1.事前準備
1.1.Intuneへのデバイス登録
BYODのAndroidをIntuneに登録する方法は下記をご覧ください。
1.2.デバイスグループ作成
コンプライアンスポリシーの割り当てるための Android用のデバイスグループを作成します。
1.Microsoft Entra管理センターを開きます。
2.「Active Directory」-「すべてのグループ」-「新しいグループ」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-01.jpg)
3.下記の通り設定し、「動的クエリの追加」をクリックします。
- グループの種類:セキュリティ
- グループ名:<任意の値>
- メンバーシップの種類:動的デバイス
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-02.jpg)
4.下記の通り設定し、「保存」をクリックします。
- プロパティ:deviceOSType
- 演算子:Equals
- 値:AndroidForWork ※もしくはAndroidEnterprise
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-03.jpg)
5.「作成」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-04.jpg)
2.コンプライアンスポリシーの作成
2.1.個人所有の仕事用プロファイルの場合
1.Microsoft Intune 管理センターを開きます。
2.「デバイス」-「コンプライアンスポリシー」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-05.jpg)
3.「ポリシー」-「ポリシーの作成」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-06.jpg)
4.下記の通り設定し、「作成」をクリックします。
- プラットフォーム:Android Enterprise
- プロファイルの種類:個人所有の仕事用プロファイル
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-07.jpg)
5.下記の通り設定し、「次へ」をクリックします。
- 名前:<任意の値>
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-08.jpg)
6.任意のコンプライアンスを設定し、「次へ」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-09.jpg)
7.そのままの設定で「次へ」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-10.jpg)
8.作成したグループを割り当て、「次へ」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-11.jpg)
9.設定を確認して、「作成」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-12.jpg)
2.2.フルマネージド、専用、会社所有の仕事用プロファイルの場合
1.Microsoft Intune 管理センターを開きます。
2.「デバイス」-「コンプライアンスポリシー」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-05-1.jpg)
3.「ポリシー」-「ポリシーの作成」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-06-1.jpg)
4.下記の通り設定し、「作成」をクリックします。
- プラットフォーム:Android Enterprise
- プロファイルの種類:フルマネージド、専用、会社所有の仕事用プロファイル
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-13.jpg)
5.下記の通り設定し、「次へ」をクリックします。
- 名前:<任意の値>
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-14.jpg)
6.任意のコンプライアンスを設定し、「次へ」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-15.jpg)
7.そのままの設定で「次へ」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-16.jpg)
8.作成したグループを割り当て、「次へ」をクリックします。
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-17.jpg)
9.設定を確認して、「作成」をクリックします
![](https://lig-log.com/wp-content/uploads/2023/04/make-android-device-intune-compliant-with-compliance-policy-18.jpg)
以上でAndroidデバイスをIntuneに準拠させることが出来ました。
コメント