はじめに

iOSデバイス（iPhone / iPad) を Intune へ登録するための手順です。

事前準備

① Microsoft Entra テナントの手配

以下の記事を参考に、Microsoft テナントを手配して、グローバル管理者を作成します。
既に手配済みのテナントは、グローバル管理者の権限を所持していれば構成できます。

カスタムドメインは、構成されていてもいなくてもどちらでも構いません。

② 本作業で必要なライセンス

"Intune" ライセンスは、デバイスを Intune に登録する際、および Intune の機能を利用するために必要です。

Intune を包含する上位のライセンスでも構いません。
※ EMS E3 / E5 や、Microsoft365 E3 / E5 などには、Intune のライセンスが含まれます。

以下の記事に、テナントでライセンスの選び方や購入のしかた、ユーザーへの適用方法などを纏めてあります。
Intune の機能を無料で使える "評価版" を探して利用してみましょう。

ライセンスを契約して、ユーザーに割り当てるところまでを実施してください。

③ Apple MDM プッシュ証明書の構成

事前に Apple MDM プッシュ証明書を発行して、Intune 管理センターへアップロードしておく必要があります。以下の記事を参考に作業を行ってください。

④ Microsoft Authenticator アプリ

このデバイス上に Microsoft Authenticator アプリを導入しておきます。
以下のサイトを参考に導入してください。

以下の URL が Intune のサイトで説明されている内容です。
"とにかく入れておけ" という事が書かれています。

iOS デバイスの Intune 登録作業手順

この記事の手順作成は、iPhone XR (iOS 16.1.1) にて行いました。
以下の公開情報の手順を元にしています。
（公開情報：iOS/iPadOS デバイスを登録する）
https://learn.microsoft.com/ja-jp/mem/intune/user-help/enroll-your-device-in-intune-ios

Apple ストアで「Intune ポータルサイト」アプリを検索して「入手」し、起動します。

　
「サインイン」ボタンを押します。

　
以下の画面で、Intune ライセンスが適用済みのユーザーアカウントを選択（または「別のアカウントでサインインする」を選択してサインイン）をえらび、「続行」します。

　
以下は、通知の有効化についての事前説明です。「OK」を押します。

　
以下の選択肢は任意ですが、ここは「許可」で進めましょう。

　
以下の説明のとおり、アクセス権の設定を進めます。「開始」を押してください。

　
以下の画面に、Intune へデバイス登録を行った際に、 Intune 管理者がこのデバイスに対して実施する事が出来ない内容の説明です。たとえば、個人のメールやアドレス帳、写真、居場所などは会社の管理者から参照できないようになっている事が説明されています。

　
以下の画面に、Intune でデバイス登録を行ったあとに、Intune 管理者がこのデバイスに対して実施する事が可能な内容が説明されています。居場所をリアルタイム

　
「プライバシー情報の確認」が終わりました。「続行」を押して続けます。

　
「管理プロファイル」をダウンロードするために Intune のライセンスが付与されたテナントのユーザーアカウントで、サインインを行います。

　
以下のメッセージには「許可」で応答します。
この Web サイトは構成プロファイルをダウンロードしようとしています。許可しますか？

　
以下のメッセージには「閉じる」で応答します。

　
以下のメッセージには「続行」で応答します。

　
管理プロファイルのダウンロードが完了しました。
作業を継続するので「続行」を押します。

　
先ほどダウンロードした管理プロファイルのインストールを行います。
作業を継続するので「続行」を押します。

　
設定アプリを起動します。

　
設定アプリを開き、赤枠（ダウンロード済みのプロファイル）を選択します。
※ここの表示が無かった場合は、検索窓で「VPNとデバイス管理」を開いてみてください。

　
下図の状態で「インストール」を押します。

（なお、詳細を押すと、以下のような画面になっています）

　
デバイスのパスコードの入力が求められるので、入力します。
※ここでば、デバイスの管理権限を持ったユーザーなのかどうかがチェックされています。

　
「インストール」を押します。

　
さらに、以下の画面でも「インストール」を押します。

　
このデバイスが Intune 側に登録されるため、Intune 側を信頼することに同意します。

　
以下の画面のようになれば、プロファイルのインストールが完了しています。
「完了」を押します。

デバイス登録後の確認

デバイスの状態

（アプリメニュー）

（デバイスメニュー）

Azure Portal

Azure Portal で、Microsoft Entra ID の画面を開き「すべてのデバイス」を表示した状態です。
登録した iPhone デバイスが表示され、MDM 欄に "Microsoft Intune" と表示されています。

Intune 管理センター

Intune 管理センターで、「iOS/iPadOS デバイス」を表示した状態です。
登録した iPhone デバイスが表示されています。