メインコンテンツへスキップ
ZUNDA株式会社

Windows PC を Entra および Intune に参加させる

池田 政人

本手順では、Windows PC について以下を実施します。
  1. Microsoft Entra (旧称:Azure Active Directory) のへ参加 (join)
    • 登録されている場合 (Microsoft Entra registered) は、解除してから参加します
  2. Microsoft Intune への登録
 

0. 前提条件の確認 ※管理者による作業

作業者に対し、「Entraへの参加」および「Intuneへの登録」が可能な権限が、付与済か確認します。
以下を確認してから、項番1.以降の作業を作業者に依頼してください。

(1)「Microsoft Entra への参加」操作の権限設定

  1. Entra管理センター https://entra.microsoft.com/ を開く
  2. ID > デバイス > すべてのデバイス > 管理 > デバイスの設定 を開く
  3. 「ユーザーはデバイスを Microsoft Entra に参加させることができます」が以下の状態であることを確認する
    1. 「すべて」になっている場合
      1. 問題なし(全ユーザーが Entra への参加/登録操作ができる状態になっている)
    2. 「選択済み」になっている場合
      1. 作業するユーザーが含まれていることを確認する

(2)「Microsoft Intune への登録」操作の権限設定

  1. Intune管理センター https://intune.microsoft.com/ を開く
  2. デバイス > デバイスの登録 > Windows登録 > 自動登録 を開く
  3. 「MDMユーザースコープ」が以下の状態であることを確認する
    1. 「すべて」になっている場合
      1. 問題なし(全ユーザーが Entra への参加/登録操作ができる状態になっている)
    2. 「一部」になっている場合
      1. 作業するユーザーが含まれていることを確認する
 

1. 組織のアカウントのパスワード変更

※すでにパスワードの変更とMicrosoft Authenticatorの導入が済んでいる場合は、この手順をスキップしてください
  1. アカウント設定画面 https://aka.ms/mfasetup へアクセスする
    1. 組織のアカウントでサインインする
    2. パスワード変更を求められた場合は、画面の指示に従い変更を行う
    3. 多要素認証の登録を求められた場合は、画面の指示に従い登録を行う
      1. 併せて、スマートフォンアプリである Microsoft Aunthenticator の導入を行う
 

2.コンピュータを Microsoft Entra に参加させる

スタートメニューを開き、ユーザー名をクリックし、アカウント設定の変更をクリックします。
職場または学校にアクセスする→接続をクリックします。
すでにコンピューターが他のActive Directoryに接続されている場合は、切断をクリックします。
別の操作: にある「このデバイスを Microsoft Entra ID に参加させる」をクリックします。
手順1でパスワードを変更した組織のアカウント情報でログインをします。
接続先を確認して、参加するをクリックします。
完了をクリックします。

 

3. 組織のアカウントでログイン

新たに組織のアカウントでPCにログインします。
スタート→ユーザのアイコン→ユーザーの切り替えを選択します。
その他のユーザーをクリックして、組織のアカウントのメールアドレスとパスワードを入力してログインを行います。
PINを設定すると、アカウントのパスワードを毎回入力することなくログインが可能です。
 

4. データ移行用アプリのインストール

※推奨手順として、有償ツールである"PCmover Profile Migrator" を利用する手順をご案内します(購入のご案内)。ツールを利用しないでの移行はご利用者様での実施が難しいと思いますので、導入についてご検討ください。
 
クリックして詳細をチェック(※データ移行ツールを利用しない場合は、開かずに次へ)
  1. 管理者に指定された場所から、移行に使用するソフトウェアである "PCmover Profile Migrator" のダウンロードを行います。
  2. ダウンロードが完了したら、ダウンロードフォルダを開きます。
  3. インストーラーを起動して、Installをクリックしてインストールを行います。
    ※「このアプリがデバイスに変更を加えることを許可します」と表示された場合は、[はい] をクリックします。
  4. Create a Desktop ShortcutはYes - Create a desktop shortcutを選択します。
  5. Launch Laplink PCmover Profile MigratorとUser Guideのチェックを外して、Finishをクリックしてインストーラーを終了します。

 

 

5.移行ソフトの起動・操作

クリックして詳細をチェック(※データ移行ツールを利用しない場合は、開かずに次へ)
  1. デスクトップにある PCmover Profile Migrator を起動します。
  2. デスクトップにショートカットが見当たらない場合は、以下から起動する
     スタート > すべてのアプリ > L > Laplink PCmover Profile Migrator
  3. PCmover Profile Migratorを起動すると、移行するための処理が始まります。
  4. 表示に従って、NEXTをクリックします。
  5. Select a Source Userでは、移行前のアカウントを選択します。
  6. Seclet a Target Userでは、移行先のアカウント( Azure AD\名前 (AAD) )を選択します。
  7. その後、右のMapボタンをクリックします。
  8. Source UserとTarget Userを確認して、移行を開始するために [START TRANSFER] をクリックします。
  9. 画面が切り替わって、再度 [START TRANSFER] ボタンが表示されたらクリックします。
  10. 名前とメールアドレスを英数字で入力し、シリアルナンバーを入力して、[NEXT] をクリックします。
  11. 移行が開始されるので、しばらく待ちます。
  12. 移行が完了したら、FINISHをクリックします。
  13. コンピューターが再起動します。
  14. 再起動されたら移行先ユーザーで再度ログインし、ユーザープロファイル配下のフォルダ(デスクトップ、ダウンロード、ドキュメント など)のデータが存在することを確認する。


    ※PCmover の実行ログファイルは、ドキュメント配下の PCmover フォルダに保存されています。
 
以上で本手順は完了となります。