複数ユーザー デバイス

Multi-User Devices では、管理者が複数のユーザーで使用することを想定したデバイスをプロビジョニングできます。Multi-User Devices 向けのツールは デバイス登録マネージャー （略して DEM）。

DEM は、Azure Active Directory のユーザー アカウントに適用できる Intune のアクセス許可であり、ユーザーは最大 1,000 台のデバイスを登録できます。DEM アカウントは、デバイスをユーザーに配布する前に登録および準備するシナリオで役立ちます。

RealmJoin Client は、Multi-User Devices 上でセルフサービスによるソフトウェアのインストールを許可するために使用できます。

ライセンス

DEM アカウントによって登録されたデバイスにはライセンスが必要です。そのため、各 DEM アカウントには Intune のユーザー ライセンスまたはデバイス ライセンスを割り当てる必要があります。

例:

• Enterprise Mobility + Security（ユーザー ライセンス）または

• 単純なデバイス ライセンス

準備

デバイスの登録を開始する前に、いくつかの準備を行う必要があります。

DEM ユーザーを作成する

実在の人物に割り当てられていない汎用ユーザー アカウントを作成します。このアカウントが絶対に削除されないようにしてください。削除されると、登録済みのデバイスは管理対象のままではなくなります。前述のとおり、適切な Intune ライセンスを割り当てます。

DEM アカウント用のユーザー グループを作成する

すべての DEM ユーザーを含む新しいユーザー グループが必要です。1 つ追加します（例： CFG - すべてのマルチユーザー デバイス アカウント DEM）を追加し、以前に作成したユーザーを割り当てます。

グループを準備する

で Intune そのグループに対して次の操作が必要です：

• コンプライアンス ポリシーとデバイス構成（これらのデバイスに適用するもの）を割り当てる

• Intune で配布されるアプリ（例: RealmJoin Installer）を割り当てる

• DEM グループが Intune/Entra ID で新しいデバイスをエンロールし、登録できるか確認します（例: 登録制限や Entra ID Join）

次の手順は、 RealmJoin

• そのグループに RealmJoin の構成ポリシーを追加する

• ソフトウェア パッケージを追加する（デバイスが DEM アカウントによってセットアップされる際にインストールされるもの）

• RealmJoin にこのグループを次のようにマークさせる プライマリ ユーザー （Entra ID のオブジェクト ID を取得）

デバイスのセットアップ

新しくクリーンなデバイスを、前に作成した DEM ユーザー アカウントでセットアップします：

構成によっては、2 要素認証が必須になります：

デバイスの登録とプロビジョニングが開始されます：

Windows Hello のセットアップを求めるプロンプトが表示されます（構成による）：

その後、RealmJoin が開始され、DEM アカウント用に定義されたソフトウェア セットがインストールされます：

DEM アカウント（プライマリ ユーザー）でログインすると、ソフトウェアがインストールされているはずです：

セカンダリ ユーザーのエクスペリエンス

セカンダリ ユーザーはログインできるようになりました：

DEM アカウントによって割り当てられ、インストールされたソフトウェアが利用可能であるはずです

追加のソフトウェアは、このセカンダリ ユーザーによってインストールできます：