この記事はシリーズの4つ目の記事です。他の記事も参考にしてください！
さて、今回はMicrosoft 365にてデバイス管理を構成していきたいと思います。具体的にはIntuneの話になります。
管理コンソールはどれを使う？# Intuneの構成ならAzure管理ポータルから行うのかな？とも思いますが、Microsoft 365という括りになるとどうでしょうか？こういうときはまずきちんとMicrosoftから提供されているドキュメントを確認したいところですね。
Intune をセットアップするときに、Azure portal でのみ作業してデバイスを管理するか、または Intune と Microsoft 365 を一緒に使用してデバイスを管理するかを選択することもできます。 「Migrating mobile device management to Intune in the Azure portal 」(Azure portal でモバイル デバイス管理を Intune に移行する) は Microsoft IT のケース スタディです。 このケース スタディでは、Microsoft IT が最新のデバイス管理アプローチをどのように選択したかを参照し、得られた教訓をお読みください。
Microsoft 365 でのデバイス管理 | Microsoft Docs
デバイス管理の管理センター は、モバイル デバイスに関するタスクの管理と実行を行うためのワンストップ ショップです。 このワークスペースには、デバイス管理のために使用するサービス (Intune や Azure Active Directory など) と、クライアント アプリの管理のために使用するサービスが含まれています。
Microsoft 365 でのデバイス管理 | Microsoft Docs * *
ちょっと微妙な書きぶりですが、「デバイス管理センター」が現段階ではイチオシのようですからそちらから構成したいと思います。
まずはデバイスの登録周りの設定から行っていきます。
Windows 10の自動登録の有効化# 今回Microsoft 365 E5で検証していますのでAzure AD Premiumも利用可能です。AADに対してWindows 10の自動MDM登録を構成します。これはAzure AD Premiumライセンスを保持している場合に構成できる方法です。
Device Enrollmentの管理画面に初回アクセスした時にはMDM Authorityを聞かれます。今回はSCCMは構成しませんので、Intune MDM Authorityを選択します。
まずMDMのみ有効化して試そうと思います。
上記の画面で「自動登録」という意味合いになるというのはちょっと直感的にわかりにくいのですが、実際の挙動として下記画面から構成後にAADに参加した端末はIntuneにも自動登録される動きになります。
現状再確認ですが、すでに2台をAzure AD Joinさせている状態です。
これら2台はMDM自動登録の構成をする前にAzure ADに参加しており、MDMはNoneのステータスです。この「事前に参加していたデバイス」のMDM管理ステータスがどうなるかもウオッチしてみたいと思います。
新規のWindows 10デバイスのAAD Join# Windows 10のMDM自動登録を構成したあとで、Windows 10を新規に展開し、AAD Joinを行ってみます。今の状態であればAAD Joinを行ったタイミングでIntuneにも登録されるはずです。
win10aadtest2という名前のPCを作成しました。
AADに参加します。
Infoボタンがあります。
デバイスも管理される状態になったようです。ポータル側も見てみましょう。
下記のようにAAD上でデバイスが増え、Intuneにも登録されたことが確認できます。
Microsoft 365 Device Management上でも確認できます。MDMへの自動登録を構成したあとでAAD Joinを行った端末は即座にIntune登録も行われることが確認できます。
MDMへの自動登録を構成する前にAADに登録していた端末はMDM管理化に置かれないのか？# これは、自動登録されません。検証時間確保の都合で5日ほど放置してみましたが、登録されませんでした。あくまでも自動登録はAADへの参加時の話ですね。
Windows10デバイスのIntuneへの(手動)登録# Windows10デバイスを手動でIntuneに登録します。これはAzure AD Premiumライセンスを保持していなくても使える通常の方法です。
このようにMDMサーバーURLを入力することを求められます。手動でURLを入力する事もできますが、事前に管理者によってDNSにCNAMEレコードを作成しておく方法が推奨されます。
Microsoft Intune を使用して Windows デバイスの登録をセットアップする | Microsoft Docs
現状はまだ登録していませんので、CNAMEのテストをしても失敗します。
CNAMEレコードを追加します。
この時、Microsoft 365管理センターでDNSレコードとして提示されるものが(恐らく)古く、最新の推奨される値ではないので注意して下さい。登録すべきCNAMEレコードの参照先は下記ドキュメントに記載がある enterpriseEnrollment-s.manage.microsoft.com が推奨です。
テストも正常に通るようになりました。再度登録を行います。
Intuneに登録できました。
この方法だとAzureADへの接続とMDM(Intune)への接続が明示的に別のものとして管理されていますね。
Intuneへの登録デバイスとしてはきちんと表示されています。所有者が「個人」「企業」と異なって表示されているのが目立ちますね。
Windows10をAAD Joinと当時にIntuneに登録する方法ではWin10デバイスは企業によって所有されている扱いとなり、Windows10を手動でIntuneに登録する行為ではWin10デバイスは個人によって所有されているという扱いになることがわかります。
たしかに、(現状の構成では)AADのユーザー名とパスワードがわかればIntuneには自由にデバイスを登録できますし、個人所有のデバイスをBYODとして登録、サービス利用できますので、このような仕切りになるのも思想として理解できますね。
ただし、この設定は簡単にプロパティで変更することができます。
dsregcmd /status# では、今回もdsregcmd /statusの結果を確認しておきます。今回は2種類のデバイスがあります。1つはAAD join後にIntuneに登録したもの。もう１つはAAD Joinと同時にIntuneに登録されたものです。
※Win10のバージョンが異なり結果表示のフォーマットも異なってしまっております…。Updateして揃えておきます…。
AAD Join後にIntuneに登録したデバイス(ローカルユーザーで実行)# C D : e \ D v U N U e i s g s v c D e E c e i e e D r n r c M v e t P s e a i v S A e r \ W n c i t z r e S m S e a e c a u p r e A e t E M b g M e t r r e P s a b a n d A e a M e W e i q o s d i t t K A m J u W m n a o A s u s D i C R s e A e e c C o K t e W e a n r W d E e i I P t e o e e u z r y T K c o i e h b e n g a D k a P n P s s o L v n r c P d u p C K p e A e m S n y N A b t e g o p m r t r i U l o i I t o r a r r T o e m y T u s p e S J S S u A S m e m l D A t e t t s i g c s E v e > e i h n y P S e t s M l t r o J r K r t u r e m a a e z A r A e e c o e N n e R d A s D u t P r i T n h T d i t v i o v e K v h t v n e i c f u u p u r y n E o r r e s d e e m a r o g e a C o m a i V n i V y e V N h V t n n e a r t r t C A E E l t o y q r J J v b i o t n n n o k M T n n e S n e S y e S N e S t J N J u e h i h h z n n i R l N R e o o i p n v e T a t d e d o c g r r S r r S r r S r r S o g o l A o s o e u a a g e l e e g i i c r e i c e n N e n m u e s s v r s v r s v r s v r i c i t d r e r c r b b i m m e s c n n e i r d t s I t a U U U U U U i U v i U v i U v i U v n S n S P i P i k e l l b o e d u m e e I n I e e t d I m r r r r r r o r I o r I o r I o r I e e e e r t r t A e e l t n e l d d d d t d r d : p d e l l l l l l n l d n l d n l d n l d d t d t t y t y D d d e e t d t / : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : s t Y N 3 0 a M N P l e e h h 1 h u 1 h u 1 h u 1 h u N N N N N N N N Y Y N n N W a E O 9 F a i O A o 2 b t t . t r . t r . t r . t r O O O O O O O O E E O o O i t S 2 8 4 c S g e i t t 0 t n 0 t n 0 t n 0 t n S S n l u 7 5 c r S i 0 s p p p : p : p : p : e l s 0 2 5 o E n 6 u s s s m s m s m s m N 4 D 7 s D . d d : : : s : s : s : s o b 1 b o w 4 a / / - / - / - / - t 8 F 1 f i 2 / / d / d / d / d P - E - t n - l l e r e r e r e r r c B 5 d f o o n s n s n s n s o 2 4 6 S o d g g t : t : t : t : v 2 5 6 o w 4 i i e e e e e e e e i 7 D e f s b n n r n r n r n r n s - F - t . - . . p t p t p t p t i 4 9 4 w n 4 m m r e r e r e r e o 0 0 9 a e 0 i i i r i r i r i r n b F 3 r t f c c s p s p s p s p 0 B 8 e 8 r r e r e r e r e r - B - - o o r i r i r i r i 8 D b K a s s e s e s e s e s a 5 f e 9 o o g e g e g e g e 4 C 0 y b f f i r i r i r i r 4 E 0 e t t s e s e s e s e - C - S - o o t g t g t g t g d 0 7 t f n n r i r i r i r i a 5 4 o 9 l l a s a s a s a s e 1 d r 4 i i t t t t t t t t e E 7 a b n n i r i r i r i r c 3 8 g c e e o a o a o a o a 3 B e e 8 . . n t n t n t n t c 9 d 3 c c . i . i . i . i c 4 4 P 4 o o w o w o w o w o 4 B e r b m m i n i n i n i n 4 E f o f / / n . n . n . n . c E 4 v 4 e e d w d w d w d w e 5 9 i 7 2 2 o i o i o i o i 3 d e e w n w n w n w n 0 e 0 0 s d s d s d s d 6 r 6 6 . o . o . o . o 6 d d n w n w n w n w 4 4 e s e s e s e s 2 2 t . t . t . t . - - n n n n f f E e E e w e m e d d n t n t e t a t 4 4 r r b n b b o o a a - - l l u g 4 4 l l t e 0 0 m m h / f f e e n e 8 8 n n / 2 - - t t e e a a S S 2 0 9 9 e e e 6 b b r r 0 d e e v v 6 4 - - e e d 2 f f r r 4 - 9 9 / / 2 f 4 4 d k - d b b e e f 4 c c v y d b 8 8 i / 4 - 3 3 c b 4 4 4 e - 0 b b / 4 f f f 0 8 4 4 f - 7 7 8 a / - 9 o a b a a 9 e u u b - t t e f h h - 9 2 2 f 4 / / 9 b a t 4 c u o b 8 t k c 3 h e 8 4 o n 3 b r 4 f i b 4 z f 7 e 4 / 7 / AAD Joinと当時にIntune登録されたデバイス(ローカルユーザーで実行)# C : D \ D D e T U S D N U e e v e s S i g s v v i n D D e O E a c e i i c a e e D r n g r c c e n v v e S t n P s e e C t i i v S t A e o r \ e W c c i t a z r s e S m S D r D e e e c a t u p t A r e e t E e t e M b M M e t e r r i a e P s b a n t i t d A a a M e W e i c d q o s i t t a f K a A m J u W n n a o A s R u I s D i C s e A e i i e i c C o K t e W a a n r W d E e D e i s I P t e o e u z r D l c y T l c o i e h b e g g a k a P n P a c s D s o L v n r P d u p o s a C K p s A e m S n y N A b e e g p m r t r t o K i e U l o i I t r a r r m T t o e m T u s p e S J S S u A m m e l D A t e t a v e t v s i g c s E e > e i a h e n y P e t s M l t r o J r K r t u e e m a e z A r A e y e i e c o e N n R d A s i D u V t P r n T h T d i t v i o v e K v h t n n e c f u u p u r S c r y n E o r e s d e n e m a a r o a e C o m a i V n i V y e V N h t t n e a r t r t y i C e A E E l t o q r J J J v b l i o t n n o k M T n n e S n e S y e S N S S t N J u e h i h N g h J z n n i R l R e o o o i p i n v e t a d e d o c g r r S r r S r r S r r S g o l A o s o e n e o u a a g e l e g i i i c r d e i c N n e n m u e s s v r s v r s v r v v r c i t d r e r e T c i r b b i m m s c n n n e i i r d t a t I U U U U U U i U v i U v i U v V U v S n S P i P i d e k n e l l b o e u m e e e I n t I e e m I d r r r r r r o r I o r I o r I e r I e e e r t r t e s e A e e l t n l d d d d d t y d r d e d p l l l l l l n l d n l d n l d r l d t d t t y t y d t d D d d e e t t / : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : : s t Y N N 8 3 [ 4 M N e e l h h h h h 1 h u 1 h u 1 h u 1 h u N N N N N N P Y N N Y Y N n W a E O O f 4 e i O b 2 o t t t t t . t r . t r . t r . t r O O O O O O A E O O E E O o i t S 6 8 2 9 c i e g t t t t t 0 t n 0 t n 0 t n 0 t n S S S S n l u 6 5 0 b r s 0 i p p p p p p : p : p : p : S e l s 4 8 1 7 o u 6 n s s s s s s m s m s m s m E N 0 4 9 4 s d d . : : : : : : s : s : s : s D o f 5 - d o a 4 w / / - / - / - / - t 7 4 0 e f 2 i / / d / d / d / d P - 7 8 - t - n l l e p p e r e r e r e r r 9 B - 1 f d o o n o o n s n s n s n s o d E 1 9 S d o g g r r r t : t : t : t : v 5 8 3 4 o 4 w i i o t t e e e e e e e e i 8 9 5 f b s n n l a a r n r n r n r n s - 4 1 - t - . . . l l l p t p t p t p t i 4 8 3 4 w 4 n m m m . . r e r e r e r e o 1 2 : 6 a 0 e i i e m m i r i r i r i r n c D 4 8 r f t c c n a a s p s p s p s p 4 8 1 6 e 8 r r t n n e r e r e r e r - F : - - o o . a a r i r i r i r i a 2 4 b K a s s m g g e s e s e s e s d 7 0 2 e 9 o o a e e g e g e g e g e 7 5 . d y b f f n . . i r i r i r i r 8 3 0 5 e t t a m m s e s e s e s e - 7 0 - S - o o g i i t g t g t g t g 9 0 0 d t f n n e c c r i r i r i r i c 8 d o 9 l l . r r a s a s a s a s 1 B U 2 r 4 i i m o o t t t t t t t t 0 9 T f a b n n i s s i r i r i r i r b A C 2 g c e e c o o o a o a o a o a a B 2 e 8 . . r f f n t n t n t n t e 4 1 3 c c o t t . i . i . i . i 0 3 b P 4 o o s . . w o w o w o w o b 0 6 r b m m c c i n i n i n i n 6 6 2 8 o f / f o o n . n . n . n . d A 0 7 v 4 e e t m m d w d w d w d w d C 2 5 i 7 2 2 . / / o i o i o i o i D 9 d e e c T ? w n w n w n w n D - e 0 0 o e p s d s d s d s d 4 0 r 6 6 m r o . o . o . o . o 8 8 d d / m r n w n w n w n w - 4 4 e s t e s e s e s e s 1 2 2 n o a t . t . t . t . 3 - - r f l n n n n f f o U A E e E e w e m e 1 d d l s c n t n t e t a t 4 4 4 l e t r r b n : b b m . i o o a a 1 - - e a o l l u g 1 4 4 n s n l l t e : 0 0 t p = m m h / 4 f f s x C e e n e 0 8 8 e o n n / 2 . - - r m t t e e 0 a a v p S S 2 0 0 9 9 e l e e e 6 0 b b r i r r 0 d e e / a v v 6 4 U - - d n e e d 2 T f f i c r r 4 - C 9 9 s e / / 2 f 4 4 c d k - d ] b b o e e f 4 c c v v y d b 8 8 e i / 4 - 3 3 r c b 4 4 4 y e - 0 b b . / 4 f f f s 0 8 4 4 v f - 7 7 c 8 a / - 9 o a b a a 9 e u u b - t t e f h h - 9 2 2 f 4 / / 9 b a t 4 c u o b 8 t k c 3 h e 8 4 o n 3 b r 4 f i b 4 z f 7 e 4 / 7 / とりあえずIntuneに登録はできましたので、次はポリシーを構成していきたいと考えています。(予定は変更になるかもしれません。)
シリーズの次の記事はこちら！
