クラウドネイティブPCを試してみよう④　～構築編その１　デバイス登録～

# デバイス登録

前章でテナント・ライセンスの準備が完了したと思いますので、次にデバイスをIntuneに登録してみましょう。

[1. Windows10](#1-Windows10)
[2. MacOS](#2-MacOS)
[3. iOS](#3-iOS)
  
## 1. Windows10  
  
### クラウド マネージド PC ウィザードの実行
まずはMicrosoft Endpoint Managerでクラウド マネージド PC ウィザードを実行します。
このウィザードはWindows10 PCをクラウドで管理するための基本的な、以下のポリシーを自動的に作成する便利なツールです。
  
・Microsoft推奨のデバイスセキュリティ設定（Windows 10 セキュリティ ベースライン　ポリシー）
・Office365 Apps for Enterprise（旧称：Office365 ProPlus）の配布設定
・検証用ユーザーグループ
  
それでは、以下の手順で設定していきましょう。  
1) [Microsoft Endpoint Manager](https://endpoint.microsoft.com/) に全体管理者でサインインします

2) [クラウド マネージド PC を試す] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/df664c51-374c-b8a5-1e2b-3b511cb4c579.png)

3) [次へ] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/c0386df7-ab19-aa3e-71c7-862cf1331ac9.png)

4) [ユーザーを選択] をクリックし、全体管理者アカウントを選択し、[次へ] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/d3a16dab-9acf-36a4-9a9b-3c3f07378897.png)

5) [次へ] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/8fc378d3-d9b4-7e21-6b1b-cd8beeb1cea7.png)

6) [展開] をクリックします。完了まで数分待ちます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/ca2fad52-189b-bdfc-0586-d21ebbf78a28.png)

7) [最後の手順１] - [Azure ADを開く] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/946a3abb-493b-e495-0f63-b3e067600334.png)

8) "MDM ユーザー スコープ" で [一部] を選択し、手順6で作成された グループを指定し、[保存] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/4f9eccbe-1e4b-1c20-082b-8e66923185fb.png)

9) [最後の手順２] - [Azure ADを開く] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/ca8f0a8a-7a61-980c-6098-0f5a8062f9bc.png)

10) "ユーザーはデバイスを Azure AD に参加させることができます" で [選択済み] を選択し、手順6で作成された グループを指定し、[OK] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/734604db-f8aa-d1c2-14c1-d714ed5a52b6.png)

11) "Azure AD 参加済みデバイスの追加のローカル管理者" で [選択済み] を選択し、全体管理者アカウントを指定し、[OK] をクリックし、[保存] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/6fec6ea4-d305-b5c0-cdab-70c90e30f053.png)

### 認証方式の切り替え（必要な場合のみ）
ADFSや3rd Partyの認証製品をフェデレーション認証で利用している場合など、Azure ADの認証方式がクラウド認証でない場合、Windows10デバイスの登録ができませんので、認証方式を切り替えます。
Staged Rolloutという機能を利用することにより、検証ユーザーのみ認証方式を切り替えることが可能ですので、以下の手順で設定します。

1) [Azure AD Connect管理画面](https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/AzureADConnect) に全体管理者でサインインします

2) [マネージド ユーザー サインインの段階的なロールアウトを有効にする ] をクリックします

3) [パスワード ハッシュの同期] を [オン] に設定し、[グループの管理] をクリックします

4) [グループの追加] をクリックし、検証ユーザーグループを追加します


### Windows Hello for Businessの有効化（オプション）
次にWindowsにパスワードでなく、PIN（暗証番号）または生体認証（顔または指紋）でログインできるように、Windows Hello for Businessを有効化します。
この設定を行うことにより、デバイスへのログインが簡単になるだけでなく、パスワードがネットワークを流れなくなるため、セキュリティも向上するため、
ぜひご利用することをお勧めします。

1) [Microsoft Endpoint Manager admin center](https://endpoint.microsoft.com/) に全体管理者でサインインします

2) [エンドポイント セキュリティ] - [セキュリティのベースライン] - [Windows 10 セキュリティ ベースライン] をクリックします

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/d7445159-8d4f-b373-10b8-9b87f6c6e4f0.png)

3) [プロファイル] - [Cloud-Managed PC MDM Security Baseline～] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/88ed6365-972f-d157-a035-fe716ca61d1c.png)

4) [プロパティ] - [構成設定] - [編集] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/ecc85e78-b579-7c44-9686-9e4f1296f90f.png)

5) [Windows Hello for Business] のタブを開き、以下の通り設定します
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/c70060cd-a8b7-3605-4d7d-e59517dc7e6e.png)

6) [レビューと保存] - [保存] をクリックします


### Windows 10 デバイスの登録
Windows 10デバイスに管理者権限のあるアカウントでログインし、以下の手順でAzure ADに登録します。

1) Windowsのスタートメニューから [設定] を開き、検索ボックスに「職場または学校へのアクセス」と入力し、表示された候補をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/d662d7bd-c724-dc13-e7b6-50b427e80861.png)

2) [接続] ボタンをクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/66dbcb1b-b26c-f543-e6ea-c43496b33033.png)

3) [このデバイスをAzure Active Directoryに参加させる] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/a8fefe45-9b21-9864-b038-2dec8fbb2772.png)

4) Azure ADのアカウント（Office365にサインインするときのアカウント）を入力し、[次へ] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/10fbacf8-b2f5-8e48-a79d-068ca356e70f.png)

5) パスワードを入力し、[次へ] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/7eaaa57b-4727-3236-308a-dfc901cd673f.png)

6) [参加する] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/2d096852-0ff1-4147-3a1b-ea6e7f926cf5.png)

7) [完了] をクリックして画面を閉じます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/5d542112-482d-8540-53eb-51604b8b2a8c.png)

### デバイスにAzure ADアカウントでサインイン
これまでの手順で、デバイスがAzure ADに登録され、Azure ADのアカウントでデバイスにサインインできるようになりました。以下の手順で動作を確認してみましょう。

1) Windowsのスタートメニューで ユーザーのアイコンをクリックし、 [サインアウト] をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/f2b11bef-1a8a-e2f7-4d05-76dda08dba14.png)

2) サインイン画面で、左下の [ほかのユーザー] をクリックし、Azure ADのアカウント・パスワードを入力しサインインします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/9aba0c81-8bea-b573-0540-00e7a13422e1.png)

＜Windows Hello for Businessを有効にしている場合、以下の手順3～5の手順が必要となります。＞

3) 右下の [PINのセットアップ] をクリックします。環境によってはこの後に多要素認証を要求されるため、画面の指示に従って認証してください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/3dd2de95-e5ee-b942-cba0-669cb8375fe6.png)

4) 任意のPINを入力し、 [OK] をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/689400a0-cb13-7680-d850-90c158065fb8.png)

5) PINの設定が完了したら、 [OK] をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/b18c2cff-4c6c-b5e2-3f79-dbceecc881cd.png)

6) デスクトップが表示されたらEdgeを立ち上げ、https://portal.office.com にアクセスしてください。
認証を求められることなく、シングルサインオンでアクセスが出来たかと思います。
デバイスにログインする際にAzure ADの認証が既に完了しているため、このような動きとなります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/48fe4f6a-ae32-2210-3f3a-eb21d356f711.png)

## 2. MacOS  
次に mac OS デバイスのでバースポリシーを作成し、デバイスを Intune MDM に登録してみましょう。

### macOS デバイスの登録準備

1) [APNS 証明書の設定](https://github.com/stripesecurity/M365_SEC_POC/blob/master/2_PREPARATION.md#5-apple-id-%E3%81%AE%E4%BD%9C%E6%88%90--apns%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E7%99%BB%E9%8C%B2-%E3%82%AA%E3%83%97%E3%82%B7%E3%83%A7%E3%83%B3) が完了していることを確認します

### macOS デバイスの登録
以降の手順は Intune MDM に登録する macOS デバイスで実施します。

2) [Company Portal Web](https://portal.manage.microsoft.com) にデバイスを利用するユーザーでサインインします
3) "どの種類のデバイスを使用していますか?" で [Mac、MacBook、MackBook Pro、または MackBook Air] を選択して [選択] をクリックします 
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/0a874c78-4f23-04b9-c7a9-7feb96552437.png)

4) [デバイス] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/f5debe43-461f-8311-09f1-fd284b42c56e.png)

5) [ここをタップして使用しているデバイスを知らせるか、新しいデバイスを追加します] をクリックします  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/4836770d-6247-21c7-f35c-0e061233a55f.png)

6) [ダウンロード] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/b0f75c5c-6d8b-4d01-5668-9a927432272d.png)

7) [許可] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/ccdc0b03-e91e-7c5d-8f92-f761ff1babe8.png)

8) [インストール] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/244e517d-4041-03d2-5f62-e671a6807611.png)

9) 使用許諾契約を読み [続ける] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/9d9f3f82-4adf-487a-0418-26a45daa5320.png)

10) [同意する] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/36b4ff48-5d67-14a7-5421-3ab384e887bb.png)

11) [インストール] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/b8f9d3dc-da06-da10-b23e-48a89e716e96.png)

12) ソフトウェアのインストールを許可するため、Touch ID を使用するかパスワードを入力します
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/54f0da99-1999-e07e-2478-a6bea5ed8225.png)

13) "必要なデータに関する通知" で [OK] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/2a73a40a-d507-eea9-c9df-c08140a6ac3b.png)

14) インストールが完了したら [閉じる] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/f59b1d61-71f3-0e16-2563-3806781f0843.png)

15) インストールされたポータル サイト アプリで [サインイン] をクリックし、デバイスを利用するユーザーでサインインします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/d570b9b2-2c0a-d3f9-6018-22fa3785a544.png)

16) [開始] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/256e443d-4d2e-e24b-fd63-468f0c51340c.png)


16) [セットアップの開始] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/225a150b-e5f1-64b0-005d-7794937a4568.png)

17) Intune が収集する情報、収集しない情報を確認して [続行] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/c4fcb017-96eb-5a7c-9512-20a9dbb24b4d.png)

18) [プロファイルのダウンロード] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/13fec4fd-ad57-0d69-a75e-eb241210df75.png)

19) [インストール] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/3642116a-1636-fc2d-7062-eb24dc1bf8b2.png)

20) [続ける] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/807b3f6c-a657-447e-b549-3373599ef3bf.png)

21) [インストール] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/ecdf663e-09b1-f8a8-1b66-3904524c5294.png)

22) 管理者のパスワードを入力し、[OK] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/06a1c1e7-588f-cd6e-e0dc-6e9b66524d66.png)

23) デバイス プロファイルの中から黄色い警告マークがつきの [Management Profile] を選択し [承認] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/f7a62398-baf6-835b-10ac-541b05647179.png)

24) 確認のダイアログで [承認] をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/b134122a-aa59-2298-6dd1-ae8e12f0d115.png)

25) ステータスが緑の "承認済み" に変わります
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/34583cc0-3bd7-c46a-7b10-b34d931a1fa5.png)

26) プロファイル メニューを閉じ、"デバイス管理の確認" ステップで [続行] をクリックします  
27) [完了] をクリックします  
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/3575b066-d8e2-7634-f471-09ddd5e8cd5f.png)

28) ポータル サイト アプリに登録した macOS デバイスが表示されます
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/adcb3af7-6bbe-1766-9b0f-8c98deb7fd89.png)

## 3. iOS  
次に iOS デバイスを Intune MDM に登録してみましょう。

### iOS デバイスの登録準備

1) [APNS 証明書の設定](https://github.com/stripesecurity/M365_SEC_POC/blob/master/2_PREPARATION.md#5-apple-id-%E3%81%AE%E4%BD%9C%E6%88%90--apns%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E7%99%BB%E9%8C%B2-%E3%82%AA%E3%83%97%E3%82%B7%E3%83%A7%E3%83%B3) が完了していることを確認します

### iOSデバイスの登録
1) 登録するiOSデバイスで、App Storeを開きます
2) 検索ボックスに「Intune」と入力して検索し、「Intune ポータル サイト」をインストールします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/2d40f9b5-7674-523e-d3d8-0ce8051ee7f5.png">

3) インストールしたアプリを立ち上げるとサインイン画面が表示されます
　Azure ADのアカウント（Office365にサインインするときのアカウント）を入力し、[次へ] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/180b7d72-3453-f776-f999-a062dda34e31.png">

4) パスワードを入力し、[サインイン] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/c69249b1-efb5-7c10-c171-d0ace1fe1078.png">


5) [開始] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/a608f164-9c1f-dd0b-7bcc-8f306c15731a.png">

6) [続行] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/1b1a030c-99f1-aa19-d4cb-18cac5415c51.png">

7) [続行] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/c3b3388a-b1fb-9c5d-b617-ddde0ded5129.png">

8) [許可] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/eb4b0c7f-7c7b-24c4-512c-7c25f365f134.png">

9) [閉じる] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/492e5e13-13c1-da6e-a6e0-8a5eefd91acc.png">

10) 一旦ホーム画面に戻り、[設定] アプリを立ち上げ、[プロファイルがダウンロードされました] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/ea0042ab-5746-9ce2-7aa9-fe7b99e4cd78.png">

11) [インストール] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/2a345be1-053e-10b6-c6ee-839a66b2c95a.png">

12) デバイスのパスコードを入力します

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/a4f05815-b74f-120a-d2ba-bee876195c39.png">

13) [インストール] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/7a681fe2-f8d2-4cc1-7fb6-ba8b508b8a35.png">

14) [信頼] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/2cbda6de-a81f-6e93-0b0d-996a04e2c8d6.png">

15) [完了] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/afa9cd07-e70a-ff7f-1e4b-c2b3ec7407d3.png">

16) [インストール] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/8a0fccd2-ef6a-8e49-9bd5-2b3e04e93edf.png">

17) [今すぐ続行します] をタップします

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/6b898115-102b-0410-11a7-d003ce8afdcf.png">

18) デバイス設定の確認が開始します。完了するまでしばらく待ちます

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/7bc2dd97-8f30-4a5f-76fb-ffa1ef135feb.png">

19) [完了] をタップします。これで登録は完了です。

<img width="375" alt="image.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/626626/f3b49f03-479e-2ec1-4741-3cc2e95de1b3.png">