職場または学校のアカウントを追加するときに MDM 登録を無効にする

2026-03-04 189 words One minute

Contents

<本文>

Intune 管理センターの新しいオプションにより、Windows で職場または学校のアカウントを追加するときに MDM 登録を無効にできるようになりました。この設定は、MDM 自動登録の範囲内にあるユーザーが、Windows で職場または学校のアカウントを追加するときにデバイスを MDM 登録するように求めるかどうかを制御します。

多くの BYOD 環境では、ユーザーは個人の Windows PC で Outlook、Teams、または Office にアクセスしたいだけであり、完全なデバイス管理を求めていません。サインイン中に、ユーザーには組織にデバイスの管理を許可するチェックボックスが表示されますが、これは簡単に受け入れることができます。自動 MDM 登録が有効になっている場合、ワンクリックで個人のデバイスが Microsoft Intune に予期せず登録される可能性があります。

長年にわたり、管理者は職場または学校のアカウント登録中の MDM 登録をあまり制御できませんでした。 Microsoft のおかげで、ユーザーがブラウザーまたはネイティブアプリの登録フロー中に職場または学校のアカウントを追加するときに、MDM 登録プロンプトが表示されるのを防ぎ、個人のデバイスを保護できるようになりました。これは、Windows デバイスの Entra 登録/Work-Place 参加にのみ適用されます。

パッチを適用したサードパーティ製アプリケーションのインストールと更新 PC 組織にデバイスの管理を許可するプロンプト

前提条件

Intune で MDM 登録設定を無効にするには、次の要件があります。

ライセンス要件: Microsoft Intune サブスクリプション。 Microsoft Entra ID P1 または P2、またはプレミアム試用版サブスクリプション。
ロール要件: 組み込みの Intune 管理者 Microsoft Entra ロール。

制限事項

一般的な Microsoft アプリのサインインエクスペリエンス (Edge、Office アプリなど) を通じて Windows で職場/学校アカウントを追加するユーザーに対して MDM 登録プロンプトを無効にすると、ユーザーが次の方法でアカウントを追加するとき、このコントロールは登録をブロックしないことに注意することが重要です。

Windows 設定: ユーザーが設定 > アカウント > 職場または学校へのアクセス > 接続を使用してデバイスを手動で登録した場合、設定によって登録はブロックされません。
Intune ポータルサイト: ユーザーは、ポータルサイトアプリ経由でデバイスを登録できます。 Windows 11 デバイスを Intune に登録する方法をご覧ください。
既存の登録: この新しい変更は、Intune に登録されている既存のデバイスには影響しません。この新しい登録フローは、新しいデバイスのみに表示されます。 Windows Autopilot などのデバイス登録方法は、この変更による影響を受けません。

したがって、これは、Intune の登録をあらゆる場所で無効にするのではなく、「カジュアルサインイン中の誤った登録を停止する」と考えるのが最も適切です。逆に、Microsoft Intune の登録制限を使用して個人の Windows デバイスをブロックすることを検討することもできます。