iPadをIntuneで管理してみる

最近購入したiPadをIntuneで管理してみます。管理に加えてファイル共有にOneDrive for Businessを使いたのでIntuneからのOneDriveアプリ配信も試してみます。

１．Azure管理ポータルのIntuneから［デバイスのポリシー準拠］をクリックします。

２．［ポリシー］　＞　［ポリシーの作成］をクリックして、iOS用のデバイスポリシーを作成します。

３．ポリシー名を「iOSデバイスポリシー」、プラットフォームから「iOS」を選択し、コンプライアンスポリシーを設定します。

４．［電子メール］今回は構成しません。

「必要」とした場合は、デバイス構成（［Intune］　＞　［デバイス構成］　＞　［プロファイルの作成］）で電子メールのプロファイルを設定していないとデバイスが「準拠していない」と表示されます。

５．［デバイスの正常性］Jailbreakを禁止し、「セキュリティ保護」されていることをポリシー準拠の条件とします。

６．［デバイスのプロパティ］今回は構成しません。

iOSのバージョンをポリシー準拠の条件とする場合は設定します。

７．［システムセキュリティ］パスワードをポリシー準拠の条件とします。それ以外にもパスワードの有効期限や再使用を禁止する世代数などを指定できるようです。

８．［作成］をクリックし、ポリシーを作成します。

９．作成したポリシーを開き、［割り当て］から対象ユーザーが含まれるグループを選択し保存します。

１０．続きてIntuneでOneDrive for Businessを配信する設定をしてみます。

［概要］　＞　［アプリの追加］をクリックします。

１１．［追加］をクリックします。

１２．［アプリの種類］で「iOS」を選択します。続いて［アプリの選択］をクリックします。

１３．「onedrive」で検索し、「Microsoft OneDrive」を選択します。

１４．［構成］は「おすすめアプリとして表示する」のみ「はい」にしてOKをクリックします。

１５．次に［割り当ての種類］を「必須」とし、対象ユーザーのグループを設定します。

１６．管理側の準備が完了したので、次はiPadからIntuneに登録してみます。（←　実は足りなかった・・・）

AppStoreにアクセスし、［Intuneポータルサイト］をインストールします。

１７．設定を進めていくと「AccountNotOnboarded」と表示されました。Intune管理側で証明書の設定していなかったためです。

１８．Intune管理画面に戻り、［デバイスの登録］　＞　［Appleの登録］　＞　［Apple MDMプッシュ通知証明書］をクリックします。

１９．CSRのダウンロード　＞　CSRからAppleのサイトで証明書を作成　＞　管理用のApple IDの設定　＞　作成した証明書をアップロード　　を実施し構成します。

２０．iPad側からIntuneへの登録作業を続行するとプロファイルのインストールが可能になりIntuneへ登録することができました。

２１．続いてインストール必須としたOneDriveのインストールが開始されます。

２２．iPad側の設定が完了しました。

２３．Intune管理画面に戻るとAzure ADへの登録とポリシー準拠されていることを確認できました。

※Intuneは「デバイス構成」設定など項目が多岐に渡るので今後も調べていきます。

Tweet