Skip to main content
このガイドはWindowsコンピュータに適用されます
Iru EndpointのWindowsコンピュータは、登録ポータル(手動フロー)を通じて、または自動的に登録されます。自動登録とは、セットアップ中の**Windows Autopilot、または設定やMicrosoft Edge**から追加された職場または学校のアカウントによる登録です。これらのユーザー手順については、Windows自動登録のユーザーエクスペリエンスを共有してください。管理には、MicrosoftのMDMフレームワークと、アプリのインストール、アップグレード、アプリケーションインベントリのためのIru Agentが使用されます。Windowsプラットフォームの有効化と登録の概要については、WindowsのセットアップおよびWindowsの登録を参照してください。
2026年4月8日をもって、アプリのブランドがKandji からIru に更新されました。アプリ名はKandji Self ServiceからIru Self Serviceに、Kandji AgentからIru Agentに変更されました。手動登録ポータルもIruブランドを使用するようになりました。古いアプリ名を参照しているスクリプト、自動化、ユーティリティを更新してください。

​
Windows登録の仕組み

Iru EndpointのWindows登録では、デバイスを組織の管理システムに接続するブラウザベースのポータルを使用します。ユーザーは登録ポータルのリンクにアクセスして登録コードを入力し、認証が必要な場合は組織の資格情報でサインインします。コードによってデバイスに割り当てられるBlueprintが決まり、Blueprintによって適用されるポリシーとアプリケーションが決まります。Blueprintsでは、Assignment Mapsを使用して、デバイス属性、ユーザー情報、その他の組織の基準に基づく条件ロジックを適用できます。 登録プロセスでは、MicrosoftのMDMフレームワークを通じてWindowsコンピュータとIru Endpointの間に安全な接続が確立され、Iru Agentがアプリケーション管理とインベントリ収集を処理します。これにより、ユーザーの柔軟性を保ちながら一元管理が可能になります。

​
前提条件

1

管理者権限

登録とBlueprintsを表示する権限を持つIru Endpointのロール
2

デバイス要件

Windows 11 24H2、25H2、または26H2(Pro、Pro Education、Enterprise、Education)。登録には デバイスのシリアル番号が必要です。仮想マシンでは、 固定のシリアル番号を割り当てることができます。
3

ネットワークアクセス

インターネットにアクセスでき、Microsoft Edge(登録に必要)があるWindowsコンピュータ
4

SSOの設定

(推奨)安全な認証のために設定されたシングルサインオン(SSO)
5

ネットワーク設定

登録トラフィック用に開放されたファイアウォールポート

​
Windows登録を設定する

1

登録ポータルのリンクを取得する

Iru Endpointテナントにサインインし、登録 → 手動登録に移動します。登録ポータルのリンクをコピーします。これをユーザーと共有します。
2

Blueprintを選択してコードをコピーする

Select Blueprint to enroll the device intoセクションで、デバイスを登録するBlueprintのコードをコピーします。(推奨)Blueprintを選択し、認証を要求を選択します。
3

ユーザーに登録手順を送信する

各ユーザーに以下を(メール、チャット、またはヘルプポータルで)共有します。
組織全体で一貫性を確保するため、これらの手順を記載したテンプレートメールまたはヘルプ記事の作成を検討してください。

​
登録ポータルのリンクと登録コード

展開を容易にするため、登録コードをURLに埋め込んだ登録ポータルのリンクを提供することもできます。共有可能なリンクの形式を以下に示します。EnrollmentCodeHereの部分は、2組の数字の間のダッシュを除いた登録コードにする必要があります。
Shareable enrollment URL (Windows)

​
登録を確認する

1

デバイスを確認する

Iru Endpointでデバイスを開きます
2

デバイスを見つける

新しく登録されたデバイスを見つけます(ユーザーのメールアドレス、デバイス名、またはシリアル番号で検索します)
3

設定を確認する

割り当てられたBlueprint、アプリ、ポリシーが表示されていることを確認します。インストールは自動的に進行します

​
Windows管理のアーキテクチャ

Iru EndpointのWindowsコンピュータ管理は、ハイブリッドなアプローチを使用します。
  • Microsoft MDMフレームワーク - デバイスの登録、ポリシーの適用、基本的なデバイス管理を処理します
  • Iru Agent - アプリケーションのインストールとアップグレードを管理し、アプリケーションインベントリを収集する独自のエージェントです
この組み合わせにより、コアとなるデバイスポリシーにはMicrosoftのネイティブMDMを、アプリケーション管理にはIru Agentを使用します。

​
Windows固有の考慮事項

​
デバイス要件

  • Windows 11 24H2、25H2、または26H2: 登録にはWindows 11 Pro、Pro Education、Enterprise、またはEducation(24H2、25H2、または26H2)が必要です
  • Microsoft Edge - Windowsの登録にはMicrosoft Edgeが必要です(MicrosoftのMDM登録ドキュメントを参照)
  • ローカル管理者権限 - 登録するユーザーはデバイスの管理者アクセス権を持っている必要があります
  • シリアル番号 - 登録に必要です。仮想マシンでは、固定のシリアル番号を割り当てることができます。
  • 時刻の同期 - デバイスの時計が信頼できる時刻ソースと同期されていることを確認してください
デバイスの設定とWindowsのバージョンによっては、一部の高度なWindows機能を利用できない場合があります。

​
ネットワーク要件

登録にはデバイスのインターネット接続が必要です。必要なすべてのポートがファイアウォール設定で開放されていることを確認してください。ネットワークでプロキシ設定が必要な場合は設定してください。
特定のドメイン、ポート、ファイアウォール設定を含む詳細なネットワーク要件については、エンタープライズネットワークでIruを使用するを参照してください。

​
セキュリティに関する考慮事項

承認されたユーザーのみがデバイスを登録できるよう、可能な限りSSO認証を使用してください。これにより、組織のデバイス管理システムへの不正アクセスを防ぐことができます。
登録には強力な認証を必須にし、登録ポータルのリンクには信頼できるネットワークからのみアクセスできるようにしてください。セキュリティを維持するため、登録前にデバイスの身元を確認してください。
Windowsの登録はSSO認証と基本認証の両方をサポートしていますが、SSOの方がより優れたセキュリティとユーザーエクスペリエンスを提供します。

​
ベストプラクティス

認証を有効にする

「認証を要求」を有効にします。SSOと組み合わせることで、承認されたユーザーのみが登録できるようになります

項目を事前準備する

デバイスが必要な信頼と接続性を備えた状態でオンラインになるよう、重要な項目(Wi-Fi、証明書、SCEP、パスワードポリシー)をBlueprintに事前に準備します。必要に応じて、Blueprints内でAssignment Mapsを使用して条件ロジックを適用できます。

プロセスをテストする

すべてのユーザーに展開する前に、小規模なグループで登録プロセスをテストします

プロセスを文書化する

登録プロセスを文書化し、ユーザーに明確な手順を提供します

​
その他のWindows管理

​
Active Directoryとの連携

組織でActive Directoryドメイン参加、Microsoft Entra参加、またはMicrosoft Entraハイブリッド参加が必要な場合は、Iru Endpointの登録とは別に設定してください。Active Directoryチームと連携して、組織のドメイン参加手順に従ってください。

​
デバイスの同期と管理

Windowsコンピュータは複数の同期メカニズムを使用します。
  • イベント駆動型MDM: Iru Endpoint Web Appからの新しいポリシーと設定は、通常、Windows Push Notification Services(WNS)を通じて数分以内に適用されます
  • 毎日のMDMチェックイン: 24時間ごとに、MDMは管理者の意図からのローカルな逸脱を修復します(例: ユーザーがファイアウォール設定を手動で変更した場合)
  • エージェントのチェックイン: Iru Agentは、アプリの展開、アプリインベントリ、PowerShellスクリプトのために15分ごとにチェックインします
Iru Endpoint Web Appでは、デバイスレコードを開いてPerform Recurring Check-Inを選択すると、展開を待機していたMDMポリシーをプッシュできます。このアクションは既存のポリシーを修復せず、エージェントの同期もトリガーしません。タイミングの詳細については、デバイスのチェックインを参照してください。

​
ポリシーの適用

Windowsコンピュータは、セキュリティポリシーと制限、ネットワーク設定(Wi-Fi、VPN)、アプリケーションの展開、コンプライアンスの監視を自動的に受け取ります。 MDMとエージェントの役割分担:
  • MDMフレームワーク: Wi-Fi、Windowsファイアウォール、BitLocker、その他のシステムポリシー
  • Iru Agent: アプリの展開、アプリインベントリ、PowerShellスクリプト

​
関連記事

Windows Autopilotを設定する

OOBE中のゼロタッチWindows 11登録のためにMicrosoft Entra IDを接続します

Windows手動登録のユーザーエクスペリエンス

登録ポータルからWindowsコンピュータを登録する際に想定される内容

Windows自動登録のユーザーエクスペリエンス

Autopilotセットアップ中、または設定やMicrosoft Edgeからユーザーが行う操作

Apple登録の設定

Automated Device Enrollment(ADE)を使用してAppleデバイスの登録を設定します

Android登録の設定

Androidデバイスの登録とWork Profile管理の完全ガイド

Windows Update Library Itemを設定する

WindowsコンピュータのWindows Update設定とエンドユーザーのアップデートエクスペリエンスを管理します