Android デバイス を Intune へ 登録する（個人所有デバイス）

# はじめに
Android デバイス（個人所有デバイス）を Intune へ登録するための手順です。
この記事で紹介する方法は、以下の公開情報でも紹介されている、個人が所有する Android デバイスを 会社テナント へ Intune 登録して、BYOD の利用シーンを実現する方法です。

https://learn.microsoft.com/ja-jp/mem/intune/user-help/enroll-device-android-work-profile?wt.mc_id=mvp_407731

これとは別に、会社が管理する Android デバイス を Intune に接続して、デバイスを全て会社の管理下に置く方法もあります。これについては、以下の公開情報で紹介されています。

https://learn.microsoft.com/ja-jp/mem/intune/user-help/enroll-device-android-microsoft-intune-app?wt.mc_id=mvp_407731

# 事前準備

## ① Microsoft Entra テナント の手配
以下の記事を参考に、Microsoft テナント を手配して、グローバル管理者 を作成します。
既に手配済みの テナント は、グローバル管理者 の権限を所持していれば構成できます。

https://qiita.com/carol0226/items/e560688f2b6a93e97126

:::note info
カスタムドメインは、構成されていても いなくても どちらでも構いません。
:::

## ② 本作業で必要なライセンス
"Intune" ライセンス は、デバイスを Intune に登録する際、および Intune の機能を利用するために必要です。

Intune を包含する上位のライセンスでも構いません。
※ EMS E3 / E5 や、Microsoft365 E3 / E5 などには、Intune の ライセンス が含まれます。

以下の記事に、テナントでライセンスの選び方や 購入のしかた、ユーザーへの適用方法などを纏めてあります。
Intune の機能を無料で使える "評価版" を探して利用してみましょう。

https://qiita.com/carol0226/items/efbeb78c93d903403676

:::note info
ライセンスを契約して、ユーザーに割り当てるところまでを実施してください。
:::

## ③ Android Enterprise の登録（テナントで１回のみ実施）
事前に Intune 管理センター から Android Enterprise の登録が必要です。
以下の記事を参考に 作業を行ってください。

0. Intune 管理センター へアクセスし、グローバル管理者 のアカウントでサインインします。
https://intune.microsoft.com
　<br>
0. 「デバイス」－「Android 登録」－「マネージド Google Play」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/2eb50967-d453-bdc2-07e6-20074d9525bb.png)
　<br>
0. 以下の画面で「同意する」にチェックを入れて、「Google を起動して今すぐ接続します。」を選択します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/7de67d8f-cd74-8d08-f866-02012a068045.png)
　<br>
0. 別ウィンドウで、以下の画面が開きます。私の場合は、以前に ブラウザ上で Google アカウントでサインイン済みだったので、以下の右上の赤枠のように サインイン済みで表示されました。
「ログイン」ボタンが表示されている場合は、押して Google アカウントでサインインしてください。「スタートガイド」のボタンが表示されたら、それを押してください。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/4c11f124-a14e-d647-bd07-a839a5ba878e.png)
　<br>
0. 以下の「ドメイン名またはお店やサービスの名前」に、任意の文字列を入力して「次へ」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/ce138312-2660-fbe2-8b8f-45d33f22979a.png)
　<br>
0. 以下の画面で「確認」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/d15bd449-4095-c4b9-2774-1ac712d88c50.png)

:::note warn
ここで、確認のボタンが グレーアウトするだけで、何も変化しませんでした。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/9bb5cb74-ecb6-40aa-daed-d8c1d8cbc1a2.png)

この場合は、以下の Intune 管理センター の画面から、もう一度「Google を起動して今すぐ接続します。」を押すことで、乗り切れました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/bb4c7403-088f-4314-f893-bf77825d3899.png)

以下の画面で「登録の完了」を押すことで、先へ進めました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/bf073fb4-9456-16fe-7d28-ce029533ca4b.png)
:::

Intune 管理センター 側で、以下の通知が表示されれば OK です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/473ce59d-258d-58c4-1591-6b267351842c.png)

「マネージド Google Play」の画面を開くと、以下のようになっています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/c4420a81-56f5-cead-bafd-95ade766364a.png)

# Android デバイスの Intune 登録作業手順（デバイスごとに実施）
この記事の手順作成は、AQUOS Sense 3 Lite (Android Version 11) にて行いました。
以下の公開情報の手順を元にしています。
（公開情報：Android 仕事用プロファイルを使用してデバイスを登録する）
https://learn.microsoft.com/ja-jp/mem/intune/user-help/enroll-device-android-work-profile?wt.mc_id=mvp_407731

0. Google Play で「Intune ポータルサイト」アプリを検索して「インストール」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3db4f368-116e-2706-ff62-399447733750.png)
　<br>
0. 「開く」ボタンを押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/24bb6ac9-b97f-c94b-9ce4-5579d096369a.png)
　<br>
0. 「サインイン」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/a25f1b0d-d46e-d6e6-5374-d348c1c1389c.png)
　<br>
0. テナントで、Intune ライセンスが付与されたアカウントを入力して「次へ」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/504d27fa-2afc-94d7-9ebd-7d48b1c6f5ad.png)
　<br>
0. パスワードを入力して「サインイン」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3747d590-0016-0c15-6de9-9b21bc06617c.png)
　<br>
0. 「開始」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/0d5f7404-9312-e18c-adbd-c9f1395c5906.png)
　<br>
0. 私の検証時には、以下のメッセージが表示されましたが「このまま試す」を押して先へ進めば問題ありませんでした。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/894d2990-2085-7b6b-7049-b3beb106c615.png)
　<br>
0. 以下の画面が表示されるため「続行」を押します。
デバイスが 企業の Intune で管理されることによって、プライバシー 的な情報は共有されないという事が説明されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/31fc2a62-d81c-238d-4309-4f32e1e9bbd2.png)
　<br>
0. 「同意して続行」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/9ddf0b12-b613-734e-b540-5aafcd5d5609.png)
　<br>
0. 処理中は「仕事用プロファイルをセットアップしています」というメッセージが表示されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/11d8f436-b066-7b03-5e9f-30b55161177e.png)
　<br>
0. 処理が終わると、以下の画面になるので「次へ」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/fb0c3943-9209-7b86-1684-e1b4dda99123.png)
　<br>
0. 仕事用プロファイルが作成されたので、以下の画面で「続行」し アクティブ化 します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/70906c21-5f88-438a-43b0-f2427f3d6ff5.png)
　<br>
0. 以下の通り、全ての構成が完了しました。「完了」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/b5b7f81f-29ae-3854-dfbe-a07c85954d3f.png)
　<br>
0. 以下の画面は「了解」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/9db24d35-bf7e-64f5-a200-e5f592d32fb9.png)
　<br>
0. 以下の画面は「閉じる」を押します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/8594ddb0-8e73-f7eb-0ecc-a62f67f4656b.png)


# デバイス登録後の確認
## デバイスの状態
（以下の赤枠部分を押すと、デバイスの詳細 を表示できます）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/cf60b7ab-8f44-bd74-a3fa-ae2bb78de199.png)

（デバイスの詳細）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/fd48e0d9-780f-90e6-1ab5-7a8dea775049.png)

（左上の 三 のメニューを押す）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/db3ca327-c363-5398-b1e2-3ad12206368c.png)

（メニューが表示されます）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/1ba00847-d420-cb5b-e1f1-0315627f92d5.png)

（アプリの取得）
Intune から ビジネスアプリ を展開していると、以下の画面に表示され、ダウンロードが可能です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/21ca50c3-e148-7d8e-95b5-0f9a0b1e4823.png)

（設定）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/f5a67172-a60a-814d-f987-1cafb9946d5e.png)

（バージョン情報）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/43429dd9-e304-3578-f5d2-e6a917a5a85d.png)

## Azure Portal
Azure Portal で、Microsoft Entra ID の画面を開き「すべてのデバイス」を表示した状態です。
登録した Android デバイスが表示され、MDM 欄に "Microsoft Intune" と表示されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/3a728116-835d-eda3-2757-3e82a510c766.png)

## Intune 管理センター
Intune 管理センター で、「Android デバイス」を表示した状態です。
登録した Android デバイスが表示されています。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1619637/15e4d574-c994-f49c-384d-83fbb7fa4b97.png)