変更要約: MD-102 第1章を新規作成（ドメイン: デバイス インフラの準備）。Microsoft Entra ID へのデバイス追加（Entra join vs device registration・hybrid join・dynamic group membership rules）、Intune へのデバイス登録（automatic enrollment Windows・Apple Business Manager・Android Enterprise 種別・Samsung Knox/Google Zero Touch・enrollment restrictions）、ID とコンプライアンス（roles/scope tags/multi-admin approval・compliance policies・Conditional Access で準拠要求・Windows Hello for Business・Windows LAPS）。
1.2Microsoft Intune へのデバイス登録
Windows の automatic enrollment、macOS/iOS の personal enrollment、Android Enterprise の登録種別、Apple Business Manager / Samsung Knox / Google Zero Touch による自動登録、enrollment restrictions を理解します。
デバイスを Intune の管理下に置く には、プラットフォームと所有形態に応じた 登録方式 を選びます。
1.2.1Windows と Apple
automatic enrollment（自動登録） を構成すると、Windows デバイスが Microsoft Entra join と同時に自動で Intune に登録されます。Apple デバイス（macOS/iOS/iPadOS）は、個人所有なら personal enrollment、組織所有なら Apple Business Manager と Intune を統合して 自動登録（ADE）します。「Windowsの自動登録」＝automatic enrollment、「Apple法人デバイスの自動登録」＝Apple Business Manager、と区別します。
1.2.2Android と登録制限
Android Enterprise には所有形態に応じた登録種別があります：fully managed（法人所有・全体管理）、dedicated（専用端末・キオスク）、corporate-owned work profile（法人所有・業務/個人分離）、personally-owned work profile（個人所有・業務プロファイル）。法人 Android の自動登録は Samsung Knox Mobile Enrollment や Google Zero Touch を Intune と統合します。enrollment restrictions でプラットフォームや個人デバイスの登録可否を制限します。
決め手：「WindowsをEntra joinと同時に自動登録」＝automatic enrollment。「Apple法人デバイスを自動登録」＝Apple Business Manager。「Android法人デバイスの自動登録」＝Samsung Knox/Google Zero Touch。「法人所有Androidで業務/個人分離」＝corporate-owned work profile。「専用キオスク」＝dedicated。「個人デバイス/プラットフォームの登録制限」＝enrollment restrictions。
混同に注意：
①automatic enrollment(Windows)とApple Business Manager(Apple)とKnox/Zero Touch(Android)はプラットフォーム別の自動登録。
②Android Enterpriseの種別(fully managed/dedicated/work profile)を所有形態と用途で選ぶ。
③enrollment restrictionsは登録の可否制限で登録方式そのものとは別。
1.2.3この節のまとめ
- automatic enrollmentでWindowsをEntra joinと同時にIntune登録
- Apple法人=Apple Business Manager・Android法人=Samsung Knox/Google Zero Touchで自動登録
- Android Enterprise種別を所有形態で選ぶ・enrollment restrictionsで登録可否を制限
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. 組織所有の Windows デバイスを Microsoft Entra join と同時に、追加の手作業なく Intune へ自動登録したい。最適なのはどれですか？
Q2. 組織所有の iPhone を大量に、Apple のサービスと統合して自動的に Intune へ登録・構成したい。最適なのはどれですか？
Q3. 法人所有の Android デバイスで、業務領域と個人領域を分離しつつ組織が管理したい。最適な Android Enterprise の登録種別はどれですか？
Q4. 受付や倉庫で使う単一用途の専用 Android 端末（キオスク）として管理したい。最適な登録種別はどれですか？
Q5. 特定のプラットフォームや個人所有デバイスが Intune に登録されないように制限したい。最適なのはどれですか？