デバイス登録

企業デバイスの登録はオプションです。この登録を行う主なメリットは、Workspace ONE UEM への加入を登録済みデバイスのみに制限できることです。

登録のメリット

登録済みデバイスの加入を制限するほかに、加入状態を追跡できるメリットもあります。これにより、加入済みユーザーと未加入ユーザーを把握できます。加入していないユーザーがわかれば、そのユーザーに通知することができます。

Workspace ONE UEM では、ユーザーまたは管理者のデータ入力の段階でデバイス識別子がない場合でも、デバイスを正常に登録することができます。

加入前にデバイスを登録する 3 番目のメリットは、セキュリティです。登録済みデバイスでは、初めてログインするユーザーは、登録されているユーザーと同一の人物であると予期します。別のユーザーが登録済みデバイスにログインしようとすると、デバイスがロックされ加入することはできません。

加入に関する検討事項

加入プロセスの前にデバイス登録プロセスを進めたい場合、次を検討してください。

デバイスの登録を行うのはどなたでしょうか。

デバイスを登録するうえで考慮すべき重要なことは、実際のデバイスの登録をだれが行うか、ということです。

貴社の展開におけるデバイスの総数は何台ですか。デバイスが数千台ある大規模環境の場合、この情報を CSV (コンマ区切り値) 形式ファイルに追加できます。デバイスがプロビジョニングされる前に、このファイルをアップロードします。このページのセクション「デバイスを個別に登録する」および「複数のデバイスを登録する」を参照してください。
従業員に個人デバイスの使用を許可する BYOD プログラムをサポートしますか。登録済みデバイスのみが加入できるように制限する場合は、従業員に自分のデバイスの登録方法を伝えることができます。このページの次のセクション「SSP を使用したエンドユーザーによるデバイスの登録」を参照してください。

SSP を使用したエンドユーザーによるデバイスの登録

BYOD をサポートしている場合、Workspace ONE UEM に加入する前に自分のデバイスを登録するようにエンドユーザーに指示することができます。また、加入のトラッキングを行ったり、登録トークンを使用したりする場合は、企業所有デバイスを使用するユーザーにもデバイスの登録を求めることができます。いずれの場合でも、実行する必要のあるプロセスについてエンドユーザーに通知する必要があります。

以下の説明では、エンドユーザーが Workspace ONE UEM の資格情報 (既存のディレクトリサービスの資格情報、またはこれまでにアクティブ化したユーザーアカウント) を持っていることが前提となっています。手動でユーザーを追加するのではなく、ディレクトリサービスを利用して加入を行う場合は、すでに作成されているユーザーアカウントはないことになります。

その場合、エンドユーザーにデバイスを登録してもらうには、Workspace ONE UEM の外部で、Eメールを送信するかイントラネットの通知で各ユーザーグループに登録手順を伝える必要があります。Active Directory あるいは認証プロキシによる認証が有効になっていることを デバイス > デバイス設定 > デバイスとユーザー > 全般 > 加入 > 認証 と進んで確認してください。

[不明なユーザーを拒否] のボックスにチェックが入っていないことを [デバイス] > [デバイス設定] > [デバイスとユーザー] > [全般] > [加入] > [制限事項] と進んで確認してください。

Workspace ONE UEM 外のユーザーに Eメールまたはイントラネット通知を送信し、登録手順を説明します。
すべてのエンドユーザーがデバイスを登録できるようにユーザーアカウントを先に作成し、その後、各ユーザーに登録手順の説明を含んだユーザーアカウントアクティブ化のメッセージを送信する方法もあります。

エンドユーザーに送信する登録メッセージに、これら 5 つのステップを含めると、デバイスの登録に何が必要かをユーザーに通知することができます。

セルフサービスポータル (SSP) URL に移動します。これは、https://<UEM_Environment>/MyDevice のような形式をとり、<UEM_Environment> には、貴社環境の加入 URL が入ります。
ログインするため、グループ ID と資格情報 (Eメールアドレスまたはユーザー名、およびパスワード) を入力します。

ディレクトリユーザーの場合、これらの資格情報はディレクトリサービスの資格情報と同じであることがあります。
デバイスを追加 を選択し、デバイス登録 フォームを開きます。
デバイス情報を入力するため、デバイス登録 フォームの必須テキストボックスの値を指定します。
保存を選択して、送信およびデバイスの登録を行います。

登録済みデバイスのみに加入を制限する

この時点で、デバイスを登録したのが管理者でもエンドユーザーでも、登録したデバイスのみが加入できるように制限することができます。デバイス > デバイス設定 > デバイスとユーザー > 全般 > 加入 と進み、登録済みデバイスのみ を選択します。

加入状態の追跡

場合によっては、デバイス登録の過程でトラブルシューティングが必要となったり、登録プロセス全体の状況を追跡したりすることが必要になることがあります。登録手順を説明したメッセージをエンドユーザーが誤って削除してしまったり、指定された有効期限内に認証を行わなかったりすることがあるかもしれません。

デバイスが登録されると、加入状態をトラッキングできます。デバイスダッシュボード 画面を開き、加入チャートを選択すると、加入状態でフィルタをかけることができます。また、Monitor にアクセスすると、最近加入したデバイスを確認できます。

デバイス > ライフサイクル > 加入状態 と進み、｢加入状態｣画面にアクセスして加入状態を管理します。デバイスの加入状態を追跡するには、リストを 加入状態 カラムで並べ替えるか、リスト表示に 加入状態 でフィルタをかけます。

「加入状態」画面から、登録済みだが未加入のデバイスのカスタムリストを生成します。次に、このカスタムリストですべてのデバイスを選択して、加入の手順を再送信します。十分な日数が経過してもデバイスが加入されない場合は、登録トークンをリセットまたは取り消しすることもできます。

詳細は、「加入状態」を参照してください。

加入時のユーザーグループの同期

アプリケーションの割り当て、デバイスプロファイルの割り当て、順守ポリシーの割り当て、またはユーザーグループに関してのユーザーマッピングを編成する場合は、ユーザーグループの同期設定を既定の設定である有効に維持することを考慮します。この設定により、Workspace ONE はデバイスレコードが作成されるたびに認証サーバにリアルタイムで呼び出しを行います。

詳細については、「「グループ化」タブで加入オプションを構成する」の 「ユーザーグループ同期」 セクションを参照してください。

デバイスを個別に登録する

登録するデバイスの数が少ない場合は、デバイスを個別に登録できます。

Workspace ONE UEM コンソールのほぼすべての画面の右上にあるクアドラントの中の追加ボタンをクリックします。クリックすると、ボタンに複数のオプションを含むドロップダウンメニューが表示されます。

![[追加] ボタンドロップダウンメニューのスクリーンショットには、管理者、デバイス、ユーザー、コンプライアンスポリシー、プロファイル、およびその他のコンテンツを追加するためのオプションが表示されます。](images/GUID-AWI-MDM-ADDBUTTONDDMENU-high.png)
デバイス を選択します。

デバイスを追加 画面が表示されます。

ユーザー タブから始めて、必要に応じてオプションを入力します。

設定	説明
ユーザーセクション
テキスト検索	ユーザーを検索するには、検索パラメータを入力し、ユーザーを検索ボタンをクリックします。検索ができたら、デバイスを登録するユーザーアカウントを選択します。[セキュリティタイプ]、[ユーザー名]、[パスワード]、および [Eメールアドレス] を含むいくつかの事前入力済みのテキストボックスが表示されます。これらのテキストボックスを編集するには、高度なユーザー詳細を表示します。
デバイスセクション
予想されるフレンドリ名	デバイスのフレンドリ名前を入力します。このテキストボックスでは参照値を使用できます。参照値を挿入するにはプラスマークをクリックします。詳細は、「参照値」を参照してください。
組織グループ	デバイスが属する組織グループを選択します。
所有形態	デバイスの所有形態レベルを選択します。
プラットフォーム	デバイスのプラットフォームを選択します。
デバイス情報の高度なオプションを表示	デバイスの高度な情報が表示されます。
モデル	デバイスモデルを選択します。このドロップダウンメニューのオプションは、選択したプラットフォームによって異なります。
OS	デバイスの OS を選択します。このドロップダウンメニューのオプションは、選択したプラットフォームによって異なります。
UDID**	デバイスに固有のデバイス識別子 (UDID) を入力します。
シリアル番号** ‡	デバイスのシリアル番号を入力します。
IMEI**	デバイスの国際端末識別番号 (IMEI) を入力します。
SIM**	デバイスの SIM を入力します。
アセット番号**	デバイスのアセット番号を入力します。
メッセージセクション
メッセージタイプ	デバイス追加時にユーザーに送信されるメッセージのタイプです。なし、E メール、SMS* のいずれかを選択します。Eメールを選択する場合は、有効な Eメールアドレスを入力する必要があります。また Eメールメッセージテンプレートを選択する必要もあります。SMS を選択する場合は、国番号、市外局番を含んだ形式の電話番号を入力する必要があります。SMS 料金が発生する場合があります。また SMS メッセージテンプレートを選択する必要もあります。
メールアドレス	Eメールメッセージタイプを選択した場合は必ず入力してください。
Eメールメッセージテンプレート	Eメールメッセージタイプを選択した場合は必ず入力してください。ドロップダウンメニューからテンプレートを選択します。メッセージプレビューボタンを使用して Eメールメッセージを確認することができます。
電話番号	SMS* メッセージタイプを選択した場合は必ず入力してください。
SMS 用のメッセージテンプレート	SMS* メッセージタイプを選択した場合は必ず入力してください。ドロップダウンリストからテンプレートを選択します。メッセージプレビューボタンを使用して SMS メッセージを確認することができます。

* SMS 通知を多量のデバイスで機能させるには、サードパーティのゲートウェイプロバイダのアカウントを持っていて、ゲートウェイ設定を構成する必要があります。[グループと設定] > [すべての設定] > [システム] > [エンタープライズ統合] > [SMS] の順に選択して、「SMS Settings」で説明されているオプションを入力します。

** デバイスを登録するには、このマークが付いているフィールドのうち少なくとも 1 つは入力されている必要があります。

§ Windows デスクトップデバイスを登録するには、デバイスのシリアル番号を入力する必要があります。

（オプション）カスタム属性 タブに入力します。

設定	説明
追加	カスタム属性と、対応するアプリケーションおよび値を追加します。デバイスの追加時にカスタム属性機能を使用するには、カスタム属性がすでに作成されている必要があります。これを行う場合は、Custom Attributes Overview を参照してください。
アプリケーション	属性を収集するアプリケーションを選択します。
属性	ドロップダウンメニューからカスタム属性を選択します。
付加価値	ドロップダウンメニューからカスタム属性の値を選択します。

（オプション）タグタブに入力します。

設定	説明
追加	タグをデバイスに追加します。
タグ	既存のタグのドロップダウンメニューからタグを選択します。

保存をクリックしてデバイス登録プロセスを完了します。

**結果：**これでデバイスは手順 3 で指定した Workspace ONE UEM の選択したユーザーアカウントに登録されました。

**次に行うこと：**このユーザーにこのデバイスを提供し、ユーザーがログインして加入プロセスを完了することができます。登録済みのユーザーの前に別のユーザーがこのデバイスにログインしようとすると、デバイスがロックされ、加入できなくなります。

複数のデバイスを登録する

登録するデバイスが何百台、何十台もある場合は、バッチインポート処理が最適です。

アカウント > ユーザー > リスト表示 または デバイス > ライフサイクル > 加入状態 と進みます。
1. 追加を選択し、バッチインポート を選択して、バッチインポート 画面を表示します。
必須オプションの値を指定します。(バッチ名、バッチの説明、および バッチタイプ)。

[バッチファイル (.csv)] オプション内には、ユーザーとそのデバイスを一括でロードするための、タスクベースのテンプレートのリストが示されます。
適切なダウンロードテンプレートを選択し、アクセス可能な場所にコンマ区切り値 (CSV) ファイルを保存します。
.csv ファイルを保存した場所から Excel でファイルを開き、各デバイスに関してインポートするすべての関連情報をテンプレートに入力します。

各テンプレートには、各カラムに記入する内容 (とその形式) がわかりやすいよう、入力例が自動入力されています。アスタリスク (*) で表される CSV ファイル内のフィールドは必須です。
テンプレートの入力完了後、.csv ファイルとして保存します。UEM コンソールに戻り、バッチインポート 画面の ファイルを選択 ボタンを選択し、作成して保存した .csv ファイルへのパスをたどり、そのファイルを選択します。
保存をクリックして、リスト上のすべてのユーザーと対応するデバイスの登録を完了します。

登録トークン

登録済みのデバイスのみが加入できるように制限する場合、登録トークンを要求するオプションも使用することができます。その特定のユーザーに加入が認められているかどうかを確認できるため、このオプションを使用するとセキュリティを強化できます。

Workspace ONE UEM アカウントを持つユーザーに、加入トークンを添付した Eメールか SMS メッセージを送信することができます。

注：SMS 通知を多量のデバイスで機能させるには、サードパーティのゲートウェイプロバイダのアカウントを持っていて、ゲートウェイ設定を構成する必要があります。[グループと設定] > [すべての設定] > [システム] > [エンタープライズ統合] > [SMS] の順に選択して、「SMS Settings」で説明されているオプションを入力します。

登録トークンを有効にする

トークンを使用した加入処理を有効にするため、適切な組織グループを選択します。デバイス > デバイス設定 > デバイスとユーザー > 全般 > 加入 と進み、認証タブを選択します。
下へスクロールして [はじめに] セクションを表示し、[デバイス加入モード] で [登録済みデバイスのみ] を選択します。

[登録トークンを要求する] というラベルのトグルが表示されます。これを有効にすると、トークンを使用して登録されたデバイスのみが加入できるようになります。

![このスクリーンショットは、すべての [登録トークン] オプションが有効になっている場合の、[全般] > [加入] 設定の [認証] タブを示しています。](images/GUID-2DBD51FE-D85A-4E1F-9974-E3EBCC497FFA-low.png)
登録トークンのタイプ を選択します。以下から選択します。
- 単一要素 – 加入にはトークンのみが求められます。
- 二要素 – 加入にはトークンと、ユーザー資格情報を使用したログインが求められます。
登録トークンの長さ を設定します。

この必須フィールドでは、登録トークンの複雑さを指定します。長さには、英数字の文字数として 6 ～ 20 の値を入力する必要があります。
トークンの有効期限 (時間) を設定します。

この必須フィールドでは、エンドユーザーがリンクを選択してデバイスを加入させるまでの制限時間を指定します。この期限を超過した場合、別のリンクを送信する必要があります。

登録トークンを生成し、送信する必要があります。これは、モバイルデバイスを登録するための非常に安全な方法です。トークンを生成するには 2 つの方法があります。UEM Console を使用する方法と、セルフサービスポータル を使用する方法です。1 つのパスを選択し、それ以降、このパスのみを使用します。

UEM Console	セルフサービスポータル
1. アカウント > ユーザー > リスト表示と進み、ユーザーに対してユーザーの編集を選択します｢ユーザーを追加/編集｣画面が表示されます。	1. セルフサービスポータルにログインします。認証にシングルサインオンまたはスマートカードを使用している場合は、デバイスまたはコンピュータ上からログインできます。ディレクトリユーザーはディレクトリサービスの資格情報を使用してログインできます。
2. 下にスクロールして、メッセージタイプを選択します。以下から選択します。ディレクトリユーザーの場合 [E メール]* * ベーシックユーザーアカウントの場合 [SMS]	2. デバイスを追加を選択します。
3. メッセージテンプレートを選択します。次に、[保存してデバイスを追加] を選択します。デバイスを追加画面が表示されます。既定のテンプレートを使用するか、テンプレートを作成することができます。テンプレートを作成するには、下にあるリンクを選択して、新しいタブでメッセージテンプレート画面を表示します。	3. デバイスを登録するフォームの各フィールドに入力して、デバイス情報 (フレンドリ名とプラットフォーム) およびその他の詳細情報を入力します。E メールアドレスと電話番号は、自動的に設定されないため、正しく入力されていることを確認します。
4. デバイスに関する全般情報およびメッセージ自体の確認情報を確認します。完了したら、保存を選択すると、選択したメッセージタイプでユーザーにトークンが送信されます。	4. 保存を選択すると、選択したメッセージタイプでユーザーに加入トークンが送信されます。
注：セキュリティ保護のため、UEM コンソールでトークンにアクセスすることはできません。	注：トークンはこのページには表示されず、送信されるメッセージにのみ表示されます。トークンを使用して加入したアカウントに対しては、セキュリティ機能として、次の変更が適用されています。 [デバイスを追加] 画面と [アカウント]* 画面の両方で、メールアドレスと電話番号が読み取り専用になりました。 *[加入メッセージを表示する] アクションは削除されました。

エンドユーザーがトークンを使用して加入する手順

エンドユーザーは、登録トークンを使用して、非常に安全な認証方法でデバイスを登録できます。

デバイスで SMS または Eメールメッセージを開き、加入トークンを含むリンクを選択します。加入画面でグループ ID またはトークンの入力を求められたら、トークンを直接入力します。
二要素認証が使用されている場合は、ユーザー名またはパスワードを入力します。
通常通り、加入プロセスを続行します。

**結果：**完了すると、デバイスは、トークンの対象ユーザーに関連付けられます。

**次に行うこと：**デバイスに MDM プロファイルがインストールされると、そのトークンは｢使用中｣と見なされ、他のデバイスの加入には使用できなくなります。加入が完了しなかった場合は、そのトークンを他のデバイスで使用することができます。管理者が入力した期限を過ぎてトークンが失効した場合は、別の加入トークンを生成する必要があります。

登録の際にデバイス識別子がない場合

デバイス登録時のデータに、UDID、IMEI やシリアル番号のようなデバイス識別子が含まれない場合、Workspace ONE UEM は、これらの属性を使用し、加入デバイスをその登録レコードに自動的に関連付けます。

不適切な登録情報が提供された場合、次のランク付けにより、Workspace ONE UEM はデバイスを正常に登録します。

デバイスの登録先のユーザー
プラットフォーム（指定されている場合）
モデル（指定されている場合）
所有形態（指定されている場合）
関連する登録レコードのうちの最も古い日付

親トピック：デバイス加入