Intune に Windows パソコンを登録する方法｜手動・Entra 参加・Autopilot の違いと、使っているパソコンの入れ方
Windows パソコンを Intune に登録する方法を、パソコンの状況（新しいか、使っているか、社内の AD に参加しているか、私物か）ごとに整理します。最初に1回だけ設定する自動登録（MDM ユーザー スコープ）とデバイスの設定、初期設定の画面での Entra 参加・Autopilot・一括登録の違い、使っているパソコンを初期化せずに参加させる手順、ハイブリッド参加とグループ ポリシー、私物のパソコンの扱い（公式の資料で書き方が分かれる点）と、私物の登録を止めると会社のパソコンまで止まる注意、登録できたかの確かめ方を書きます。
目次 クリックで開く
この記事の要点
- Windows パソコンを Intune に入れる方法は、ほとんどが「Entra ID につないだときに自動で Intune に登録される」仕組みの上にあります。先に Intune の自動登録（MDM ユーザー スコープ）を「一部」か「すべて」にしておくのが前提です。Business Premium なら追加のライセンスは要りません。
- 方法の違いは、誰がいつパソコンを Entra ID につなぐかです。新しいパソコンは初期設定の画面で参加させるか Autopilot、いま使っているパソコンは［設定］から参加、社内の AD に参加しているパソコンはハイブリッド参加とグループ ポリシーで入れます。
- 私物のパソコンの登録を止める設定を入れると、社員が初期設定の画面や［設定］から参加させた会社のパソコンも止まります。止める前に、会社のパソコンを Autopilot・グループ ポリシー・一括登録のような止まらない入れ方にそろえます（企業 ID でパソコンを Intune に知らせておけば通る、というのは公式の表から読み取れる範囲です）。
Business Premium を契約して Intune で会社のパソコンを管理しようとしたら、登録のしかたが「自動登録」「Entra 参加」「ハイブリッド参加」「Autopilot」「ポータル サイト」といくつも出てきて、どれをやればよいのか分からない。社員がもう何年も使っているパソコンを初期化しないといけないのか、社員の私物のパソコンまで登録されてしまわないかも気になる。
この記事では、パソコンの状況（新しいか、使っているか、社内の AD に参加しているか、私物か）ごとにどの方法で登録するか、その前に1回だけ設定しておくこと、私物を止めるときに会社のパソコンまで止めないための注意、登録できたかの確かめ方を、順に書きます。Windows 10 のサポートが 2025年10月14日に終わり、新しいパソコンへ入れ替えるときに、いま使っているパソコンと合わせてどう Intune に入れるかを一度に決めることになるため、状況ごとの入れ方を1本にまとめました。
当社は Microsoft 365 の導入を支援している会社で、ライセンスやパソコンは販売していません。この記事は Microsoft の公開資料と、当社の検証用の環境で開いた Intune 管理センターの画面に沿ってまとめたもので、パソコンを実際に登録して試してはいません。
どの方法かを決める前に、Entra ID とのつながり方を知っておく
Intune に Windows パソコンを登録する方法は、ほとんどが「パソコンを Microsoft Entra ID（Microsoft 365 のアカウントの仕組み）につなぐと、そのまま Intune にも登録される」という仕組みの上にあります。そのため、方法を選ぶ前に、パソコンが Entra ID とどうつながるかを知っておくと迷いません。つながり方は次の3つです。
1つ目の Microsoft Entra 参加（Entra join）は、会社のパソコン向けです。パソコンには会社のアカウントでサインインし、社内のサーバーの Active Directory（AD）は要りません。参加していても、社内のファイル サーバーやプリンターには引き続きつなげます。Windows 10・11 の Home エディションは参加できません。
2つ目の Microsoft Entra ハイブリッド参加（以下、ハイブリッド参加）は、社内の AD に参加しているパソコンを、そのまま Entra ID にも登録する形です。社内の AD のドメイン コントローラーへ定期的につながる必要があり、つながらないとパソコンを使えなくなります（Microsoft Entra ハイブリッド参加済みデバイス）。Microsoft はハイブリッド参加を、Entra 参加へ移る途中の段階と位置づけています。
3つ目の Microsoft Entra 登録は、私物のパソコンやスマホ向けです。パソコンには個人のアカウントでサインインしたまま、会社のアカウントを追加する形です。言葉が紛らわしいのですが、Entra 登録は Intune への登録とは別の言葉です。この記事で単に「登録」と書くときは、Intune への登録を指します。
この先は、説明のための例として、Business Premium を契約した会社を1つ考えます。社員がいま使っている会社のパソコンは、買ったときに社員が個人のアカウントで初期設定したもので、これから新しいパソコンも何台か買う予定です。社員の中には、自宅の私物のパソコンで会社のメールを見ている人もいます。社内に AD がある会社の場合は、途中の節で分けて書きます。
最初に1回だけ、自動登録とデバイスの設定を確かめる
例の会社が最初にするのは、Intune の自動登録をオンにすることです。全体管理者（グローバル管理者）のロールで Intune 管理センターにサインインし、［デバイス］>［登録］>［Windows］タブ >［自動登録］を開きます。［登録］は左のメニューの［デバイスのオンボーディング］の下にあり、Learn の手順では［デバイスのオンボード］と書かれています。同じタブには、後で使う［デバイス プラットフォームの制限］［デバイスの上限数の制限］も並んでいます。
［自動登録］を開いたら、MDM ユーザー スコープを選びます。「なし」だとパソコンを Entra ID につないでも Intune には入らず、「一部」なら選んだグループの社員だけ、「すべて」なら全員のパソコンが、参加や登録と同時に Intune に入ります。当社の検証用の環境で開いたときは「なし」になっていたので、使っている会社でも一度開いて今の値を見ておくと安心です。最初は「一部」で、試す社員のグループだけを選ぶことを勧めます。対象外の社員がパソコンを参加させると、参加だけが済んで Intune では管理されない状態になります（Microsoft Entra 参加の実装を計画する方法）。
自動登録には Microsoft Entra ID P1 または P2 が要ります。Business Premium には Intune プラン 1 が入っていて（Business Premium でデバイスを管理する）、自動登録などに要る機能をそろえたサブスクリプションとしても挙がっているので（Windows Autopilot の要件）、ライセンスを足す必要はありません。使う社員にはライセンスを割り当てておきます（割り当てのしかたはユーザーの追加とライセンスの割り当て）。Business Standard の Entra ID は無料版で P1 が無く、端末の管理は「基本的なモビリティとセキュリティ」という簡単なものに限られます。プランの違いはBusiness Standard と Business Premium の違いで比べています。
同じ画面の下には、もう1つのスコープがあります。画面の名前は「Windows 情報保護 (WIP) ユーザー スコープ」で、Windows の自動登録のページでは「WIP ユーザー スコープ」、Windows の登録ガイドでは「MAM ユーザー スコープ」と書かれ、名前がそろっていません。自動登録のページは「なし」を選ぶよう案内しており、社員が両方のスコープに入っていると、私物のパソコンは Intune に登録されなくなります（Windows デバイスの自動登録を設定する）。
Entra 管理センターのデバイスの設定も見ておきます（デバイス ID の管理）。パソコンを Entra ID に参加させられるユーザーは既定で「すべて」、1人が持てる参加・登録済みのデバイスの最大数は既定で 50 台です。参加させた社員をそのパソコンのローカル管理者にするかも、ここで決めます。社員が自分で参加させた場合、その社員は既定でそのパソコンのローカル管理者になります。社員にソフトを自由に入れさせたくない会社は、この設定か、後で書く Autopilot・一括登録で入れるかを先に決めておきます。
多要素認証にも注意が要ります。自動登録の既定では、パソコンを参加させるときに多要素認証は求められません。Microsoft は、条件付きアクセスのユーザー操作「デバイスの登録または参加」で求めることを勧めています。条件付きアクセスの作り方は条件付きアクセスの設定方法に書いています。
新しく買う会社のパソコンは、初期設定の画面で会社のアカウントを入れる
例の会社がこれから買う新しいパソコンは、箱から出して最初の初期設定の画面（OOBE：Out-of-box experience）で会社のアカウントを入れれば、Entra 参加と Intune への登録が一度に済みます（既定のエクスペリエンスの間に新しい Windows デバイスを Microsoft Entra に参加させる）。Learn の手順では、設定のしかたを聞かれたら［職場または学校にセットアップ］を選び、会社のメールアドレスとパスワードを入れます（Windows のバージョンによって画面の文言が違うことがあります）。この入れ方では、パソコンは会社所有として扱われます。用意するのは、前の節の自動登録の設定だけです。
同じ新しいパソコンでも、入れ方はほかに2つあります。1つは Windows Autopilot で、販売店やメーカーに頼んでパソコンを Autopilot に登録しておくと、社員は電源を入れてネットワークにつなぎ、サインインするだけで済み、初期設定の画面の質問も省けます。在宅や支店の社員に、パソコンを販売店から直接届けたいときに向いています。何が省けて販売店に何を頼むかはWindows Autopilot とはで書いています。
もう1つは一括登録で、情シスが Windows Configuration Designer というアプリでプロビジョニング パッケージ（設定をまとめたファイル）を作り、USB メモリなどからパソコンに当てて参加させます（Windows デバイスの一括登録）。情シスが社員に渡す前にまとめて準備するときに向いていて、社員はそのパソコンの標準ユーザーになります。パッケージに入れる一括トークンの有効期間は 180 日で、多要素認証には対応していないため、多要素認証を求める条件付きアクセスからはこの作業用のアカウントを外す必要があります。
Microsoft は、新しいパソコンを社内の AD を使わない Entra 参加で入れることを勧めていて、Autopilot と自動登録のどちらも新しい会社のパソコンの入れ方として挙げています。公式の説明では、初期設定の画面での参加は前の節の自動登録の設定だけで始められ、Autopilot は Intune 管理センターでパソコンを Autopilot に登録し、展開プロファイルを作る必要があります。登録の詳細は「Windows Autopilot 登録の概要」と「手動登録の概要」を見るよう案内されていて、販売店やメーカーに頼むほかに、手動で登録する道もあります。そのため、例の会社のように台数が数台で販売店との段取りもまだなら、当社はまず初期設定の画面での参加から始め、台数が増えたら Autopilot に移す順番を勧めます。注文するときは、Home ではなく Pro 以上のエディションを選んでおきます。
いま使っている会社のパソコンは、［設定］から参加させる
例の会社で社員がいま使っているパソコンは、初期化しなくても Intune に入れられます。社員が個人のアカウントで初期設定したパソコンを、Windows の［設定］から Entra ID に参加させればよく、自動登録の対象の社員なら、参加と同時に Intune に入ります。Microsoft も、会社所有の既存のパソコンを初めて Intune に入れるときは、自動登録を使うよう勧めています。
手順は社員向けのサポート記事にあります（職場または学校のネットワークに職場デバイスを参加させる）。［設定］>［アカウント］>［職場または学校にアクセスする］>［接続］ を開き、［職場または学校アカウントの設定］の画面で参加を選びます。サポートの手順ではこのボタンを［このデバイスを Azure Active Directory に参加させる］と、Entra ID の旧名で書いています（Windows のバージョンによって表示が違うことがあります）。会社のメールアドレスとパスワードを入れ、求められたらスマホで承認し、表示された組織が自社であることを確かめて［参加］を押せば終わりです。同じ画面で参加を選ばずにメールアドレスを入れて進むと Entra 登録になり、パソコンは私物として扱われるので、会社のパソコンではこちらを選びません。
参加の前に確かめておくことが3つあります。1つ目は、参加した後は会社のアカウントでパソコンにサインインして使うことです。それまでの個人のアカウントで使っていたデスクトップやドキュメントのファイルを新しいサインインでも開けるよう、当社は参加の前に OneDrive に保存しておくことを勧めます。会社で OneDrive へのバックアップをそろえる方法はOneDrive のバックアップを会社で強制する方法で書いています。2つ目は Windows のエディションで、Home のパソコンは参加できないので Pro 以上にします。3つ目は、Intune 以外の MDM（パソコンの管理ツール）で管理しているパソコンなら、先にそちらの管理から外してから Intune に入れることです。
このように社員が［設定］から自分で入れる方法は、手動の登録と呼ばれることもあります。Intune ポータル サイトというアプリから登録する方法もありますが、社員がアプリを Microsoft Store から入れてサインインし、求められた情報を入れる手順が加わります。会社のパソコンなら、［設定］からの参加で自動登録に任せるほうが、社員の手順は少なく済みます。
社内の AD に参加しているパソコンは、ハイブリッド参加とグループ ポリシーで入れる
社内にサーバーの AD があり、パソコンをドメインに参加させている会社では、パソコンをいったん AD から外さなくても Intune に入れられます。社内の AD を Entra ID と同期してパソコンをハイブリッド参加にし、グループ ポリシーで Intune への自動登録を起動します。社内の AD を Entra ID と同期する仕組み（Entra Connect と Cloud Sync）の選び方はEntra Connect と Cloud Sync の違いに書いています。
ハイブリッド参加は、Entra Connect の［デバイス オプションの構成］から［Microsoft Entra ハイブリッド参加の構成］を選んで設定します。Cloud Sync でも、ハイブリッド参加のためにパソコンのコンピューター オブジェクトを同期できます。そのうえで、グループ ポリシーの［コンピューターの構成］>［管理テンプレート］>［Windows コンポーネント］>［MDM］にある［既定の Microsoft Entra 資格情報を使用して MDM の自動登録を有効にする］を有効にし、資格情報の種類は［ユーザーの資格情報］を選びます（グループ ポリシーを使用して Windows デバイスを自動的に登録する）。もう1つの［デバイス資格情報］は、Configuration Manager との共同管理などの限られた場合のものです。グループ ポリシーはパソコンのセキュリティ グループで絞り、最初は数台に当てて確かめます。
気をつけたいのは、グループ ポリシーと Intune の両方で同じ設定をしたときです。Windows 10 の 1709 以降、同じ設定ならグループ ポリシーが優先されます。Intune で配った設定が効かないように見えたら、同じ項目をグループ ポリシーでも決めていないかを見ます。また、パソコンの管理に Configuration Manager を使っている会社は、Configuration Manager と Intune で一緒に管理する「共同管理」という別の手順になります。
ハイブリッド参加は、社内の AD を使い続けるための形です。社内のドメイン コントローラーへの定期的な接続が要ることもあり、パソコンを入れ替えるときに Entra 参加へ移すかを考える材料になります。今あるパソコンはハイブリッド参加で Intune に入れ、新しく買うパソコンは前の節の Entra 参加で入れる、という分け方もできます。3つのつながり方は1つの会社の中で混在できます。
私物のパソコンを登録させるか、止めるかを決める
例の会社の、自宅の私物のパソコンで会社のメールを見ている社員はどうなるでしょうか。自動登録が「すべて」のまま、社員が私物のパソコンの［設定］から会社のアカウントを追加したとき、Intune にも入るかどうかは、Microsoft の資料どうしで書き方が分かれています。
Windows の自動登録のページ（Windows デバイスの自動登録を設定する、2026年3月更新）は、私物の Windows パソコンを使う社員は、会社のアカウントを追加するかポータル サイトを使うことで自動で登録できる、と書いています。一方、Windows の登録ガイド（登録ガイド: Windows クライアント デバイスを Intune に登録する、2024年2月更新）は、私物のパソコンの［設定］でメールアドレスを入れて Entra 登録にした場合について「デバイスは Intune によって管理されていません」と書き、私物を管理するなら［このデバイスを Azure Active Directory に参加させる］を選ぶよう案内しています。当社はこの記事では新しいほうの自動登録のページに沿い、自動登録が「すべて」なら私物も個人所有として Intune に入りうる前提で書きます。私物を管理するなら、社員が「自分のパソコンが会社に管理される」と分かっている必要があります。
私物のパソコンを登録させない会社は、Intune 管理センターの［デバイス プラットフォームの制限］で個人所有の Windows の登録をブロックします。開くと題が「登録制限」の画面になり、［Windows の制限］のタブの制限（最初からある「すべてのユーザー」の既定の制限か、新しく作る制限）で、「Windows (MDM)」の行の「個人所有」を決めます。
ここで間違えやすいのが、ブロックで止まるものの範囲です。個人所有の Windows をブロックすると、Intune は Windows の登録のたびに会社の登録として認めた入れ方かを確かめ、認めていない入れ方を止めます。認められているのは、Autopilot、グループ ポリシーと共同管理、一括登録、デバイス登録マネージャー（登録を代わりに行う専用のアカウント）の4つです。一方、初期設定の画面や［設定］からの Entra 参加は、会社所有として扱われるのに、Autopilot に登録されていない限り止まります（登録制限の概要）。分かれ目は「会社所有かどうか」ではなく「会社の登録として認められた入れ方かどうか」です。つまり、前の2つの節で書いた「社員が自分で参加させる」入れ方は、私物を止める設定を入れた時点で通らなくなります。
私物を止めながら社員に自分で参加させたい場合に候補になるのが、会社のパソコンを「企業 ID」で Intune に知らせておく方法です。管理センターでは［デバイス］>［登録］の［企業向けデバイスの識別子］のタブで入れます。製造元・モデル・シリアル番号の3つを CSV で入れておくと、3つとも一致したパソコンは登録のときに会社所有になります。CSV は1ファイル 5,000 行または 5 MB のどちらか早いほうまで、Windows では手入力ができず、対象は Windows 10 バージョン 22H2（OS ビルド 19045.4598）以降、Windows 11 バージョン 22H2（OS ビルド 22621.3374）以降のパソコンです（デバイスの企業所有としての識別）。
ただし、企業 ID でブロックを通るかは、公式の資料に言い切った文が無く、表からの読み取りになります。企業 ID のページの表では、初期設定の画面や［設定］からの Entra 参加は、企業 ID が無いと「企業向けですが、個人登録制限によってブロックされます」、企業 ID を使うと「個人用 (企業識別子で定義されていない場合)」となっています。ここからは、企業 ID に一致したパソコンは会社所有として扱われ、ブロックで止まらないと読めます。同じページの既知の問題の節にも、企業 ID に一致するパソコンを［設定］の職場アカウントの追加で登録した場合について、Intune は「登録制限の評価においてこのデバイスを企業デバイスとして扱います」とあります。当社は企業 ID を入れて試してはいないので、使うなら数台で登録が通るかを確かめてから広げることを勧めます。
企業 ID には気をつけたい点が2つあります。1つは、Windows の企業 ID を1件でも入れると、初期設定の画面や［設定］から参加させたパソコンのうち、企業 ID に一致しないものは個人所有として登録されることです（Autopilot・グループ ポリシー・一括登録で入れたものは、企業 ID が無くても会社所有のままです）。もう1つは、企業 ID で所有を決めるのは登録のときだけで、登録の後から判定をやり直さないことです。上の既知の問題の節でも、企業 ID に一致するパソコンを職場アカウントの追加で入れた場合は、登録のときだけ会社所有として扱われ、その後は管理センターで個人用と表示されると書かれています。
当社は、私物を止める設定は、会社のパソコンの入れ方（Autopilot か、企業 ID か）を決めてから入れることを勧めます。順番が逆になると、例の会社の社員が［設定］から参加させようとしたときに、理由が分からないまま登録が止まります。私物のパソコンを登録させずに、Outlook や Teams の中の会社のデータだけを守る方法（アプリ保護）はIntune とは｜Business Premium で管理できる範囲で書いています。自動登録の画面にある「Windows で職場または学校アカウントを追加する際に MDM への登録を無効にする」は、Windows MAM（アプリの中の会社のデータだけを守る仕組み）を使う会社向けの設定で、Edge や Teams などのアプリで初めて会社のアカウントを追加したときに、MDM への登録を求めないようにします。［設定］からアカウントを追加する場合には効きません。Learn ではパブリック プレビュー、既定はオフと書かれていますが、自動登録の画面の写真にはプレビューの表示はありませんでした。［設定］の「デバイス管理にのみ登録」は Entra ID につながらない登録で、Microsoft は私物への利用を勧めていません。
1人が登録できる台数の上限は2つあります。Intune の［デバイスの上限数の制限］では 1人あたり 1 から 15 台の範囲で決められますが、これは私物の登録などに効くもので、一括登録を含む Entra 参加、Autopilot、グループ ポリシーで入れたパソコンには効きません。Entra 参加のパソコンには、Entra のデバイスの設定の「デバイスの最大数」（既定 50 台）がかかります（Autopilot の自己展開モードで参加させたものなど、一部を除きます）。ハイブリッド参加のパソコンには、どちらの上限も効きません（登録制限の概要、デバイス ID の管理）。
登録できたかを、社員のパソコンと管理者の画面で確かめる
参加と登録が済んだかは、まず社員のパソコンで見ます。［設定］>［アカウント］>［職場または学校にアクセスする］に「（組織名）Entra ID に接続済み」のような表示が出ていれば参加できています。グループ ポリシーで入れたパソコンは、そのアカウントを選んで［情報］を押すと MDM の登録情報が見え、見えなければ登録に失敗している可能性があります。
管理者は、Intune 管理センターの［デバイス］で Windows の一覧にそのパソコンが出ているかと、Entra 管理センターのデバイスの一覧で参加の種類（参加・ハイブリッド参加・登録）を見ます。Entra のデバイスの概要に出る台数は数時間ごとにしか変わらないので、登録した直後に数が合わなくても慌てなくて大丈夫です（デバイス ID の管理）。
Intune に同じパソコンが2件出ている場合は、自動登録を無効にしたまま Entra 参加させたときに起きることがあります。Microsoft の手順では、社員に［職場または学校にアクセスする］から同じアカウントで接続し直してもらいます。参加はできているのに Intune の一覧に無い場合は、その社員が MDM ユーザー スコープの対象に入っているかを見直します。スコープに入れた後に、すでに参加済みのパソコンがどう扱われるかは、公式の資料では確かめられませんでした。当社は、社員をスコープに入れてからパソコンを参加させる順番を勧めます。
この記事の確かめ方
この記事の手順・既定値・上限は、2026年11月2日に Microsoft Learn の日本語版（Windows の自動登録、Windows の登録ガイド、登録制限、企業 ID、Entra 参加の計画、デバイス ID の管理ほか）と、Microsoft サポートの社員向けの手順で確かめました。Intune 管理センターの項目名と写真は、同じ日に当社の検証用の環境で開いた画面のもので、設定は変えていません。Learn と表記が違う所は本文に書きました。Windows 側の画面の文言は Learn とサポートの手順の表記で、Windows のバージョンによって違うことがあります。当社はこの記事のためにパソコンを実際に登録しておらず、Windows 側の画面や所要時間は載せていません。
会社のパソコンの登録方法の決め方から、Intune・Entra ID の設定まで含めて Microsoft 365 の導入を相談したい場合は、Microsoft 365 導入支援のページからご連絡ください。
執筆・監修
Aurant Technologies CAIO（Chief AI Officer）
Microsoft 365 と生成 AI の導入を支援する立場から、Microsoft 365 を管理する方向けにまとめています。
Microsoft 365・Google Workspace の移行と設定のスポット相談
メールの移行、ドメインとDNS、共有アドレスや代理人の権限、新しいOutlookへの切り替え、Copilot・Geminiを使うときの社内ルール。調べた手順で直らないとき、同じことが何人もで起きているときに、いま困っていることを1件から相談できます。
