【Intune】Azure ADへのデバイス登録方法：Azure AD登録とAzure AD参加

Intuneでデバイス管理を行うためには、各デバイスをIntuneに登録する必要があります。Intuneに登録するということはAzure ADに登録するということを意味します。

これはIntuneがAzure ADに統合されているため、Intuneにデバイスを登録すると自動的にAzure ADにも登録されるのです。

パソコンがAzure ADへデバイス登録されている状態は以下の2通りあります。

• Azure AD登録
• Azure AD参加

それぞれ似ているように見えますが大きく異なります。デバイスを登録する方法によって、どの状態に属するかが決まります。

ご自身の環境によって使い分ける必要がありますので、どちらの方法が合っているのか記事を参考にして見極めてください。

Azure ADのデバイス登録には「Azure AD登録」と「Azure AD参加」の二つがあることを説明しました。

「Azure AD参加」はオンプレミスでのActive Directory環境がなければ、クラウドでデバイス管理ができるようになるためメリットは大きいです。ではすでにAD環境をオンプレミスで構築している場合の「Azure AD登録」をするメリットはなにかあるのか？

Azure AD登録をするメリットの一つとして、アプリケーションへのアクセス管理が可能となります。

Microsoftのアプリ（OutlookやTeams）に対してのアクセスを「Azure ADにデバイスが登録されていること」をポリシーとして設定できます。これにより登録されていないデバイスからのアプリへのアクセスを制限できます。

Azure AD登録とAzure AD参加で方法が異なります。ご自身にあったものを選んでデバイスをAzure ADに登録してください。

パソコンをAzure AD参加させるためには「このデバイスをAzure Active Directoryに参加させる」を選択する必要があります。しかしパソコンの設定によって「このデバイスをAzure Active Directoryに参加させる」が表示されない場合があります。

この問題が発生する原因は以下のことが考えられます。

• 管理者権限を持っていないユーザーでログインしている
• OSがWindowsのHomeエディションである
• すでに別のActive Directoryに参加している

上記の原因に当てはまっているかご確認ください。特にすでに別のオンプレミスのADに参加している場合は、「職場または学校にアクセスする」の項目からADを切断する必要があります。