Windows 8.1 PC 端末、Windows RT 8.1 端末を "モバイルデバイス" として登録する方法 (独自ドメインアカウント用)

[アーティクル]
01/06/2014

こんにちは。Windows Intune Support の及川です。

今回は、独自ドメインアカウント (例: XXX@contoso.com) を使用し、Windows Surface RT 8.1 を Windows Intune に登録する手順をご案内いたします。

登録を完了するには、大きく分けて、以下 3 つの設定手順が必要になります。

*************

設定手順

*************

1) ドメインの CNAME リソースレコード作成

2) Windows Intune 管理コンソールでの設定

3) Windows Surface RT での登録

----------------------------------------------------------------------------

1) ドメインの CNAME リソースレコード作成

----------------------------------------------------------------------------

前提として、Windows Intune アカウントポータルにて取得済みの独自ドメインを追加する必要があります。

今回の記事では取得済みドメインの追加は完了しているものとし、手順の案内は省略します。

はじめに、DNS 管理ツールにて取得ドメインの CNAME リソースレコードを設定いたします。

詳細については以下の技術情報と、参考イメージ画像をご確認ください。

なお、イメージ画像での表示内容については、ご購入元管理画面ごとに表記が異なります。

参考技術情報

[Windows RT デバイスのモバイルデバイス管理のセットアップ]

https://technet.microsoft.com/ja-jp/library/jj733636.aspx

上記技術文書の手順 2 をご参照ください。

--------------- 文章抜粋 ---------------

Windows Intune で管理するには、まずデバイスが Windows Intune サービスを検出し、サービスに登録する必要があります。

Windows Intune 登録サーバーの自動検出を有効にするか、manage.microsoft.com という登録サーバーのアドレスをユーザーに提供します。

デバイスで Windows Intune 登録サーバーの自動検出を有効にするには、次の手順を実行します。

a. Windows Intune アカウントポータルでドメインを確認します。

b. パブリック DNS に確認済みドメインの CNAME リソースレコードを作成します。

確認済みドメインが複数ある場合、ドメインごとに CNAME レコードを作成する必要があります。

CNAME リソースレコードには次の情報を含める必要があります。

◾ エイリアス名: enterpriseenrollment

◾ 対象 DNS ホストの完全修飾ドメイン名 (FQDN): enterpriseenrollment.manage.microsoft.com

たとえば、contoso.com と fabrikam.com が確認済みドメインの場合、2 つの CNAME リソースレコードを作成します。

1 つのリソースレコードは、enterpriseenrollment.contoso.com にアクセスした要求を

enterpriseenrollment.manage.microsoft.com にリダイレクトし、もう 1 つのリソースレコードは、

enterpriseenrollment.fabrikam.com にアクセスした要求を enterpriseenrollment.manage.microsoft.com にリダイレクトします。

CNAME リソースレコードを作成する方法の詳細については、「エイリアス (CNAME) リソースレコードをゾーンに追加する」を参照してください。

注 DNS 設定の適用が完了するには、最大 72 時間かかる点に注意してください。

---------------------------------------------------

例えば、独自ドメインが contoso.com の場合、以下の項目を設定します。

- DNS 側の CNAME レコード設定

ホスト名 : enterpriseenrollment.contoso.com

TYPE : CNAME

VALUE: enterpriseenrollment.manage.microsoft.com

参考イメージ画像

- Windows Intune 管理ポータル側の設定

検証済みドメイン名 : contoso.com

を入力して、「自動検出のテスト」ボタンを押します。

----------------------------------------------------------------------------

2) Windows Intune 管理コンソールでの設定

----------------------------------------------------------------------------

a) 「モバイルデバイス管理機関の設定」

Windows Intune にてモバイルデバイス管理を行う場合、まず初めに Windows Intune 管理コンソール (https://admin.manage.microsoft.com) にて、「モバイルデバイス管理機関の設定」を行う必要があります。設定に関する詳細は、以下の弊社技術情報サイトをご参照ください。

[モバイルデバイス管理機関を Windows Intune に設定する]

https://technet.microsoft.com/library/jj733676.aspx?fwLinkID=262084