマンドレットを Get-AdfsEndpoint 使用して、信頼/13/UsernameMixed エンドポイントを探します。以下に例を示します。

Get-AdfsEndpoint -AddressPath "/adfs/services/trust/13/UsernameMixed"

詳細については、「Get-AdfsEndpoint のドキュメントとActive Directory フェデレーションサービス (AD FS)のセキュリティに関するベストプラクティス」を参照してください。 ID フェデレーションプロバイダーで WS-Trust 1.3 Username/Mixed が有効になっているかどうかを判断するには、AD FS を使用している場合はMicrosoft サポートにお問い合わせください。それ以外の場合は、サードパーティの ID ベンダーに問い合わせてください。

ワークプレース参加に失敗しました

このエラーは、ポータルサイトアプリが古いまたは破損していることを示します。

解決方法:

デバイスから企業ポータルサイトアプリを削除します。
Microsoft Intune ポータルサイト アプリをApp Storeからダウンロードしてインストールします。
デバイスを再登録します。

ユーザー名が認識されません

エラー "ユーザー名が認識されません。このユーザーアカウントは、Microsoft Intuneを使用する権限がありません。このメッセージをエラーで受け取ったと思われる場合は、システム管理者に問い合わせてください。デバイスを登録しようとしているユーザーに有効なIntune ライセンスがないことを示します。

Microsoft 365 管理センターに移動し、[ユーザー>アクティブユーザーを選択します。
影響を受けるユーザーアカウントを選択し、 製品ライセンス>編集を選択します。
有効な Intune ライセンスがユーザーに割り当てられていますか?
デバイスを再登録します。

XPC_TYPE_ERROR接続が無効です

登録プロファイルが割り当てられている ADE マネージドデバイスを有効にすると、登録が失敗し、次のエラーメッセージが表示されます。

asciidoc
mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" } }
iPhone mobileassetd[83] <Notice>: Client connection invalid (Connection invalid); terminating connection
iPhone com.apple.accessibility.AccessibilityUIServer(MobileAsset)[288] <Notice>: [MobileAssetError:29] Unable to copy asset information from https://mesu.apple.com/assets/ for asset type com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices
iPhone mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" }

原因： デバイスと Apple ADE サービスの間に接続の問題があります。

ソリューション： 接続の問題を修正するか、別のネットワーク接続を使用してデバイスを登録します。問題が解決しない場合は、Apple への問い合わせが必要な場合があります。

iPhone/iPad の構成を会社名>: 無効なプロファイルから<ダウンロードできませんでした

原因: 登録はデバイスタイプの制限によってブロックされています。

解決方法:

Microsoft Intune管理センター>>デバイス登録デバイス>登録制限にサインインします。
[デバイスの種類の制限] で、[すべてのユーザー]>の[プロパティ] を選択します。
プラットフォーム設定の横にある [編集] を選択します。
[制限の編集] ページで、[iOS/iPadOS の許可] を選択し、[確認と保存] ページに進み、[保存] を選択します。

ADE 登録が開始されない

登録プロファイルが割り当てられている ADE マネージドデバイスを有効にすると、Intune登録プロセスは開始されません。

原因: 登録プロファイルは、ADE トークンが Intune にアップロードされる前に作成されます。

解決方法:

登録プロファイルを編集します。プロファイルに加える変更は何でも構いません。目的は、プロファイルの変更時刻を更新することです。
ADE で管理されているデバイスを同期する: Microsoft Intune管理センターで、[デバイス>] [iOS iOS>登録>プログラムトークン>] の順に選択し、トークン >[今すぐ同期] を選択します。同期要求が Apple に送信されます。

登録プロファイルが割り当てられている ADE マネージドデバイスを有効にすると、資格情報を入力した後に初期セットアップの動作が止まります。

原因: 多要素認証 (MFA) が有効になっています。現在、ADE デバイスの登録時に MFA は機能しません。

解決方法: MFA を無効にし、デバイスを再登録します。

認証が政府機関向けクラウドにリダイレクトされない

別のデバイスからサインインする政府機関のユーザーは、認証のために、政府機関のクラウドではなく、パブリッククラウドにリダイレクトされます。

原因: Microsoft Entra IDは、別のデバイスからサインインするときに政府クラウドへのリダイレクトをまだサポートしていません。

ソリューション：設定アプリの iOS ポータルサイト Cloud 設定を使用して、政府ユーザーの認証を政府機関向けクラウドにリダイレクトします。既定では、[クラウド] 設定は [自動] に設定され、企業ポータルは、デバイス (パブリックや政府機関など) が自動的に検出するクラウドに対して認証を指示します。別のデバイスからサインインする政府機関のユーザーは、認証のための政府機関のクラウドを手動で選択する必要があります。

[設定] アプリを開き、企業ポータルを選択します。企業ポータル設定で、[クラウド] を選択します。 [クラウド] を [政府機関] に設定します。

Microsoft Intune での iOS、iPadOS デバイス登録エラーのトラブルシューティング

iOS / iPadOS 登録エラー

Intune と ADE の間の同期トークンエラー

エラー: 登録プログラムトークンのアップロード中にエラーが発生しました

その他のエラーと問題

WS-Trust 1.3 が有効になっていることを確認する

ワークプレース参加に失敗しました

ユーザー名が認識されません

XPC_TYPE_ERROR接続が無効です

iPhone/iPad の構成を会社名>: 無効なプロファイルから<ダウンロードできませんでした

ADE 登録が開始されない

認証が政府機関向けクラウドにリダイレクトされない

フィードバック

フィードバック

その他のリソース

Microsoft Intune での iOS、iPadOS デバイス登録エラーのトラブルシューティング

iOS / iPadOS 登録エラー

Intune と ADE の間の同期トークン エラー

エラー: 登録プログラム トークンのアップロード中にエラーが発生しました

その他のエラーと問題

WS-Trust 1.3 が有効になっていることを確認する

ワークプレース参加に失敗しました

ユーザー名が認識されません

XPC_TYPE_ERROR接続が無効です

iPhone/iPad の構成を会社名>: 無効なプロファイルから<ダウンロードできませんでした

ADE 登録が開始されない

ユーザー ログイン時に ADE 登録が停止する

認証が政府機関向けクラウドにリダイレクトされない

フィードバック

フィードバック

その他のリソース

Intune と ADE の間の同期トークンエラー

エラー: 登録プログラムトークンのアップロード中にエラーが発生しました

ユーザーログイン時に ADE 登録が停止する