StackなどMicrosoftのクラウドサービスの管理者の方向けの情報発信と1対1での相談先の活動をしていますHome記事リクエストサイトについてHome記事リクエストサイトについて最近Youtubeに力を入れてます。2019.09.04スポンサーリンクこの記事はシリーズの4つ目の記事です。365にてデバイス管理を構成していきたいと思います。具体的にはIntuneの話になります。365という括りになるとどうでしょうか?こういうときはまずきちんとMicrosoftから提供されているドキュメントを確認したいところですね。一緒に使用してデバイスを管理するかを選択することもできます。最新のデバイス管理アプローチをどのように選択したかを参照し、得られた教訓をお読みください。アプリの管理のために使用するサービスが含まれています。Docsちょっと微妙な書きぶりですが、「デバイス管理センター」が現段階ではイチオシのようですからそちらから構成したいと思います。デバイスの登録周りの設定から行っていきます。Premiumも利用可能です。10の自動MDM登録を構成します。Premiumライセンスを保持している場合に構成できる方法です。Authorityを聞かれます。Authorityを選択します。MDMのみ有効化して試そうと思います。上記の画面で「自動登録」という意味合いになるというのはちょっと直感的にわかりにくいのですが、実際の挙動として下記画面から構成後にAADに参加した端末はIntuneにも自動登録される動きになります。Joinさせている状態です。ADに参加しており、MDMはNoneのステータスです。この「事前に参加していたデバイス」のMDM管理ステータスがどうなるかもウオッチしてみたいと思います。Joinを行ってみます。Joinを行ったタイミングでIntuneにも登録されるはずです。win10aadtest2という名前のPCを作成しました。Infoボタンがあります。デバイスも管理される状態になったようです。ポータル側も見てみましょう。下記のようにAAD上でデバイスが増え、Intuneにも登録されたことが確認できます。Management上でも確認できます。Joinを行った端末は即座にIntune登録も行われることが確認できます。MDMへの自動登録を構成する前にAADに登録していた端末はMDM管理化に置かれないのか?これは、自動登録されません。検証時間確保の都合で5日ほど放置してみましたが、登録されませんでした。自動登録はAADへの参加時の話ですね。Windows10デバイスのIntuneへの(手動)登録Windows10デバイスを手動でIntuneに登録します。Premiumライセンスを保持していなくても使える通常の方法です。このようにMDMサーバーURLを入力することを求められます。手動でURLを入力する事もできますが、事前に管理者によってDNSにCNAMEレコードを作成しておく方法が推奨されます。Docs現状はまだ登録していませんので、CNAMEのテストをしても失敗します。CNAMEレコードを追加します。365管理センターでDNSレコードとして提示されるものが(恐らく)古く、最新の推奨される値ではないので注意して下さい。テストも正常に通るようになりました。Intuneに登録できました。この方法だとAzureADへの接続とMDM(Intune)への接続が明示的に別のものとして管理されていますね。Intuneへの登録デバイスとしてはきちんと表示されています。所有者が「個人」「企業」と異なって表示されているのが目立ちますね。Joinと当時にIntuneに登録する方法ではWin10デバイスは企業によって所有されている扱いとなり、Windows10を手動でIntuneに登録する行為ではWin10デバイスは個人によって所有されているという扱いになることがわかります。たしかに、(現状の構成では)AADのユーザー名とパスワードがわかればIntuneには自由にデバイスを登録できますし、個人所有のデバイスをBYODとして登録、サービス利用できますので、このような仕切りになるのも思想として理解できますね。この設定は簡単にプロパティで変更することができます。/statusの結果を確認しておきます。今回は2種類のデバイスがあります。join後にIntuneに登録したもの。Joinと同時にIntuneに登録されたものです。※Win10のバージョンが異なり結果表示のフォーマットも異なってしまっております...。Updateして揃えておきます...。WillNotProvisionとりあえずIntuneに登録はできましたので、次はポリシーを構成していきたいと考えています。(予定は変更になるかもしれません。Administrators評価この記事はいかがでしたか?評価を是非聞かせてください。MVP(2014~)。「Windowインフラ管理者入門」という本を書きました。Windows系中心のインフラよりの何でも屋。