我が家のAndroidタブレットをEMSで管理対象にしてみます。
デバイスのポリシー準拠の設定に「Intune」、条件付きアクセスに「Azure AD Premium」が必要なためEMSのライセンスを割り当てます。
１．対象ユーザーにEMSのライセンスを割り当てます。
２．Office 365 Admin Centerから［Intune］をクリックします。
３．［デバイスのポリシー準拠］ ＞ ［ポリシー］ ＞ ［ポリシーの作成］で「Androidデバイスポリシー」を作成します。
４．プラットフォームを「Android」としパスワードを必須としました。
５．続いてメールへのアクセスを制御するため、［条件付きアクセス］ ＞ ［ポリシー］ ＞ ［ポリシーの作成］で「Androidデバイス制御ポリシー」を作成します。
６．制御対象を「Exchange Online」とします。
７．プラットフォームを「Android」とします。
８．「デバイスは準拠しているとしてマーク済みである必要があります」をアクセスを付与する条件とします。これで会社のポリシーに準拠していないデバイスからのメール（Exchange Online）接続を制限できます。
９．Androidタブレット端末でOutlook for Androidに接続するとIntuneに登録していないため「account is disconnected.」となります。「修正」をクリックします。
１０．パスワードを入力し、サインインします。
１１．サインイン後、「今すぐ登録」でIntuneに登録します。
１２．リンクをクリックし、Google Playから「Microsoft Intune」をインストールします。
１３．Intuneのインストール後、Intuneのポータルサイトににサインインします。
１４．［続行］します。
※黄色い三角形は登録プロセスの手順を指し示しているものであってエラーではありません。
１５．［続行］します。
１６．「次へ」をクリックします。
[許可] をタップします。 Microsoft が通話や電話の管理を行うことはないため、[許可] をタップしても問題はありません。 このメッセージ テキストは Google が制御しているため表示されるものです。
１７．「有効にする」をクリックします。
１８．デバイス登録が完了しました！
１９．Outlook for Androidに接続できました。
２０．しかし・・・Web（Chrome）からOffice 365ポータルにアクセスすると証明書のインストールが求められ上手くいきません。
２１．これはIntune ポータルアプリが、iOS と異なり、デバイス登録の際にブラウザー認証用の証明書をインストールしないためです。
そこで手動でインストールします。
AndroidタブレットのIntuneポータルから［設定］をクリックします。
２２．「ブラウザーアクセスを有効にする」を有効にします。
２３．［OK］をクリックします。
２４．Web（Chrome）からOffice 365ポータルにアクセスすると証明書選択を求められます。［許可］をクリックし、証明書をインストールします。
これでOffice 365ポータルにアクセスできるようになります！
２５．Intuneポータルサイトの［ITの連絡］の表記についてですが、Intune管理画面の［ポータルサイトのブランド化］で設定します。
［Intune］ ＞ ［ポータルサイトのブランド化］をクリックし設定します。
２６．最後に登録状況を確認します。
［Intune］ ＞ ［デバイス］ ＞ ［Azure ADデバイス］でAzure ADに参加できていることが確認できます。
２７．［Intune］ ＞ ［デバイス］ ＞ ［概要］からAndroidデバイスが登録されていることが確認できます。
２８．［登録済みデバイス］をクリックするとデバイスの詳細を表示できます。
２９．「会社のデータを削除する」で会社のメール設定やIntuneで配布した会社アプリの情報が削除されます。また「工場出荷時の設定へのリセット」するとデバイスが初期化されます。デバイスの紛失時には必要な機能ですね。
