はじめに

誰もがモヤモヤする Intune の同期タイミングについて私なりに深堀してみました。
初めは、以下のアプリ展開についての記事の中で、"同期" についても記載していたのですが、同期だけでも結構なボリュームになってしまったので、外出しして記事化しました。

アプリ展開について記載した記事

1. 同期のタイミング

1-1. ポリシーの自動更新

Intune に登録されたデバイスは、定められたタイミングで、同期が実施されます（同期とは、デバイスが Intune サービスに接続することです）

同期が行われた際に、新しいアプリ展開の指示を受け取ることをチェックインと呼び、そのチェックインの際の指示に従ってダウンロードとインストールなどが行われます。

同期のタイミングですが、Windows の場合は、登録直後は　"15 分まで 3 分ごと、その後の 2 時間は 15 分ごと、その後は約 8 時間ごと" という感じで、初めの方は頻度が高いですがだんだん間隔が伸びていくようになっているようですが、この設定はタスクスケジューラにて実装されているみたいです。

詳細な時間は、以下の公開情報で確認できます。

（公開情報：ポリシー更新間隔）
https://learn.microsoft.com/ja-jp/mem/intune/configuration/device-profile-troubleshoot#policy-refresh-intervals
　

タスクスケジューラの設定値を分析してみました
タスクは、以下の場所に登録されています。

タスクスケジューラの設定値を読み取ったところ
以下の通り、公開情報の説明の通りの設定値になっていることが確認できました。

№	タスク名	トリガー	期間	間隔
1	Schedule #1 created by enrollment client	初回起動	15 分間	3 分ごと
2	Schedule #2 created by enrollment client	#1 起動の 15 分後	2 時間	15分ごと
3	Schedule #3 created by enrollment client	#2 起動の 2 時間後	無期限	8 時間ごと
4	Login Schedule created by enrollment client	任意のユーザーのログオン時	-	-

No.4 (図の水色枠) ですが、公開情報には記載が無い気がするし、私以外に、このタスクに言及している人が見当たらないので不安なのですが、ログオン時に１回実行されているように見えますね。実行されているコマンドは、No.1～4 すべて同一のコマンドです。
deviceenroller.exe /o [デバイス名]

全般タブ
利用者がログオンしていなくても処理されるみたいです。

トリガータブ

トリガーの編集
先ほど、表にまとめた通り、スケジュールが設定されてます。

操作タブ
deviceenroller.exe というコマンドが実行されてます。

条件タブ
ネットワークが有効な場合にのみ実行されるようです。

設定タブ
指定時刻にタスクを実行できなかったら、すぐに実行するみたいです。
そのため、電源 OFF している間に 8 時間を過ぎていた場合は、PC 起動直後にタスクが実行されそうな気がしますね。

（有識者の方々の記事）
同期処理のタスクスケジューラについては、以下の記事でも詳しく解説されています。

DeviceEnroller.exe の謎に迫る Season 1
https://sccm.jp/2023/11/03/post-5615/

DeviceEnroller.exe の謎に迫る Season 2　← この記事が詳細に説明されてます
https://sccm.jp/2023/11/05/post-5626/

Intune の同期よ、早く来て！
https://azuread.net/archives/13535

1-2. ポリシーの手動更新

自動で行われている同期を待っていられない急ぎの場合があると思います。
そのような場合は、デバイス側から手動で同期を実施することができます。

1-2-1. 利用者による操作の場合

設定パネルからの同期
「職場または学校にアクセスする」を開き、①の部分を開くと、②「情報」ボタンがあるのでクリックします。

以下の画面で、緑枠の「同期」のボタンを押すことで、同期が即座に行われます。
同期がエラーにならず、最新日付に更新されて "正しく同期されました" と表示されることを確認してください。

以下の公開情報は、設定パネル以外の箇所から「同期」を実施する方法が説明されています。こちらも参考にしてみてください。

1-2-2. 管理者による操作の場合

Intune 管理センターからデバイスの概要ページを開き、「同期」ボタンをクリックすることで、デバイスを同期させることも可能です。
その場合は、Intune サービス側からデバイスに対して "通知" が送信されます。
その "通知" をデバイスが受け取ったタイミングで「同期」が開始されます。

以下の公開情報には、管理側の操作手順のほかにエラーコードについても説明されています。

同期の実施により、チェックインが行われると、デバイスはアプリの展開があるのかどうかを把握します。しかし、そこですぐにアクションが行われるかは判りません。
さらに、次章以降で説明している条件を満たす必要があります。

2. WAP プッシュメッセージルーティングサービス

dmwappushsvc（WAP プッシュメッセージルーティングサービス）というサービスがあり、これが "無効化" されていると、"同期" が行えなくなります。
私も検証してみましたが、あえて "無効化" してみると、同期ができなることを確認できました。
そのため、このサービスが既定値の "自動（遅延開始）" になっているかどうか確認しましょう。

インターネット上でこのサービスを検索すると、無駄なリソースなので "無効化" してしまって良いとの投稿が目立ちますが、Intune を使う上では必須のサービスなので注意が必要です。

公開情報

（上記より、抜粋）
この dmwappushservice サービスは、Intune 管理のためにクライアントデバイスで必要です。このサービスが無効になっている場合、デバイスは Intune と同期できません。

dmwappushsvc の説明ページ

dmwappushsvc のありか
このサービス、どこにあるんだ！？
探しまくって、やっと見つかりました。
日本語名は "デバイス管理ワイヤレスアプリケーションプロトコル (WAP) プッシュメッセージルーティングサービス" となっていて、サービスの一覧を 5 往復くらい見てやっと見つけられました（無いのかと思って、あきらめるところでした・・・）

このサービスは、「トリガー開始」の扱いになっているみたいで、"停止" 状態でも問題無いみたいです。必要なタイミングで "開始" されて仕事を行い、また停止状態に戻るような動きをしています。これが "無効" にされてしまっていると、"開始" できなくなるので、問題となるようです。

以下のように "同期" ボタンを押した直後にサービスの状態を見てみたら "実行中" にかわっていましたし、数分待ってみたら、"停止" に戻りました。

逆に、サービスをわざと "無効" にして "同期" ボタンを押してみると、同期が実行されないまま、ボタンがすぐに押せる状態に戻ってしまいました。"同期" ボタンを連打できるくらいの状態ですが、同期は実施されません。
この時、何のエラーも発生しないので、原因が判らなくなりそうです。

このネタに言及している人は、少なさそうですが、以外とハマりどころかもしれません。
BYOD 運用で個人デバイスを Intune 登録している場合なんかは、利用者が自己判断で無効化しちゃってる人とか居そうです。

うまく同期出来ない場合

同期ボタンを押した際に、0x80190190 というエラーが出る場合があります。
その際の対処方法については、以下の記事に纏めてあります。