マルチユーザーデバイス

マルチユーザーデバイスは、管理者が複数のユーザーによって使用されることを想定したデバイスをプロビジョニングできるようにします。マルチユーザーデバイス用のツールは デバイス登録マネージャー （略称 DEM）。

DEM は Azure Active Directory のユーザーアカウントに適用できる Intune の権限で、ユーザーが最大1,000台のデバイスを登録できるようにします。DEM アカウントは、デバイスをユーザーに配布する前に登録および準備するシナリオで役立ちます。

RealmJoin クライアントは、マルチユーザーデバイスでセルフサービスによるソフトウェアインストールを許可するために使用できます。

ライセンス

DEM アカウントで登録されたデバイスにはライセンスが必要です。そのため、各 DEM アカウントには前述のように Intune のユーザーまたはデバイス ライセンスを割り当てる必要があります。

例：

• Enterprise Mobility + Security（ユーザーライセンス）または

• シンプルなデバイスライセンス

準備

デバイス登録を開始する前に、いくつかの準備を行う必要があります。

DEM ユーザーの作成

実在の個人に割り当てられていない汎用のユーザーアカウントを作成します。このアカウントが削除されないように必ず注意してください。削除されると、登録済みデバイスは管理下にとどまらなくなります。前述のとおり、適切な Intune ライセンスを割り当ててください。

DEM アカウント用のユーザーグループを作成

すべての DEM ユーザーを含む新しいユーザーグループが必要です。1つ追加します（例： CFG - すべてのマルチユーザーデバイスアカウント DEM）および前に作成したユーザーを割り当てます。

グループの準備

において Intune そのグループには次の操作が必要です：

• 準拠ポリシーおよびデバイス構成（これらのデバイスに適用すべきもの）を割り当てる

• Intune 配布アプリ（例：RealmJoin インストーラー）を割り当てる

• DEM グループが Intune/Entra ID に新しいデバイスを登録および登録できるか確認する（例：登録制限および Entra ID Join）

次の手順はで行う必要があります RealmJoin

• そのグループに RealmJoin 構成ポリシーを追加する

• ソフトウェアパッケージ（DEM アカウントによってデバイス設定時にインストールされるべきもの）を追加する

• RealmJoin にそのグループをとしてマークさせる プライマリ ユーザー （Entra ID オブジェクト ID を取得）

デバイス設定

新規でクリーンなデバイスが前述の DEM ユーザーアカウントでセットアップされます：

構成によっては二要素認証が強制されます：

デバイス登録とプロビジョニングが開始されます：

Windows Hello 設定のプロンプトが表示されます（構成による）：

その後、RealmJoin が起動し、DEM アカウントのために定義されたソフトウェアのセットをインストールします：

DEM アカウント（プライマリユーザー）でログインすると、ソフトウェアがインストールされているはずです：

セカンダリユーザーの体験

セカンダリユーザーはログインできるようになります：

DEM アカウントによって割り当てられインストールされたソフトウェアは利用可能であるべきです

このセカンダリユーザーによって追加のソフトウェアをインストールできます：