Microsoft Intune をセットアップする

Windows の登録を構成する

✅ Windows デバイスを登録できるユーザーを構成する

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>[デバイスの登録]>[自動登録] の順に選択します。
3. [MDM ユーザー スコープ] を [すべて] または [一部] に設定し、登録を特定のユーザーに制限する場合はグループを選択します。

   重要

   デバイスの登録にプロビジョニング パッケージを使用する場合は、MDM ユーザー スコープを [すべて] に設定する必要があります。

4. [MAM ユーザー スコープ] を [なし] に設定します。
5. [保存] を選択します。

詳細については、「Windows の自動登録を有効にする」を参照してください。

Windows Hello for Business を無効にする

✅ 通常は学生がアクセスできない機能を無効にする

Windows Hello for Business は、ユーザーが PIN、パスワード、または指紋を使用してデバイスにサインインできるようにする生体認証機能です。 Windows Hello for Business は Windows デバイスで既定で有効になっており、設定するには、ユーザーが多要素認証 (MFA) を実行する必要があります。 そのため、この機能は、MFA を有効にしていない学生には適していない可能性があります。

Windows Hello for Business がテナント レベルで無効になるのは一般的です。 その後、ポリシーを必要とするユーザーまたはデバイスを対象にすることができます。 たとえば、スタッフや教師などです。

テナント レベルで Windows Hello for Business を無効にするには:

1. Microsoft Intune 管理センターにサインインします。
2. [ デバイス>By platform>Windows>Device onboarding>Enrollment] を選択します。
3. [Windows Hello for Business] を選択します。
4. [Windows Hello for Business の構成] が [無効] に設定されていることを確認します。
5. [保存] を選択します。

特定のデバイスでWindows Hello for Businessを有効にする方法の詳細については、「Windows Hello for Business ポリシー の作成」を参照してください。

[Intune データ収集ポリシー] を選択します

✅ エンドポイント分析を構成する

Intune には、Windows デバイス上のエンドポイント分析のデータを収集するためのアクセス許可が必要です。

データ収集を有効にするには:

1. Microsoft Intune 管理センターにサインインします。
2. [レポート]>[エンドポイント分析]>[設定] の順に選択します。
3. [Intune データ収集ポリシー] で、[Intune データ収集ポリシー] を選択します。
4. [プロパティ] をクリックします。
5. [構成設定] で、[追加] を選択します。
6. [正常性監視] を [有効] に設定します。
7. [スコープ] を選択 し、[エンドポイント分析] のチェックをオンにします。
8. [確認と保存] を選択します。
9. [保存] を選択します。

データ収集の詳細については、「エンドポイント分析のデータ収集」を参照してください。

Windows データの構成

✅ テナント Windows データの設定を構成する

Intune には、Windows デバイス上の Windows Update レポートの特定のデータを収集するためのアクセス許可が必要です。

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理]>[コネクタとトークン]>[Windows データ] の順に選択します
3. [Windows データ] で [オン] を選択します。
4. [Windows ライセンスの確認] セクションを確認し、ライセンスに従って構成します。
5. [保存] を選択します。

詳細については、「Intune によるWindows 診断データの使用を有効にする」を参照してください。

Windows デバイス診断の診断

✅ 診断情報のリモート取得を許可する

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理]>[デバイス診断] を選択します。
3. 要件に従って設定を構成します。

次の表では、お客様によって最も一般的に設定される設定を示しますが、学校のニーズに合わせてカスタマイズできます。

詳細については、「Windows デバイスから診断情報を収集する」を参照してください。

(省略可能) 登録状態ページの構成

Windows Autopilot を使用して Intune に Windows デバイスを登録する場合は、[登録状態] ページを有効にすることを検討してください。

登録状態ページ (ESP) には、Windows デバイスを登録して初めてサインインするユーザーへのプロビジョニング状態が表示されます。 必要なすべてのポリシーとアプリケーションがインストールされるまで、デバイスの使用をブロックするように ESP を構成できます。 デバイス ユーザーは ESP を調べて、セットアップ プロセスにおけるデバイスの距離を追跡できます。

追加情報 :

• Windows Autopilot 登録状態ページ
• 登録状態ページを設定する

次の表では、お客様によって最も一般的に設定される設定を示しますが、学校のニーズに合わせてカスタマイズできます。

Apple MDM 証明書の設定

Volume Purchase Program (VPP) の構成

Automated Device Enrollment (ADE) の構成

Apple School Manager を統合し、自動デバイス登録を使用する場合は、次の手順に従います。