従業員または学生が職場または学校で使用できるデバイスの数を制限するには、2 つの方法があります。 次の操作を行うことができます:
- Microsoft Intune 管理センターでデバイス制限の制限を構成します。
- Microsoft Entra管理センターでデバイスの制限を構成します。
この記事では、各制限の概要と、それらをサポートするデバイスの条件とプロビジョニング シナリオについて説明します。 適用対象:
- Android
- iOS
- macOS
- Windows
Intune のデバイスの上限数の制限
Intune デバイス制限の制限を構成して、ユーザーが Microsoft Intune に登録できるデバイスの数を制限します。 ユーザーあたり最大 15 台のデバイスの登録を許可できます。 デバイス制限の制限を作成するには、 Microsoft Intune 管理センター にサインインし、[ デバイス>登録] に移動します。 詳細については、「デバイスの上限数の制限を作成する」を参照してください。
Intune デバイス制限の制限は、次の方法で登録されたデバイスには適用されません。
- Android デバイス管理者 + デバイス登録マネージャー
- Android Enterprise 専用デバイス
- Configuration Manager を使用した共同管理
- 自動登録 + グループ ポリシー
- 自動登録 + デバイス登録マネージャー
- 自動登録 + デバイスの一括登録
- デスクトップ経由でユーザーが開始する自動登録 ( たとえば、Windows 設定アプリで職場または学校アカウントを接続する場合)
- Windows Autopilot
これらの方法で登録されたデバイスは、従業員や学生ではなく、自動的に登録されるか、Intune 管理者によって登録され、共有デバイスと見なされます。 代わりに、サポートされている場合は、Microsoft Entraの制限を適用できます。
デバイスの制限Microsoft Entra
Microsoft Entraに参加または登録できるデバイスの数を制限するには、Microsoft Entraでユーザーあたりのデバイスの最大数を構成します。 この設定にアクセスするには:
- Microsoft Entra 管理センターにサインインします。
- [Identity>Devices>Device settings] に移動します。
制限は、一部の例外を除き、参加または登録Microsoft Entra Microsoft Entraデバイスに適用されます。 これは、Microsoft Entraハイブリッド参加済みデバイスと、次の方法で登録されたデバイスには適用されません。
- Android Enterprise 専用デバイス
- Windows 自動登録 + 一括デバイス登録
- Windows 自動登録 + グループ ポリシー
Microsoft Entra ID でこれらの設定を構成する方法の詳細については、「デバイス設定の構成」を参照してください。
該当するシナリオ
次の表を使用して、デバイスに適用できる制限の種類を特定します。
| プラットフォーム | デバイス管理ソリューション | ユーザー アフィニティ | Microsoft Entra制限は適用されますか? | Intune の上限数の制限は適用されますか? |
|---|---|---|---|---|
| Android | 個人所有 Android Enterprise の仕事用プロファイル。 | はい | はい | はい |
| Android | Android Enterprise 専用デバイス | いいえ | 不要 | いいえ |
| Android | 完全に管理されている Android Enterprise | はい | はい | はい |
| Android | Android Enterprise の会社所有の仕事用プロファイル | はい | はい | はい |
| Android | Android デバイス管理者 | はい | はい | はい |
| Android | Android デバイス管理者 + デバイス登録マネージャー | いいえ | はい | いいえ |
| iOS と macOS | BYOD: Apple ユーザー登録 | はい | はい | はい |
| iOS と macOS | BYOD: Apple デバイス登録 | はい | はい | はい |
| iOS と macOS | Apple 自動デバイス登録 | はい | はい | はい |
| Windows | BYOD: ユーザー登録 | はい | はい | はい |
| Windows | 自動登録 + グループ ポリシー | いいえ | 不要 | いいえ |
| Windows | 自動登録 + デバイス登録マネージャー | いいえ | はい | いいえ |
| Windows | 自動登録 + デバイスの一括登録 | いいえ | 不要 | いいえ |
| Windows | Windows Autopilot | はい | はい | いいえ |
| Windows | Configuration Manager を使用した共同管理 | いいえ | はい | いいえ |
Android および iOS のデバイス
重要
Android デバイス管理者 (DA) 管理は非推奨となり、Google Mobile Services (GMS) にアクセスできるデバイスでは使用できなくなります。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 GMS を使用しない一部の Android 15 以前のデバイスでは、サポートとヘルプのドキュメントを引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。
iOS または Android デバイスの例 1
- [Microsoft Entra ユーザーごとのデバイスの最大数] 設定は 3 に設定されています。
- Intune の [デバイスの上限数] 設定は 5 に設定されています。
結果：Microsoft Entra ID ではユーザーが最大 3 台のデバイスに制限されるため、最大 3 台のデバイスを登録できます。 Intune に 3 つ以上のデバイスを登録しようとすると、4 番目のデバイスが Microsoft Entra ID での登録をブロックされているため、登録は失敗します。
iOS または Android デバイスの例 2
- [Microsoft Entra ユーザーごとのデバイスの最大数] 設定は 20 に設定されています。
- Intune の [デバイスの上限数] 設定は 2 に設定されています。
結果: 2 台のデバイスを正常に登録できます。 追加のデバイスに対する Intune の登録はブロックされます。 Microsoft Entra制限は、デバイスがユーザー アフィニティで構成されている場合にのみ、Apple の自動デバイス登録に適用されます。
Windows デバイス
Windows の例 1
- [Microsoft Entra ユーザーごとのデバイスの最大数] 設定は 5 に設定されています。
- Intune の [デバイスの上限数] 設定は 3 に設定されています。
- デバイスは、ハイブリッド参加Microsoft Entra自動的に登録されます (GPO が構成されています)。
結果：登録は GPO によってプロビジョニングされるため、Microsoft Entraデバイスの制限は適用されません。 Intune のデバイスの上限数の制限も適用されません。
Windows の例 2
- [Microsoft Entra ユーザーごとのデバイスの最大数] 設定は 5 に設定されています。
- Intune の [デバイスの上限数] 設定は 2 に設定されています。
- デバイスはローカル ドメインに参加し、設定アプリに登録されます。
結果: ブロックされる前に Intune に登録できるのは、2 台のデバイスのみです。 最大 5 台のデバイスを AD に登録できます。