デバイス カテゴリを使用すると、Microsoft Intune でデバイスを簡単に管理およびグループ化できます。 販売や会計などのカテゴリを作成すると、Intune はそのカテゴリに分類するすべてのデバイスを Intune の対応するデバイス グループに自動的に追加します。 テナントでカテゴリを有効にするには、Microsoft Intune 管理センターでカテゴリを作成し、動的な Microsoft Entra セキュリティ グループを設定する必要があります。
この記事では、デバイス カテゴリを構成および編集する方法について説明します。
要件
デバイス カテゴリは、次のプラットフォームで使用できます。
- Android
- iOS/iPadOS
- macOS
- Windows
デバイス カテゴリを構成するには、Intune 管理者である必要があります。
開始する前に
エンド ユーザーがポータル サイト アプリまたは Web サイトにアクセスしたときに、デバイス カテゴリの選択プロンプトを表示する必要があるかどうかを決定します。 プロンプトを表示したくない場合は、まず カスタマイズ プロファイル でプロンプトをブロックしてから、カテゴリを作成します。
デバイス アクションに対して複数管理承認アクセス ポリシーが有効になっている場合、新しいカテゴリの作成、既存のカテゴリの編集、およびデバイス カテゴリの削除には、2 番目の管理者による承認が必要になる場合があります。 詳細については、「アクセス ポリシーを使用して複数管理の承認を要求する」を参照してください。
手順 1: Intune でデバイス カテゴリを作成する
- Microsoft Intune 管理センターにサインインします。
- [デバイス] に移動します。
- [ デバイスの管理] を展開し、[ デバイス カテゴリ] を選択します。
- [ 作成] を選択して、新しいカテゴリを追加します。
-
HRやオプションの説明など、新しいカテゴリの名前を入力します。 - [次へ] を選択します。
- 必要に応じて、
US-NC IT TeamやJohnGlenn_ITDepartmentなどのスコープ タグを割り当てて、カテゴリの管理を特定の IT グループに制限します。 スコープ タグの詳細については、分散 IT に RBAC とスコープのタグを使用するに関するページを参照してください。 - [次へ] を選択します。
- [作成] を選択します。 新しいカテゴリが [デバイス]カテゴリ] のリストに追加されます。
次の手順で Microsoft Entra セキュリティ グループを作成するときに、デバイス カテゴリ名を使用します。
手順 2: Microsoft Entra セキュリティ グループを作成する
自動グループ化を有効にするには、Microsoft Entra ID で属性ベースのルールを使用して動的グループを作成する必要があります。 手順については、Microsoft Entra ドキュメントの「属性を使用した高度なルールの作成」を参照してください。 deviceCategory 属性と、この記事の手順 1 で作成したカテゴリ名を使用して、グループの高度なルールを作成します。
たとえば、人事カテゴリに属するデバイスを自動的にグループ化するルールを作成するには、次のルール構文を使用します: device.deviceCategory -eq "HR"
ヒント
Intune ポリシーとアプリのターゲット設定にデバイス カテゴリ グループのみを使用する場合は、動的グループを作成する代わりに、deviceCategory プロパティで割り当てフィルターを使用できます。 フィルターは、グループ メンバーシップの処理に依存せずに、チェック時に評価されます。 カテゴリ グループが条件付きアクセス、ライセンス、またはその他のワークロード間のシナリオでも使用される場合は、動的グループが必要です。
すべてのデバイスのカテゴリを表示する
各デバイスに割り当てられているデバイス カテゴリを表示するには、[ デバイス>すべてのデバイス] に移動します。 カテゴリは、[ デバイス カテゴリ ] 列に表示されます。 テーブルに列を追加するには、[列] を選択してから、[カテゴリ>適用] を選択します。
カテゴリを削除すると、そのカテゴリに割り当てられているデバイスは "未割り当て" と表示されます。
デバイスのカテゴリを変更する
カテゴリを編集する場合は、ルールでカテゴリを参照する Microsoft Entra セキュリティ グループを必ず更新してください。
- [ デバイス>すべてのデバイス] に移動します。
- デバイスを選択します。
- [プロパティ] をクリックします。
- [デバイス カテゴリ] の下に表示されているカテゴリを変更します。
- [保存] を選択します。
ベスト プラクティス
デバイス カテゴリは、Android、iOS/iPadOS、macOS、Windows を実行しているデバイスでサポートされています。 Windows デバイスを使用しているユーザーは、ポータル サイト Web サイトを使用してカテゴリを選択する必要があります。 ユーザーがポータル サイト アプリにサインインすると、他のすべてのプラットフォームでカテゴリ プロンプトが表示されます。 プラットフォームに関係なく、デバイス ユーザーはいつでも portal.manage.microsoft.com にサインインし、[マイ デバイス] に移動してカテゴリを選択できます。
カテゴリを構成する前に iOS/iPadOS または Android デバイスが既に登録されている場合、ユーザーは所有しているデバイスに関する通知をポータル サイト Web サイトで受け取ります。 この通知は、次にポータル サイト アプリに参加する際にカテゴリを選択する必要があることを通知するものです。