次の方法で共有

デバイス登録の概要

  • [アーティクル]

Microsoft Managed Desktop は、お客様に代わってデバイスを完全に管理できるように、既存または新しいデバイスをサービスに登録する必要があります。

デバイスを登録すると、Microsoft Managed Desktop サービスによってそれらのデバイスの更新プログラムが完全に管理されます。 現在、Microsoft Managed Desktop では、次の 2 つのデバイス登録方法がサポートされています。

自動登録と手動登録のどちらを使用するかに関係なく、全体的なデバイス登録プロセスは次のとおりです。

デバイス登録プロセスの概要

  1. 次の方法でデバイスを登録します。
    1. 自動登録:
      1. 自動登録を使用する場合、パートナーはパートナー センターまたは OEM API を介して、お客様の代わりにデバイスを Windows Autopilot サービスにアップロードします。
      2. また、Windows Autopilot デバイス ブレードで .CSV ファイルを自分でアップロードすることもできます。これは、Microsoft Managed Desktop の自動登録方法と見なされます。これは、デバイス ブレードの外部にある場合にも使用できます。
    2. 手動登録:
      1. 手動登録を使用する場合は、[Microsoft マネージド デスクトップ デバイス] ブレードにデバイスを登録します。
  2. OrderID/Intune グループ タグを使用して、Microsoft Managed Desktop の Windows Autopilot 展開プロファイルにデバイスを割り当てます。
  3. デバイスを Microsoft Managed Desktop の展開グループの配布に登録します。
  4. Microsoft Managed Desktop の展開グループにデバイスを割り当てます。
  5. Microsoft Managed Desktop のデバイス構成プロファイルにデバイスを割り当てます。
  6. エンド ユーザーにデバイスを出荷する。
  7. エンド ユーザーがログインし、稼働日を開始します。

デバイス登録プロセスのバックグラウンドでの動作の詳細については、「デバイス登録 ワークフローの図 」セクションを参照してください。

デバイス登録の前提条件

Microsoft Managed Desktop にデバイスを登録するときにハードウェアとソフトウェアベースの両方の要件を確認するには、デバイスの 要件 に関するページを参照してください。

デバイス名の規則

Microsoft Managed Desktop では、デバイスがサービスに登録されるときに、標準化された名前付け規則の形式 ( MMD-%RAND11) が適用されます。

重要

独自のデバイスの名前付け規則を保持する必要がある場合は、 管理センター を通じて例外要求を送信して、Microsoft Managed Desktop デバイスの名前付け規則と Microsoft Managed Desktop のデバイス名変更機能の両方を無効にすることができます。 デバイスの名前変更機能は、4 時間ごとに名前付け規則に一致しない場合に、デバイスの名前を自動的に変更します。

自動登録

Microsoft Managed Desktop の [デバイス] ブレードの外部で発生するすべてのデバイス登録は、自動登録方法と見なされます。 自動登録方法では、Microsoft Managed Desktop にデバイスを登録するさまざまな方法もあります。

手動登録

Microsoft Managed Desktop の [デバイス] ブレードから発信されたデバイス登録は、手動登録方法と見なされます。 このプロセスは、Microsoft Managed Desktop サービスに登録するデバイスを含む .CSV ファイルを利用する Windows Autopilot の手動登録プロセスとよく似ています。

手動登録方法は次のとおりです。

デバイス登録ワークフロー図

自動登録ワークフローの詳細図

次の概要ワークフロー図を参照してください。 この図では、Microsoft Managed Desktop での自動登録プロセスについて説明します。

自動登録ワークフローの詳細図

自動登録ワークフローダイアグラムの手順

手順 説明
手順 1: ハードウェア ハッシュを収集する パートナー、OEM、または IT 管理者は、登録する必要があるデバイスのハードウェア ハッシュを収集します。
手順 2: .CSV ファイルをビルドする パートナー、OEM、または IT 管理者は、次の情報を含む .CSV ファイルをビルドします。
  1. 登録する必要があるデバイスのすべてのハードウェア ハッシュ。
  2. デバイスごとの Microsoft マネージド デスクトップ固有のIntune グループ タグ。 グループ タグは次のとおりです。
    1. Microsoft365Managed_Standard
    2. Microsoft365Managed_SensitiveData
    3. Microsoft365Managed_PowerUser
    4. Microsoft365Managed_Kiosk
  3. Microsoft Managed Desktop のIntune グループ タグ文字列の内訳:
    1. グループ タグ文字列の "Microsoft365Managed" セクションは、デバイスを Microsoft Managed Desktop サービスによって管理する必要があります。
    2. グループ タグ文字列の "_Standard/SensitiveData/PowerUser" セクションは、既定のデバイス構成プロファイル (Standard、SensitiveData、または Power User) のいずれかを使用して、デバイスを Microsoft Managed Desktop に登録する必要があります。
      1. 登録されている各デバイスは、Microsoft Managed Desktop の既定のデバイス構成プロファイルのいずれかに割り当てる必要があります。 Intune グループ タグ文字列と同等の複数のデバイス構成プロファイルを追加することはサポートされていません。
    3. オプション。 共有デバイスを Microsoft Managed Desktop に登録する場合は、Intune グループ タグ文字列の末尾に -Shared を追加することもできます。 たとえば、 Microsoft365Managed_Standard-Shared、 または Microsoft365Managed_SensitiveData-Shared)。 Power User デバイス構成プロファイルはサポートされていません。
      1. Intune グループ タグ文字列の末尾に "-Shared" が追加されると、次の 2 つのことが発生します。
        1. Microsoft マネージド デスクトップは、共有デバイスが割り当てられた Windows Autopilot 展開プロファイルを持つMicrosoft Entra グループにこれらのデバイスを追加します。 Microsoft Managed Desktop では、これらのデバイスが Windows Out-of-the-Box-Experience を通過するときに、Windows Autopilot の自己展開モード設定が適用されます。
        2. Microsoft Managed Desktop は、これらのデバイスを Microsoft Entra グループに追加します。 ユーザーが Windows Out-of-the-Box-Experience を通過すると、グループは共有デバイス モード構成プロファイルをMicrosoft Intuneの共有デバイス モード設定で受け取ります。
手順 3: .CSV ファイルをアップロードする パートナー、OEM、または IT 管理者は、パートナー センター、OEM API、またはMicrosoft Intune管理センターの [Windows Autopilot デバイス] ブレードを使用して、.CSV ファイルをアップロードします。
手順 4: 割り当てられたデバイスを確認する Microsoft Managed Desktop には、1 時間ごとに 4 つの Microsoft Managed Desktop Windows Autopilot プロファイルすべてで割り当てられたデバイスをチェックする機能があります。
  1. Microsoft Managed Desktop でサポートされている 4 つのWindows Autopilot Deployment プロファイルは次のとおりです。
    1. 最新の Workplace Autopilot プロファイル
    2. 最新の Workplace Autopilot プロファイル Power User
    3. 最新の Workplace Autopilot プロファイルの共有
    4. 最新の Workplace Autopilot プロファイル キオスク
  2. 新しく追加されたデバイスがある場合、これらのデバイスは Microsoft Managed Desktop 出荷デバイス レコード データベースに追加されます。
  3. Microsoft マネージド デスクトップは、[デバイス] ブレードで [登録の 保留中 ] 状態で デバイス にフラグを設定します。
手順 5: デバイス登録要求レコードを比較する 別の Microsoft Managed Desktop 関数は、デバイス ブレードから送信されたデバイス登録要求レコードを、Microsoft Managed Desktop データベース内の出荷済みデバイス レコードとマネージド デバイス レコードの両方と比較します。 この関数は 1 時間ごとに実行されます。

出荷されたデバイス レコードの一部であり、デバイスの [デバイス] ブレードから送信されたデバイス登録要求レコードがないデバイスがある場合、Microsoft Managed Desktop は、このデバイスのサービスへの登録を続行します。
手順 6: デバイス展開グループの割り当てアルゴリズムを実行する Microsoft Managed Desktop は、デバイス展開グループの割り当て計算アルゴリズムを実行して、デバイスを割り当てる展開グループを決定します。 詳細については、「 デバイス展開グループ」を参照してください。
手順 7: デバイスを展開グループに割り当て、その他のMicrosoft Entra グループをデバイスに割り当てる Microsoft Managed Desktop は、展開グループをデバイスに割り当て、他のMicrosoft Entra グループをデバイスに割り当てます。
  1. Microsoft Managed Desktop 展開グループは、デバイス登録プロセス中にデバイスが割り当てられる 3 つのMicrosoft Entra グループで構成されます。
    1. 最新のワークプレース デバイス -First
    2. 最新のワークプレース デバイス -高速
    3. 最新のワークプレース デバイス - 広範
  2. この手順でデバイスに割り当てられているその他のMicrosoft Entra グループは次のとおりです。
    1. 最新のワークプレース デバイス -すべて
    2. 最新のワークプレース デバイス - 共有デバイス モード (これは、デバイスがパートナー、OEM、または IT 管理者によって登録された場合に、Microsoft Managed Desktop で使用されるIntune グループ タグの 1 つを追加して共有します。
手順 8: デバイス構成プロファイルをデバイスに割り当てる Microsoft Managed Desktop は、デバイス構成プロファイルをデバイスに割り当てます。 詳細については、「 デバイス プロファイル」を参照してください。 デバイス構成プロファイルは、次のように定義されます。
  1. Standard
  2. 機密性の高いデータ
  3. Power User
  4. キオスク
手順 9: デバイスを検証する Microsoft Managed Desktop では、手順 4 で説明したWindows Autopilot Deployment プロファイルのいずれかで、割り当てられたデバイスにデバイスが含まれているかどうかを検証します。

デバイスがテナント内の Microsoft Managed Desktop によって作成されたWindows Autopilot Deployment プロファイルの 1 つに含まれている場合、Microsoft Managed Desktop は、IT 管理者の [デバイス] ブレードでデバイスに [準備完了] としてフラグを設定します。パートナーと OEM は、[Microsoft マネージド デバイス] ブレードにアクセスできません。
手順 10: エンド ユーザーにデバイスを出荷する パートナー、OEM、または IT 管理者は、デバイスをエンド ユーザーに出荷します。
手順 11: エンド ユーザーがデバイスを受信する エンド ユーザーはデバイスを受け取り、デバイスをオンにし、Windows Out-Of-Box-Experience を介して実行します。
手順 12: エンド ユーザーがログインする デバイスが Out-Of-Box-Experience の手順を実行すると、エンド ユーザーは会社の資格情報でログインします。
手順 13: デバイス レコードMicrosoft Intune作成する Microsoft Intuneデバイス レコードが作成されます。
手順 14: アプリ、構成プロファイル、その他の設定を配信する Microsoft Intuneは、アプリ、デバイス構成プロファイル、およびその他の設定 Microsoft Managed Desktop がデバイスに適用される配信を開始します。

割り当てられたアプリの数は、[Windows Autopilot 登録の状態] ページに一覧表示されます。 エンド ユーザーは、Intuneアプリをインストールし、バックグラウンドで設定を適用するため、デバイスの使用を開始できます。 これは、エンド ユーザーのワークフローの終わりです。
手順 15: デバイスにフラグを設定する Microsoft マネージド デスクトップは、[デバイス] ブレードで [アクティブ] 状態の デバイス にフラグを設定します。
手順 16: アクティブなデバイスを確認する IT 管理者は、デバイスが Microsoft Managed Desktop の [デバイス] ブレードに [アクティブ] として表示されることを確認します。
手順 17: 登録ワークフローの終了 これは自動登録プロセスの終わりです。

詳細な手動登録ワークフロー図

Microsoft Managed Desktop の手動デバイス登録プロセスについて説明する概要ワークフロー図を次に示します。

詳細な手動登録ワークフロー図

手動登録ワークフローダイアグラムの手順

手順 説明
手順 1: .CSV ファイルをビルドする IT 管理者は、次の情報を含む .CSV ファイルをビルドします。 登録する必要があるデバイスのすべてのハードウェア ハッシュ。
手順 2: Microsoft Intune管理センターに移動する IT 管理者は、Microsoft Intune管理センターにログインします。
  1. 左側のウィンドウで、[デバイス] を選択 します。
  2. [Microsoft Managed Desktop] セクションに移動し、[デバイス] を選択します。
  3. [ デバイス ] ブレードで、[ デバイスの登録 ] を選択して、登録するデバイスのハードウェア ハッシュを含む .CSV ファイルをアップロードします。
  4. IT 管理者は、Microsoft Managed Desktop のデバイス構成プロファイルを選択します。
    1. Standard
    2. 機密
    3. パワー ユーザー
    4. キオスク
  5. オプション。 トグルを使用して、 共有デバイス モードに切り替えることができます。 次に、Microsoft Managed Desktop で共有 デバイス を登録する場合は、[デバイスの登録] を選択します。 Power User デバイス構成プロファイルはサポートされていません。
    1. 共有デバイス モードをオンにすると、次の 2 つのことが発生します。
      1. Microsoft マネージド デスクトップは、共有が割り当てられた Windows Autopilot 展開プロファイルを持つMicrosoft Entra グループにこれらのデバイスを追加します。 Microsoft Managed Desktop では、これらのデバイスが Windows Out-of-the-Box-Experience を通過するときに、Windows Autopilot の自己展開モード設定が適用されます。
      2. Microsoft Managed Desktop は、ユーザーが Windows Out-of-the-Box-Experience を通過すると、共有デバイス モードの構成プロファイルを受け取るMicrosoft Entra グループにこれらのデバイスをMicrosoft Intuneの共有デバイス モード設定で追加します。
手順 3: Microsoft Managed Desktop API では、次の操作を行います。
  1. .CSV ファイルからすべてのハードウェア ハッシュを読み取ります。
  2. IT 管理者の Microsoft Managed Desktop のデバイス構成プロファイルの選択に基づいて、Intune グループ タグを作成します。
  3. サービスにデバイスを登録するためのすべての手順を実行する Microsoft Managed Desktop 関数アプリにデバイス登録要求を送信します。
  4. [デバイス] ブレードで 、登録保留中 の状態のデバイスにフラグを設定します。
手順 4: 関数アプリがGraph API呼び出しを行う Microsoft Managed Desktop の関数アプリは、デバイス登録プロセスを担当します。 アプリは、Windows Autopilot サービスにデバイスを登録するためのIntune Graph API呼び出しを行います。
手順 5: Windows Autopilot によってデバイス レコードが作成される Windows Autopilot サービスは、Microsoft Managed Desktop の [デバイス] ブレードで IT 管理者によってインポートされた .CSV リストに基づいて、そのデータベースにデバイス レコードを作成します。
手順 6: サービスIntune Azure AD を呼び出Graph API Intune サービスは、Microsoft マネージド デスクトップに登録されているデバイスのMicrosoft Entraデバイス レコードを作成するために、Azure AD Graph API 呼び出しを行います。
手順 7: Microsoft Entra サービスMicrosoft Entraデバイス レコードを作成する Microsoft Entra サービスは、必要なMicrosoft Entraデバイス レコードを作成します。
手順 8: Microsoft Entra サービス リンク デバイス レコード Microsoft Entra サービスは、OrderID とIntune グループ タグ マッピングを使用して、デバイス レコードを Windows Autopilot デバイス レコードにリンクします。
手順 9: Microsoft Entra サービスからデバイス ID レコードが返される Microsoft Entra サービスは、それぞれのデバイス ID レコードをIntuneに返します。
手順 10: Microsoft Entra サービスが Windows Autopilot 展開プロファイルにデバイスを割り当てる また、Microsoft Entra サービスは、Microsoft マネージド デスクトップの [デバイス] ブレードにデバイスをアップロードするときに IT 管理者が行った最初の選択に基づいて、デバイスを Windows Autopilot 展開プロファイルに割り当てます。
手順 11: サービスIntuneデバイス ID レコードMicrosoft Entra保存する Intune サービスは、Windows Autopilot デバイス レコードに関連付けられているMicrosoft Entraデバイス ID レコードをデータベースに保存します。
手順 12: サービスIntuneデバイス レコードを送信する Intune サービスは、Windows Autopilot と Microsoft Entra の両方のデバイス レコードを Microsoft Managed Desktop サービスに送信します。
手順 13: デバイス展開グループの割り当てアルゴリズムを実行する Microsoft Managed Desktop は、デバイス展開グループの計算アルゴリズムを実行して、デバイスに割り当てる展開グループを決定します。 詳細については、「 デバイス展開グループ」を参照してください。
手順 14: デバイスを展開グループに割り当て、その他のMicrosoft Entra グループをデバイスに割り当てる Microsoft Managed Desktop グループをデバイスに割り当て、他のグループMicrosoft Entraグループをデバイスに割り当てます。
  1. Microsoft Managed Desktop 展開グループは、デバイス登録プロセス中にデバイスが割り当てられる 3 つのMicrosoft Entra グループで構成されます。
    1. 最新のワークプレース デバイス -First
    2. 最新のワークプレース デバイス -高速
    3. 最新のワークプレース デバイス - 広範
  2. この手順でデバイスに割り当てられているその他のMicrosoft Entra グループは次のとおりです。
    1. 最新のワークプレース デバイス -すべて
    2. 最新のワークプレース デバイス - 共有デバイス モード (これは、デバイスがパートナー、OEM、または IT 管理者によって登録された場合に、Microsoft マネージド デスクトップで使用されるIntune グループ タグの 1 つを追加して共有します)。
手順 15: デバイス構成プロファイルをデバイスに割り当てる Microsoft マネージド デスクトップは、デバイス構成プロファイルをデバイスに割り当てます。 詳細については、「 デバイス プロファイル 」を参照してください。 デバイス構成プロファイルは次のとおりです。
  1. Standard
  2. 機密性の高いデータ
  3. Power User
  4. キオスク
手順 16: デバイスを検証する Microsoft Managed Desktop は、デバイスが、Windows Autopilot Deployment プロファイルのいずれかに割り当てられたデバイスの一部であるかどうかを検証します。
  1. Microsoft Managed Desktop では、1 時間ごとに 3 つの Microsoft Managed Desktop Windows Autopilot プロファイルすべてに割り当てられたデバイスがチェックされます。
  2. Microsoft Managed Desktop でサポートされている 4 つのWindows Autopilot Deployment プロファイルは次のとおりです。
    1. 最新の Workplace Autopilot プロファイル
      2. 最新の Workplace Autopilot プロファイル Power User
    2. 最新の Workplace Autopilot プロファイルの共有
    3. 最新の Workplace Autopilot プロファイル キオスク
  3. 新しく追加されたデバイスがある場合、これらのデバイスは Microsoft Managed Desktop 出荷デバイス レコード データベースに追加されます。
手順 17: デバイスにユーザーの準備完了としてフラグを設定する デバイスがテナント内の Microsoft Managed Desktop によって作成されたWindows Autopilot Deployment プロファイルの 1 つに含まれている場合は、IT 管理者の [デバイス] ブレードでデバイスに [準備完了] としてフラグを設定します。パートナーと OEM は、[Microsoft マネージド デバイス] ブレードにアクセスできません。
手順 18: エンド ユーザーにデバイスを出荷する IT 管理者は、デバイスをエンド ユーザーに出荷します。
手順 19: エンド ユーザーがデバイスを受信する エンド ユーザーはデバイスを受け取り、デバイスをオンにし、Windows Out-Of-Box-Experience を介して実行します。
手順 20: エンド ユーザーがログインする デバイスが Out-Of-Box-Experience の手順を実行すると、エンド ユーザーは会社の資格情報でログインします。
手順 21: デバイス レコードMicrosoft Intune作成する Microsoft Intuneデバイス レコードが作成されます。
手順 22: アプリ、構成プロファイル、その他の設定を配信する Microsoft Intuneは、アプリ、デバイス構成プロファイル、およびその他の設定 Microsoft Managed Desktop がデバイスに適用される配信を開始します。

割り当てられたアプリの数は、[Windows Autopilot 登録の状態] ページに一覧表示されます。 エンド ユーザーは、Intuneアプリをインストールし、バックグラウンドで設定を適用するため、デバイスの使用を開始できます。 これは、エンド ユーザーのワークフローの終わりです。
手順 23: デバイスにフラグを設定する Microsoft マネージド デスクトップは、[デバイス] ブレードで [アクティブ] 状態の デバイス にフラグを設定します。
手順 24: アクティブなデバイスを確認する IT 管理者は、デバイスが Microsoft Managed Desktop の [デバイス] ブレードに [アクティブ] として表示されることを確認します。
手順 25: 登録ワークフローの終了 これは、手動のデバイス登録プロセスの終わりです。