iOS デバイス を Intune へ 登録する（デバイス登録）

# はじめに
iOSデバイス（iPhone / iPad) を Intune へ登録するための手順です。

# 事前準備

## ① Microsoft Entra テナント の手配
以下の記事を参考に、Microsoft テナント を手配して、グローバル管理者 を作成します。
既に手配済みの テナント は、グローバル管理者 の権限を所持していれば構成できます。

https://qiita.com/carol0226/items/e560688f2b6a93e97126

:::note info
カスタムドメインは、構成されていても いなくても どちらでも構いません。
:::

## ② 本作業で必要なライセンス
"Intune" ライセンス は、デバイスを Intune に登録する際、および Intune の機能を利用するために必要です。

Intune を包含する上位のライセンスでも構いません。
※ EMS E3 / E5 や、Microsoft365 E3 / E5 などには、Intune の ライセンス が含まれます。

以下の記事に、テナントでライセンスの選び方や 購入のしかた、ユーザーへの適用方法などを纏めてあります。
Intune の機能を無料で使える "評価版" を探して利用してみましょう。

https://qiita.com/carol0226/items/efbeb78c93d903403676

:::note info
ライセンスを契約して、ユーザーに割り当てるところまでを実施してください。
:::

## ③ Apple MDM プッシュ証明書 の構成
事前に Apple MDM プッシュ証明書 を発行して、Intune 管理センターへアップロードしておく必要があります。以下の記事を参考に 作業を行ってください。

https://qiita.com/carol0226/items/6a9d3c5c137ba45506a0

## ④ Microsoft Authenticator アプリ
このデバイス上に Microsoft Authenticator アプリ を導入しておきます。
以下のサイトを参考に導入してください。

https://support.microsoft.com/ja-jp/account-billing/microsoft-認証アプリをダウンロードしてインストールする-351498fc-850a-45da-b7b6-27e523b8702a

# iOS デバイスの Intune 登録作業手順
この記事の手順作成は、iPhone XR (iOS 16.1.1) にて行いました。
以下の公開情報の手順を元にしています。
（公開情報：iOS/iPadOS デバイスを登録する）
https://learn.microsoft.com/ja-jp/mem/intune/user-help/enroll-your-device-in-intune-ios?wt.mc_id=mvp_407731

1. Apple ストアで「Intune ポータルサイト」アプリを検索して「入手」し、起動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4ae78476-f765-9379-a224-4ec4247dfafc.png)
　<br>
1. 「サインイン」ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/e44a04bd-afe1-f696-43f8-4df5171ac5d9.png)
　<br>
1. 以下の画面で、Intune ライセンスが適用済みのユーザーアカウントを選択（または「別のアカウントでサインインする」を選択してサインイン）をえらび、「続行」します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/25cc7cb6-e0f3-fee9-9656-3d104563aee2.png)
　<br>
1. 以下は、通知の有効化についての事前説明です。「OK」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b6330838-e0a9-27ca-0eeb-8a49ae2a66fe.png)
　<br>
1. 以下の選択肢は任意ですが、ここは「許可」で進めましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f22456bd-fb60-9b80-4cc3-143a028426b4.png)
　<br>
1. 以下の説明のとおり、アクセス権の設定を進めます。「開始」を押してください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/18a78518-20ae-c9f6-e96e-6b8643b1bfb2.png)
　<br>
1. 以下の画面に、Intune へデバイス登録を行った際に、 Intune 管理者が このデバイスに対して実施する事が出来ない内容の説明です。たとえば、個人のメールや アドレス帳、写真、居場所 などは 会社の管理者から参照できないようになっている事が説明されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/19aff178-94b3-d4f7-6b84-a90ac28206ec.png)
　<br>
1. 以下の画面に、Intune でデバイス登録を行ったあとに、Intune 管理者が このデバイスに対して実施する事が可能な内容が説明されています。居場所をリアルタイム
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ecd1598e-4967-271c-14d9-1b8d01a38a40.png)
　<br>
1. 「プライバシー情報の確認」が終わりました。「続行」を押して続けます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/2a1441f5-570a-3aba-1e90-9ee2b04ad3e6.png)
　<br>
1. 「管理プロファイル」をダウンロードするために Intune のライセンスが付与された テナントのユーザーアカウントで、サインインを行います。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/81bd66d6-8580-5053-0e28-dc0af435440a.png)
　<br>
1. 以下のメッセージには「許可」で応答します。<br>この Web サイトは構成プロファイルをダウンロードしようとしています。許可しますか？
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b1d8682a-4344-f092-5840-3485d46cba83.png)
　<br>
1. 以下のメッセージには「閉じる」で応答します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/35b078e3-1440-52cf-45df-b552b8fd5599.png)
　<br>
1. 以下のメッセージには「続行」で応答します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f8b4b599-81f6-9845-eb9e-4468ef3f7933.png)
　<br>
1. 管理プロファイルのダウンロードが完了しました。
作業を継続するので「続行」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/5f92efa4-70b1-4542-7f18-54881824d20d.png)
　<br>
1. 先ほどダウンロードした管理プロファイルのインストールを行います。
作業を継続するので「続行」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ec97cbb7-75c9-e33a-deed-bcbc9b016788.png)
　<br>
1. 設定アプリを起動します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/058b9265-5aef-6626-6759-f4b95541880e.png)
　<br>
1. 設定アプリを開き、赤枠（ダウンロード済みのプロファイル）を選択します。
※ここの表示が無かった場合は、検索窓で「VPNとデバイス管理」を開いてみてください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/7912d874-fe7d-3692-3081-257c79744cda.png)
　<br>
1. 下図の状態で「インストール」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/038fa751-8dff-c511-906d-add8f6907484.png)
（なお、詳細を押すと、以下のような画面になっています）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/fe7df2e0-af49-64f5-28b9-098b72475b4a.png)
　<br>
1. デバイスの パスコード の入力が求められるので、入力します。
※ここでば、デバイスの管理権限を持ったユーザーなのかどうかがチェックされています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/47055987-6df8-fcef-9854-6f7fc221ae58.png)
　<br>
1. 「インストール」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/373d809f-7988-0b9d-a22e-ec8a833d8f20.png)
　<br>
1. さらに、以下の画面でも「インストール」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c735ad74-4bd2-30f5-0382-d5d35095d74a.png)
　<br>
1. このデバイスが Intune 側に登録されるため、Intune 側を信頼することに同意します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/cdf6d4bd-5255-81f3-bfc6-19d35bca06b9.png)
　<br>
1. 以下の画面のようになれば、プロファイルのインストールが完了しています。
「完了」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/32e94454-392e-448e-3d5a-73eec61c962f.png)

# デバイス登録後の確認
## デバイスの状態
1. 設定アプリの 検索窓 で「VPN とデバイス管理」を探します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/aefd832f-d22d-23cd-4ca3-e70a71f22796.png)
以下のように Management Profile が登録されていれば OK です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/428ee2b3-5e97-c543-aacc-96a14e0d7d34.png)
　<br>
1. Intune ポータルアプリに戻ると、以下の画面になっています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/61a6f66a-8732-3c35-2881-151f83812792.png)

（アプリメニュー）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/394a596b-c8d8-810c-46d6-a6e6585e22b1.png)

（デバイスメニュー）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/24dc3d10-6f1f-30de-0a05-9ca9502a8615.png)

## Azure Portal
Azure Portal で、Microsoft Entra ID の画面を開き「すべてのデバイス」を表示した状態です。
登録した iPhone デバイスが表示され、MDM 欄に "Microsoft Intune" と表示されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ba3ae21d-ca75-2938-a7ad-8eca90603283.png)

## Intune 管理センター
Intune 管理センター で、「iOS/iPadOS デバイス」を表示した状態です。
登録した iPhone デバイスが表示されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b509bbe6-9a86-916e-f4b8-a933417a8138.png)