次の方法で共有

Intune登録サーバーの自動検出を有効にする

  • [アーティクル]

Windows 10、Windows 11に適用されます

登録またはプロビジョニング ソリューションの一部として自動登録を使用していない場合は、MDM サーバーに 対して CNAME レコードの種類と呼ばれるドメイン ネーム サーバー (DNS) エイリアスを作成することをお勧めします。 CNAME は、デバイスの登録中にデバイス ユーザーがサーバー アドレスを入力する必要がないように、登録要求を Intune サーバーにリダイレクトします。 CNAME 構成は省略可能ですが、Intune登録サーバーの自動検出を有効にし、必要なユーザー操作の量を減らすことで、ユーザーの登録が容易になります。

MDM 自動登録を使用して Windows 10/11 デバイスを登録する場合は、MDM サーバーの CNAME レコードの構成について心配する必要はありません。 MDM サーバーは、テナントで MDM 自動登録を有効にすると、既定で構成されます。

手順 1: CNAME を作成する

organizationのドメインの CNAME DNS リソース レコードを作成します。 たとえば、organizationの Web サイトが contoso.com されている場合は、ENTERPRISEENROLLMENT.CONTOSO.COM を enterpriseenrollment-s.manage.microsoft.com にリダイレクトする CNAME レコードを DNS に作成します。

登録 CNAME レコードが見つからない場合、ユーザーは MDM サーバー名 ( enrollment.manage.microsoft.com) を手動で入力するように求められます。

種類 ホスト名 Points to TTL
CNAME EnterpriseEnrollment.company_domain.com EnterpriseEnrollment-s.manage.microsoft.com 1 時間
CNAME EnterpriseRegistration.company_domain.com EnterpriseRegistration.windows.net 1 時間

organizationで複数の UPN サフィックスが使用されている場合は、ドメイン名ごとに 1 つの CNAME を作成し、それぞれをポイントして EnterpriseEnrollment-s.manage.microsoft.com します。

以下に例を示します。

  1. Contoso ユーザーは、メール アドレス/UPN として次の形式を使用します。

    • name@contoso.com
    • name@us.contoso.com
    • name@eu.contoso.com

  2. Contoso DNS 管理者は、次の表に示すように CNAME レコードを構成する必要があります。

    種類 ホスト名 Points to TTL
    CNAME EnterpriseEnrollment.contoso.com EnterpriseEnrollment-s.manage.microsoft.com 1 時間
    CNAME EnterpriseEnrollment.us.contoso.com EnterpriseEnrollment-s.manage.microsoft.com 1 時間
    CNAME EnterpriseEnrollment.eu.contoso.com EnterpriseEnrollment-s.manage.microsoft.com 1 時間

EnterpriseEnrollment-s.manage.microsoft.com – Intune サービスへのリダイレクトとメールのドメイン名によるドメイン認識がサポートされます。

DNS レコードの変更が反映されるまでには、最大で 72 時間かかります。 DNS レコードの変更が反映されるまで、Intune で DNS の変更を確認することはできません。

手順 2: CNAME を確認する

  1. Microsoft Intune 管理センターにサインインします。
  2. [デバイス>登録] に移動します。
  3. [ Windows ] タブを選択します。
  4. [ 登録オプション] で、[ CNAME 検証] を選択します。
  5. [ ドメイン] に会社の Web サイトを入力し、[ テスト] を選択します。

ベスト プラクティスと推奨事項

EnterpriseEnrollment-s.manage.microsoft.com は、登録に推奨される FQDN です。 EnterpriseEnrollment.manage.microsoft.com ( -s なし) と manage.microsoft.com はどちらも自動検出サーバーのターゲットとして機能しますが、ユーザーは確認メッセージを確認する必要があります。 確認は必要ないため、 EnterpriseEnrollment-s.manage.microsoft.com を使用することをお勧めします。つまり、デバイス ユーザーの手順は 1 つ減ります。

代替リダイレクト方法は、Intuneではサポートされていません。 たとえば、プロキシ サーバーを使用して enterpriseenrollment.contoso.com/EnrollmentServer/Discovery.svc を enterpriseenrollment-s.manage.microsoft.com/EnrollmentServer/Discovery.svc または manage.microsoft.com/EnrollmentServer/Discovery.svc にリダイレクトすることはできません。

登録 CNAME

Microsoft Entra IDは、iOS/iPadOS、Android、および Windows デバイスのデバイス登録中に別の CNAME を使用します。 条件付きアクセスIntuneでは、デバイスをMicrosoft Entra IDに登録する必要があります (ワークプレース参加とも呼ばれます)。 条件付きアクセスを使用する場合は、所有している会社名ごとに EnterpriseRegistration CNAME を構成する必要があります。

種類 ホスト名 Points to TTL
CNAME EnterpriseRegistration.contoso.com EnterpriseRegistration.windows.net 1 時間

デバイス登録の詳細については、「Azure portal を使用してデバイス ID を管理する」をご覧ください

Windows の自動登録とデバイス登録

このセクションは、Windows 10 または Windows 11 を実行しているデバイスを使用している米国政府のクラウドのお客様に適用されます。

CNAME DNS エントリの作成は省略可能ですが、CNAME レコードにより、ユーザーによる登録が簡単になります。 CNAME レコードの登録が見つからない場合、ユーザーは手動で MDM サーバー名 enrollment.manage.microsoft.us を入力するように求められます。

種類 ホスト名 Points to TTL
CNAME EnterpriseEnrollment.contoso.com EnterpriseEnrollment-s.manage.microsoft.us 1 時間
CNAME EnterpriseRegistration.contoso.com EnterpriseRegistration.windows.net 1 時間

Windows の自動登録の詳細については、「 自動登録を設定する」を参照してください。