Contents
Azureアカウントと証明書設定の前提条件
WindowsデバイスをMicrosoft Intuneで登録するには、Azureサブスクリプションおよび認証設定の整備が不可欠です。中小企業のIT管理者が最初に確認すべきポイントについて解説します。
AzureサブスクリプションとIntuneライセンス
サブスクリプションの有効性は、Intune機能利用の前提条件です。以下の2点を必ずチェックしてください：
- サブスクリプションのアクティブ化状態：Azureポータルで「アカウント概要」を確認し、有効期限が切れていないことを確認します。
- Intuneライセンスの割当数：管理者は「Microsoft 365 グループ管理」からライセンス数を監視し、必要に応じて追加購入を行います。
注意点：サブスクリプションが無効な場合、デバイス登録やポリシー適用ができない可能性があるため、定期的な確認が必要です。
証明書設定の準備
Windowsデバイス登録に必要な証明書は、信頼性の高いCA（認証局）で発行される必要があります。以下の条件を満たしているか確認してください：
- 証明書の種類：
Microsoft Entra ID 仮想マシン証明書が推奨されています。 - 証明書の有効期限：現在の仕様では、少なくとも1年間の有効期間が必要です（過去の仕様は異なる可能性があります）。
注意点：証明書発行時には「Microsoft Entra ID」を選択し、デバイス認証が可能になるよう設定を完了させましょう。
Windows 11端末の登録手順（自動/手動）
Windows 11端末のIntune登録は、管理者負担軽減の「自動登録」と柔軟な管理が可能な「手動登録」の2つの方法があります。それぞれの特徴と手順を比較します。
自動登録のフローと設定手順
自動登録は、管理者が最小限の操作でデバイスを登録できる仕組みです。以下の準備が必要です：
- Intuneポータルで「自動登録」を有効化
- 「デバイスの登録」セクションから、自動登録をONに設定し、「デバイス所有形態」を「所有者不明」と指定します。
- 証明書ポリシーの適用
- Azure AD内の「証明書の管理」で、Windows 11端末向けの証明書テンプレートを割り当てます。
- ネットワーク環境の確認
- 自動登録は、Intuneサービスと通信可能なネットワーク経由で行われるため、ファイアウォールやプロキシ設定が適切かを検証します。
| 項目 | 自動登録 | 手動登録 |
|---|---|---|
| 手間 | 少ない | 多い |
| 対象デバイス | 任意のWindows 11端末 | 特定の管理者が操作する端末に限定 |
| 証明書管理 | オートマテーションで処理 | 手動での証明書発行が必要 |
手動登録の準備と実施方法
手動登録は、特定の管理者がデバイスを個別に登録する方法です。以下が主な流れです：
- Intuneポータルの「デバイス」セクションへアクセス
- 「新規登録」ボタンから、端末情報を入力します（OSバージョン・シリアル番号など）。
- 証明書の手動発行と割り当て
- 管理者が「Microsoft Entra ID証明書管理」から、該当デバイス向けの証明書を発行し、PCにインストールさせます。
- 登録完了確認
- デバイス側で「Intune登録ステータス」アプリを実行し、Azure ADと通信が成功しているかを確認します。
注意点：2026年版では、手動登録時の証明書有効期限の自動更新機能が追加されたため、管理者は定期的な監視が不要になりました。
Microsoft Entra ID認証フローの概要
IntuneとMicrosoft Entra IDの連携により、デバイス信頼性の確保とセキュリティ強化が可能になります。2026年版ではOAuth 2.0による認証フローに新たな設定が加わりました。
認証フローの概略
- ユーザー認証：端末操作者はMicrosoft Entra IDでサインインします（例：メールアドレスとパスワード）。
- トークン発行：Azure ADが「アクセス・IDトークン」を発行し、デバイスに通信権限を付与。
- Intuneとの連携：認証済みトークンを使用して、Intuneポータルで管理設定（アプリ配布など）が可能になります。
2026年版の強化点
- 多要素認証（MFA）」の必須化（管理者アカウント向け）。
- 証明書による「デバイス認証」をさらにセキュアにした仕様。
- ログイン後のセッション管理機能が強化され、遠隔アクセス時のリスク軽減可能です。
移行・変更点と今後の対応策
Microsoftは毎年Intuneの仕様更新を行い、中小企業にも影響を与えています。主な変更点を時系列で整理しますが、最新情報は公式ドキュメントを常に確認してください。
UIとAPIの更新（2025年10月〜2026年4月）
- ポータルデザイン刷新：登録手順が「ステップ表示」に統一され、操作性が向上しました。
- 新APIリリース：
Microsoft Graph v1.6で、証明書管理の自動化コマンドが追加されました（例：POST /deviceManagement/certificates）。
証明書管理要件変更（2026年3月）
- 有効期限規制：Windows 11端末で使用する証明書の有効期限が「最低1年間」に変更され、更新手順が必要になりました。
- CA認証局選択肢拡充：2026年以降、「Microsoft Entra ID証明書マネージャー」の導入は推奨されません（公式ツール以外を避けてください）。
よくあるトラブルシューティングガイド
Intune登録中にエラーが発生した際の対処法をステップ形式で解説します。
登録失敗時のエラーコード対応
- エラー：「0x80072EE2」
-
証明書が期限切れまたは不正な場合があります。デバイスの証明書管理画面で再発行を行います。
-
エラー：「0x80041019」
-
Azureサブスクリプションが無効です。管理者はAzureポータルで契約状況を確認し、アクティブ化を実施します。
-
エラー：「0x87D00325」
- 「デバイス登録の制限」が設定されている可能性があります。Intuneポータルの「登録設定」で除外条件を確認してください。
認証エラーの特定手順
- ログの確認：デバイス側で「イベントビューアー」から
Microsoft-Windows-IntuneAgent/Operationalログをチェックします。 - ネットワーク設定確認：Intuneサービス（
intune.microsoft.com）との通信が遮断されていないか、ファイアウォールルールを再確認します。 - 証明書の再インストール：管理者は「証明書マネージャー」で有効な証明書が正しく導入されているかを確認します。
Azureアカウントの確認や証明書設定に不安がある場合は
Microsoft公式ドキュメントでは、以下のURLから最新情報と手順が確認可能です：
- Microsoft Intune デバイス登録ガイド
- Windowsデバイス登録手順の比較（※公式リンクに変更）
Azureサブスクリプションや証明書に関するサポートが必要な場合は、Microsoft公式の技術サポート窓口（サポートページ）にご連絡ください。