はじめに

iOSデバイス（iPhone / iPad) を Intune へ登録するための手順です。

事前準備

① Microsoft Entra テナントの手配

以下の記事を参考に、Microsoft テナントを手配して、グローバル管理者を作成します。
既に手配済みのテナントは、グローバル管理者の権限を所持していれば構成できます。

カスタムドメインは、構成されていてもいなくてもどちらでも構いません。

② 本作業で必要なライセンス

"Intune" ライセンスは、デバイスを Intune に登録する際、および Intune の機能を利用するために必要です。

Intune を包含する上位のライセンスでも構いません。
※ EMS E3 / E5 や、Microsoft365 E3 / E5 などには、Intune のライセンスが含まれます。

以下の記事に、テナントでライセンスの選び方や購入のしかた、ユーザーへの適用方法などを纏めてあります。
Intune の機能を無料で使える "評価版" を探して利用してみましょう。

ライセンスを契約して、ユーザーに割り当てるところまでを実施してください。

③ Apple MDM プッシュ証明書の構成

事前に Apple MDM プッシュ証明書を発行して、Intune 管理センターへアップロードしておく必要があります。以下の記事を参考に作業を行ってください。

④ Microsoft Authenticator アプリ

このデバイス上に Microsoft Authenticator アプリを導入しておきます。
以下のサイトを参考に導入してください。

以下の URL が Intune のサイトで説明されている内容です。
"とにかく入れておけ" という事が書かれています。

iOS デバイスの Intune 登録作業手順

この記事の手順作成は、iPhone XR (iOS 16.1.1) にて行いました。
以下の公開情報の手順を元にしています。
（公開情報：iOS/iPadOS デバイスを登録する）
https://learn.microsoft.com/ja-jp/mem/intune/user-help/enroll-your-device-in-intune-ios

デバイス登録後の確認

デバイスの状態

設定アプリの検索窓で「VPN とデバイス管理」を探します。

以下のように Management Profile が登録されていれば OK です。

　
Intune ポータルアプリに戻ると、以下の画面になっています。

（アプリメニュー）

（デバイスメニュー）

Azure Portal

Azure Portal で、Microsoft Entra ID の画面を開き「すべてのデバイス」を表示した状態です。
登録した iPhone デバイスが表示され、MDM 欄に "Microsoft Intune" と表示されています。

Intune 管理センター

Intune 管理センターで、「iOS/iPadOS デバイス」を表示した状態です。
登録した iPhone デバイスが表示されています。