既定の Azure AD 資格情報を使用して自動の MDM 登録を有効にします


このポリシー設定では、Azure Active Directory (Azure AD) に構成されているモバイル デバイス管理 (MDM) サービスにデバイスを自動的に登録するかどうかを指定します。登録が成功した場合、デバイスは MDM サービスによってリモートで管理されます。

重要: MDM へのデバイスの登録が成功するためには、デバイスが Azure AD に登録されている必要があります。

このポリシー設定を構成しなかった場合、MDM への自動登録は開始されません。

このポリシー設定を有効にした場合、Azure AD に指定されている MDM サービスへのデバイスの登録を開始するタスクが作成されます。

このポリシー設定を無効にした場合、MDM は登録解除されます。

サポートされるバージョン: Windows 10 または Windows 10 RT 以降

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\MDM
Value NameAutoEnrollMDM
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

使用する資格情報の種類を選択してください:


  1. ユーザー資格情報
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\MDM
    Value NameUseAADCredentialType
    Value TypeREG_DWORD
    Value1
  2. デバイスの資格情報
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\MDM
    Value NameUseAADCredentialType
    Value TypeREG_DWORD
    Value2

MDM アプリケーション ID:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CurrentVersion\MDM
Value NameMDMApplicationId
Value TypeREG_SZ
Default Value

MDM アプリケーション ID は、Azure AD で構成されている MDM アプリケーションの ID を表します。これはオプションであり、複数の MDM アプリケーションが Azure AD で構成されている場合に、デバイスの資格情報を使用して MDM の自動登録を行うためにのみ必要です。


mdm.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)