LASSIC Media らしくメディア

監修・編集責任者：牛尾 昭昌（株式会社LASSIC 執行役員）

新しいPCを配るたびに、情報システムの担当者が1台ずつ設定している。社員の私物のスマートフォンで会社のメールを読んでいるが、紛失したときに何ができるのか分からない——。社員の端末が増えた会社では、こうした悩みが起こりがちです。Microsoft Intuneは、こうした端末とアプリの管理をクラウドからまとめて行うためのMicrosoftのサービスです。

Microsoft 365の契約に含まれていることもあり、まずは今の契約で使えるかを確かめるところから始まります。ただし万能ではなく、ライセンスや登録方式の前提を取り違えるとやり直しになります。本記事では、端末管理を任された情報システムの担当者に向けて、Intune導入支援で頼める範囲、PCの登録方式の違い、導入の工程、そして支援先の選び方と確認したい点を整理します。

Intune導入支援とは

Microsoft Intune（インチューン）は、会社のPCやスマートフォンと、その上で動くアプリをまとめて管理するクラウドのサービスです。端末の登録、設定の配布、セキュリティの保護、更新、アプリの配布までを1つの管理画面から行います。^*1 Intune導入支援は、この仕組みを使い始めるまでの計画・初期設定・端末の登録を、外部の担当者と一緒に進める支援のことです。

• 社内にサーバーを置く必要はなく、クラウドだけで動きます
• 管理できるのはWindows・macOS・iOS/iPadOS・Android・Linuxなどの端末です
• 管理の仕方は、端末全体を管理するMDM（モバイルデバイス管理）と、仕事用のアプリとデータだけを管理するMAM（モバイルアプリケーション管理）の2つで、組み合わせても使えます
• 社員のサインインやグループは、Microsoft Entra ID（Microsoftのアカウントの仕組み）が受け持ちます

Intuneは、Microsoft 365 E3・E5などのセット契約に含まれる形で使うのが一般的です。管理する社員か端末ごとにライセンスが必要になります。^*2 「条件を満たした端末だけに社内のデータを開かせる」条件付きアクセスを使うには、Microsoft Entra ID P1のライセンスかMicrosoft 365 Business Premiumが前提です。^*3

頼める範囲と社内に残す作業

Intune導入支援で外部に頼めるのは、設定の作業と手順書づくりが中心です。一方で、どこまで端末を縛るかは会社の決めごとなので、社内に判断が残ります。Microsoftの計画ガイドも、目標を決め、端末を棚卸しし、ライセンスと既存の仕組みを確かめてから展開計画を作る流れを示しています。^*4

社内に残る判断の中でいちばん大きいのは、個人の端末の扱いです。Microsoftは、個人の端末を登録するかどうかを社員が選べる形と、すべての端末を会社が管理する形の2つを挙げています。登録しない個人の端末には、アプリの保護ルールで会社のデータだけを守る形をとれます。

PCの登録方式の違い

端末をIntuneの管理下に入れることを「登録」と呼びます。登録の方式は、端末を会社と個人のどちらが持つか、どこから買うかで変わります。Windowsでは主に次の方式から選びます。^*5

Windows Autopilotは、メーカーが入れたWindowsをそのまま使い、社員が電源を入れてサインインするだけで設定を進める仕組みです。PCごとにOSのイメージを作り直す手間を省けます。^*6 iPhoneやiPadを会社でまとめて登録するときは、Apple Businessを使う自動デバイス登録が用意されています。^*7 Windows 10からの入れ替えと時期を合わせる考え方はWindows 10終了と法人PCの移行で扱っています。

• iPhone・iPad・Macを管理するには、AppleのMDMプッシュ通知証明書を用意します
• 別のMDMを使っている端末は、その登録を外してからIntuneに登録します
• Androidの会社所有の端末は、方式によって初期化が必要になります^*8

導入の工程

Intuneの導入は、準備と試験運用を挟んで少しずつ広げます。Microsoftの移行ガイドも、初期設定のあとにアプリの保護、端末が守る条件、配布する設定を用意し、端末の登録は最後に置いています。^*9

• ステップ1：ライセンスを確かめ、ユーザーとグループを作り、管理の窓口をIntuneに設定する（この設定が済むまで端末は登録できません）^*10
• ステップ2：端末が守るべき条件、配布する設定、アプリの保護ルールを用意する
• ステップ3：情報システム部門などの試験グループで登録し、手順書と設定を直す
• ステップ4：部門ごと・拠点ごと・端末の種類ごとに対象を広げる

つまずきやすいのはステップ2です。端末が守るべき条件を何も割り当てていない端末は、初期の設定では「条件を満たしている」と扱われます。条件付きアクセスと組み合わせるなら、この扱いを「満たしていない」に変えておくよう公式の説明は勧めています。^*11 変えずに進めると、確認を受けていない端末からも社内のデータに入れてしまいます。

支援先の選び方

Intune導入支援の頼み先は、設定の代行だけでなく、いまの仕組みから抜け漏れなく切り替える段取りを持っているかで選びます。見積もりを取る前に、次の点を確かめておきます。

• 頼める範囲：計画・初期設定・ルールの設定・端末の登録・運用の引き継ぎのうち、どこまでを受け持つか
• 前提の確認：Entra ID P1の有無、ほかのMDMや社内のグループポリシーの有無を最初に調べるか
• 切り替えの空白：別のMDMから外したあとIntuneに登録するまでの間、端末は保護されないため、その間をどう守るか
• 設定の置き換え：社内のグループポリシーは階層で上書きされますが、Intuneには階層がなく、同じ設定がぶつかると競合として表示されます。設定を1つずつ置き換える手順を持っているか^*4
• 運用後の見直し：退職や紛失のときの端末の消去、入れ替えの手順まで手順書に残すか

グループポリシーで長く管理してきた会社では、置き換える前に設定の棚卸しをするかどうかで、やり直しの量が変わります。メールやファイルの移行を含めてMicrosoft 365全体を整える話はMicrosoft 365導入支援で決めておく5つのポイントにまとめています。

まとめ：Intune導入支援で確かめておきたい3つの点

Intune導入支援を頼むうえで、確かめておきたい点は3つに整理できます。第一に、いまの契約にIntuneとEntra ID P1が含まれているかを先に調べること。第二に、会社のPCと個人の端末のそれぞれに合う登録方式を決めること。第三に、いまの管理の仕組みから切り替えるときに保護の空白を作らない段取りを、支援先と最初に共有することです。この3点を踏まえておけば、「登録は済んだのに、条件を満たさない端末からも社内のデータに入れていた」という事態を避けやすくなります。切り替えの進め方に迷いがあれば、外部の手を借りるのも一つの選択肢です。

よくある質問

出典

1. *1　参考：Microsoft Learn「Microsoft Intune とは」（https://learn.microsoft.com/ja-jp/intune/fundamentals/what-is-intune）。出典：Intuneの機能、対応プラットフォーム、MDMとMAM、Microsoft Entra IDとの役割分担、30日間の無料試用版の記述を参照（2026年10月確認）
2. *2　参考：Microsoft Learn「Microsoft Intune のライセンス」（https://learn.microsoft.com/ja-jp/intune/fundamentals/licensing）。出典：3つのプラン、Microsoft 365バンドルでの取得、ライセンスが必要な対象、ライセンスのない管理者アクセス、デバイスのみのライセンスと制限事項の記述を参照（2026年10月確認）
3. *3　参考：Microsoft Learn「Microsoft Entra 条件付きアクセスとは」（https://learn.microsoft.com/ja-jp/entra/identity/conditional-access/overview）。出典：ライセンス要件（Microsoft Entra ID P1、Microsoft 365 Business Premium）の記述を参照（2026年10月確認）
4. *4　参考：Microsoft Learn「Microsoft Intune 計画ガイド」（https://learn.microsoft.com/ja-jp/intune/fundamentals/planning-guide）。出典：計画の手順、個人用デバイスの扱いの選択肢、グループポリシーとIntuneのポリシーの違い、段階的なロールアウトの記述を参照（2026年10月確認）
5. *5　参考：Microsoft Learn「登録ガイド: Windows クライアント デバイスを Microsoft Intune に登録する」（https://learn.microsoft.com/ja-jp/intune/device-enrollment/windows/guide）。出典：Windows自動登録、Windows Autopilot、ユーザー登録、共同管理の各方式と前提条件の記述を参照（2026年10月確認）
6. *6　参考：Microsoft Learn「Windows Autopilot の概要」（https://learn.microsoft.com/ja-jp/autopilot/overview）。出典：プレインストールされたWindowsを使い、カスタムイメージを維持する必要がない点の記述を参照（2026年10月確認）
7. *7　参考：Microsoft Learn「登録ガイド: Apple モバイル デバイスを Microsoft Intune に登録する」（https://learn.microsoft.com/ja-jp/intune/device-enrollment/apple/guide-ios-ipados）。出典：自動デバイス登録（ADE）とApple Businessの記述を参照（2026年10月確認）
8. *8　参考：Microsoft Learn「登録ガイド: Microsoft Intune の登録」（https://learn.microsoft.com/ja-jp/intune/device-enrollment/guide）。出典：MDMプッシュ通知証明書、既存のMDMからの登録解除、出荷時の設定へのリセットの記述を参照（2026年10月確認）
9. *9　参考：Microsoft Learn「移行ガイド: Microsoft Intune の設定または移動」（https://learn.microsoft.com/ja-jp/intune/fundamentals/setup-migration）。出典：設定・アプリ・コンプライアンス・構成プロファイル・登録の手順の順番、他社MDMからの移行時に登録解除からIntune登録までデバイスが保護されない点の記述を参照（2026年10月確認）
10. *10　参考：Microsoft Learn「モバイル デバイス管理機関を設定する」（https://learn.microsoft.com/ja-jp/intune/fundamentals/setup-mdm-authority）。出典：MDM機関を設定するまでユーザーがデバイスを登録できない点の記述を参照（2026年10月確認）
11. *11　参考：Microsoft Learn「デバイス コンプライアンス ポリシーの概要」（https://learn.microsoft.com/ja-jp/intune/device-security/compliance/overview）。出典：コンプライアンスポリシーが割り当てられていないデバイスの既定の扱いと、条件付きアクセスと使う場合の推奨設定の記述を参照（2026年10月確認）

Tweet