変更要約: MD-102 第1章を新規作成（ドメイン: デバイス インフラの準備）。Microsoft Entra ID へのデバイス追加（Entra join vs device registration・hybrid join・dynamic group membership rules）、Intune へのデバイス登録（automatic enrollment Windows・Apple Business Manager・Android Enterprise 種別・Samsung Knox/Google Zero Touch・enrollment restrictions）、ID とコンプライアンス（roles/scope tags/multi-admin approval・compliance policies・Conditional Access で準拠要求・Windows Hello for Business・Windows LAPS）。
1.1Microsoft Entra ID へのデバイス追加
Microsoft Entra join と device registration の違い、適切な join 種別の選択、dynamic group membership rules によるデバイスの動的グループ化を理解します。
エンドポイント管理の出発点は、デバイスを Microsoft Entra ID に追加 することです。所有形態に応じて 参加の種別 を選びます。
1.1.1参加の種別
Microsoft Entra join は、組織所有のデバイス をクラウドの Entra ID に 完全に参加させ、組織アカウントでサインインして クラウド管理（Intune） の対象にします。device registration（登録） は、個人所有（BYOD） のデバイスを登録して 組織リソースへのアクセス を許可する方式で、デバイス全体を組織が所有・管理はしません。オンプレ AD と Entra ID の両方に参加する Microsoft Entra hybrid join もあります。「組織所有・完全参加」＝Entra join、「BYOD・アクセスのみ」＝registration、と区別します。
1.1.2動的グループ
デバイスを dynamic group membership rules で動的にグループ化すると、属性（OS・所有形態・モデルなど）に基づいて 自動的にメンバーシップが更新されます。これにより、構成プロファイルやコンプライアンス ポリシーを 条件に合うデバイスへ自動適用できます。手動の固定メンバーシップ（assigned）とは異なり、デバイスの増減に追従します。
決め手：「組織所有デバイスをクラウドに完全参加・Intune管理」＝Microsoft Entra join。「BYOD個人デバイスを登録しアクセスのみ」＝device registration。「オンプレADとEntra両方に参加」＝hybrid join。「属性でデバイスを自動グループ化」＝dynamic group membership rules。
混同に注意：
①Entra join(組織所有・完全参加)とdevice registration(BYOD・アクセスのみ)を取り違えない。
②hybrid joinはオンプレADを併用する移行/共存シナリオ。
③dynamic group(動的・属性ベース)とassigned group(手動固定)は別。
1.1.3この節のまとめ
- Microsoft Entra join=組織所有デバイスを完全参加しクラウド/Intune管理
- device registration=BYOD個人デバイスを登録しアクセスのみ許可
- dynamic group membership rulesで属性に基づきデバイスを自動グループ化
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. 組織が購入した Windows デバイスをクラウドの Microsoft Entra ID に完全に参加させ、組織アカウントでサインインして Intune で管理したい。最適なのはどれですか？
Q2. 従業員の個人所有スマートフォン（BYOD）を、組織リソースにアクセスできるようにしたいが、デバイス全体は組織が管理しないようにしたい。最適なのはどれですか？
Q3. OS や所有形態などの属性に基づいて、条件に合うデバイスを自動的にグループへ追加/削除したい。最適なのはどれですか？
Q4. オンプレミスの Active Directory に参加したままのデバイスを、Microsoft Entra ID にも参加させて共存させたい。最適なのはどれですか？
Q5. Microsoft Entra join と device registration の違いとして正しいのはどれですか？