登録制限の構成
Windows 365 Link をサポートするように組織の環境を設定する際には、環境の登録制限によって Windows 365 Link デバイスの Intune への登録がブロックされないようにする必要があります。
ユーザーが初めて Windows 365 Link にサインインすると、Out of Box Experience (OOBE) を使用してデバイスが Microsoft Entra に参加し、管理のために Microsoft Intune に登録されます。 このデバイスは Intune に初めて導入されるため、不明なデバイスとなります。 デバイスは Microsoft Entra に参加しているため、Intune 登録プロセスが完了すると、Intune は所有権を企業所有に設定します。
デバイス プラットフォームの制限で個人所有のデバイスがブロックされると、Windows 365 Link デバイスは Intune 登録を完了できなくなります。 この防止を回避するには、次のいずれかの方法を使用して、Windows 365 Link デバイスが Intune に登録できるようにしてください:
- すべての制限を回避するには、デバイス登録マネージャーを使用します。
- オペレーティング システムの SKU フィルターを使用して、Windows 365 Link デバイスを登録できるようにします。
- 企業識別子を使用して Windows 365 Link デバイスを事前登録します。
Windows 365 Link デバイスは現在、Autopilot をサポートしていません。
オペレーティング システムの SKU フィルターを使用して、Windows 365 Link デバイスを Intune に登録できるようにします
個人所有の Windows デバイスを Intune に登録できないようにするポリシーがある場合、Windows 365 Link デバイスもブロックされます。 優先度の高い別のポリシーを作成して、Windows 365 Link デバイスを Intune に登録できるようにしながら、他の個人所有の Windows デバイスをブロックすることができます。
ユーザーが Intune に Windows 365 Link デバイスを登録できるようにするポリシーを作成するには、次の手順に従います:
- Microsoft Intune 管理センター>にサインインし、[デバイス]>[登録]>[Windows]>[デバイス プラットフォームの制限]>[Windows の制限] に移動します。
- [Windows の制限] の下で、[制限の作成] を選択します。
- [基本] ページで、[名前] (Windows 365 Link デバイスの登録を許可するなど) とオプションの [説明] を入力して、>[次へ] をクリックします。
-
[プラットフォーム設定] ページで、次のオプションを設定します:
- MDM: 許可
- 個人所有のデバイス: 許可
- [次へ] を選択します。
- [スコープ タグ] ページで [次へ] を選択します。
- [割り当て] ページで、[すべてのユーザーの追加]>[フィルターの編集] を選択します。
- [フィルター] ウィンドウで、[フィルター処理されたデバイスを割り当てに含める]>[Windows 365 Link]>[選択] を選択します。
- [次へ] を選択します。
- [レビューと作成] ページで、[作成] を選択します。
- [登録制限]>[Windows 制限] ページで、新しいポリシーが優先順位ですべてのブロック ポリシーより上にあることを確認します。
Intune プラットフォームの登録制限の詳細については、「デバイス プラットフォーム制限の作成」を参照してください。