> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows登録の設定

> Iru EndpointでWindowsコンピュータの登録を設定します。自動化されたWindows管理のために、MDM登録URL、認証、グループポリシーを設定します。

<Callout icon="microsoft" color="#B84A7A" iconType="regular">このガイドはWindowsコンピュータに適用されます</Callout>

Iru EndpointのWindowsコンピュータは、**登録ポータル**(手動フロー)を通じて、または自動的に登録されます。自動登録とは、セットアップ中の\*\*[Windows Autopilot](/ja/endpoint/settings/windows-integrations/configure-windows-autopilot)**、または**設定**や**Microsoft Edge\*\*から追加された職場または学校のアカウントによる登録です。これらのユーザー手順については、[Windows自動登録のユーザーエクスペリエンス](/ja/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment)を共有してください。管理には、MicrosoftのMDMフレームワークと、アプリのインストール、アップグレード、アプリケーションインベントリのためのIru Agentが使用されます。Windowsプラットフォームの有効化と登録の概要については、[Windowsのセットアップ](/ja/endpoint/getting-started/platform-setup/windows-setup)および[Windowsの登録](/ja/endpoint/getting-started/enrollment/windows-enrollment)を参照してください。

<Note>
  **2026年4月8日**をもって、アプリのブランドが**Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" />から**Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" />に更新されました。アプリ名は**Kandji Self Service**から**Iru Self Service**に、**Kandji Agent**から**Iru Agent**に変更されました。手動登録ポータルもIruブランドを使用するようになりました。古いアプリ名を参照している**スクリプト、自動化、ユーティリティ**を更新してください。
</Note>

## Windows登録の仕組み

Iru EndpointのWindows登録では、デバイスを組織の管理システムに接続するブラウザベースのポータルを使用します。ユーザーは**登録ポータルのリンク**にアクセスして**登録コード**を入力し、認証が必要な場合は組織の資格情報でサインインします。コードによってデバイスに割り当てられるBlueprintが決まり、Blueprintによって適用されるポリシーとアプリケーションが決まります。Blueprintsでは、Assignment Mapsを使用して、デバイス属性、ユーザー情報、その他の組織の基準に基づく条件ロジックを適用できます。

登録プロセスでは、MicrosoftのMDMフレームワークを通じてWindowsコンピュータとIru Endpointの間に安全な接続が確立され、Iru Agentがアプリケーション管理とインベントリ収集を処理します。これにより、ユーザーの柔軟性を保ちながら一元管理が可能になります。

## 前提条件

<Steps>
  <Step title="管理者権限">
    **登録**と**Blueprints**を表示する権限を持つIru Endpointのロール
  </Step>

  <Step title="デバイス要件">
    Windows 11 24H2、25H2、または26H2(Pro、Pro Education、Enterprise、Education)。登録には
    デバイスのシリアル番号が必要です。仮想マシンでは、
    固定のシリアル番号を割り当てることができます。
  </Step>

  <Step title="ネットワークアクセス">
    インターネットにアクセスでき、Microsoft Edge(登録に必要)があるWindowsコンピュータ
  </Step>

  <Step title="SSOの設定">
    (推奨)安全な認証のために設定された**シングルサインオン(SSO)**
  </Step>

  <Step title="ネットワーク設定">
    登録トラフィック用に開放されたファイアウォールポート
  </Step>
</Steps>

## Windows登録を設定する

<Steps>
  <Step title="登録ポータルのリンクを取得する">
    Iru Endpointテナントにサインインし、**登録** → **手動登録**に移動します。**登録ポータルのリンク**をコピーします。これをユーザーと共有します。
  </Step>

  <Step title="Blueprintを選択してコードをコピーする">
    **Select Blueprint to enroll the device into**セクションで、デバイスを登録するBlueprintのコードをコピーします。(推奨)Blueprintを選択し、**認証を要求**を選択します。
  </Step>

  <Step title="ユーザーに登録手順を送信する">
    各ユーザーに以下を(メール、チャット、またはヘルプポータルで)共有します。

    * **登録** → **手動登録**の**登録ポータルのリンク**
    * 正しい**Blueprint**の**登録コード**
    * 登録ポータルの手順を説明する[Windows手動登録のユーザーエクスペリエンス](/ja/endpoint/enrollment/windows/user-experience-with-windows-enrollment)

    <Tip>
      組織全体で一貫性を確保するため、これらの手順を記載したテンプレートメールまたはヘルプ記事の作成を検討してください。
    </Tip>
  </Step>
</Steps>

### 登録ポータルのリンクと登録コード

展開を容易にするため、登録コードをURLに埋め込んだ登録ポータルのリンクを提供することもできます。共有可能なリンクの形式を以下に示します。**EnrollmentCodeHere**の部分は、2組の数字の間のダッシュを除いた登録コードにする必要があります。

```text Shareable enrollment URL (Windows) icon="link" theme={null}
https://subdomain.iru.com/enroll/windows/access-code/EnrollmentCodeHere
```

## 登録を確認する

<Steps>
  <Step title="デバイスを確認する">
    Iru Endpointで**デバイス**を開きます
  </Step>

  <Step title="デバイスを見つける">
    新しく登録されたデバイスを見つけます(ユーザーのメールアドレス、デバイス名、またはシリアル番号で検索します)
  </Step>

  <Step title="設定を確認する">
    割り当てられた**Blueprint**、**アプリ**、**ポリシー**が表示されていることを確認します。インストールは自動的に進行します
  </Step>
</Steps>

## Windows管理のアーキテクチャ

Iru EndpointのWindowsコンピュータ管理は、ハイブリッドなアプローチを使用します。

* **Microsoft MDMフレームワーク** - デバイスの登録、ポリシーの適用、基本的なデバイス管理を処理します
* **Iru Agent** - アプリケーションのインストールとアップグレードを管理し、アプリケーションインベントリを収集する独自のエージェントです

この組み合わせにより、コアとなるデバイスポリシーにはMicrosoftのネイティブMDMを、アプリケーション管理にはIru Agentを使用します。

## Windows固有の考慮事項

### デバイス要件

* **Windows 11 24H2、25H2、または26H2:** 登録にはWindows 11 Pro、Pro Education、Enterprise、またはEducation(24H2、25H2、または26H2)が必要です
* **Microsoft Edge** - Windowsの登録にはMicrosoft Edgeが必要です([MicrosoftのMDM登録ドキュメント](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link)を参照)
* **ローカル管理者権限** - 登録するユーザーはデバイスの管理者アクセス権を持っている必要があります
* **シリアル番号** - 登録に必要です。仮想マシンでは、固定のシリアル番号を割り当てることができます。
* **時刻の同期** - デバイスの時計が信頼できる時刻ソースと同期されていることを確認してください

<Note>
  デバイスの設定とWindowsのバージョンによっては、一部の高度なWindows機能を利用できない場合があります。
</Note>

### ネットワーク要件

登録にはデバイスのインターネット接続が必要です。必要なすべてのポートがファイアウォール設定で開放されていることを確認してください。ネットワークでプロキシ設定が必要な場合は設定してください。

<Note>
  特定のドメイン、ポート、ファイアウォール設定を含む詳細なネットワーク要件については、[エンタープライズネットワークでIruを使用する](/ja/iru/requirements/using-iru-on-enterprise-networks)を参照してください。
</Note>

### セキュリティに関する考慮事項

<Warning>
  承認されたユーザーのみがデバイスを登録できるよう、可能な限りSSO認証を使用してください。これにより、組織のデバイス管理システムへの不正アクセスを防ぐことができます。
</Warning>

登録には強力な認証を必須にし、登録ポータルのリンクには信頼できるネットワークからのみアクセスできるようにしてください。セキュリティを維持するため、登録前にデバイスの身元を確認してください。

<Note>
  Windowsの登録はSSO認証と基本認証の両方をサポートしていますが、SSOの方がより優れたセキュリティとユーザーエクスペリエンスを提供します。
</Note>

## ベストプラクティス

<CardGroup cols={2}>
  <Card title="認証を有効にする" icon="shield">
    「認証を要求」を有効にします。SSOと組み合わせることで、承認されたユーザーのみが登録できるようになります
  </Card>

  <Card title="項目を事前準備する" icon="box">
    デバイスが必要な信頼と接続性を備えた状態でオンラインになるよう、重要な項目(Wi-Fi、証明書、SCEP、パスワードポリシー)をBlueprintに事前に準備します。必要に応じて、Blueprints内でAssignment Mapsを使用して条件ロジックを適用できます。
  </Card>

  <Card title="プロセスをテストする" icon="flask">
    すべてのユーザーに展開する前に、小規模なグループで登録プロセスをテストします
  </Card>

  <Card title="プロセスを文書化する" icon="file-text">
    登録プロセスを文書化し、ユーザーに明確な手順を提供します
  </Card>
</CardGroup>

## その他のWindows管理

### Active Directoryとの連携

組織でActive Directoryドメイン参加、Microsoft Entra参加、またはMicrosoft Entraハイブリッド参加が必要な場合は、Iru Endpointの登録とは別に設定してください。Active Directoryチームと連携して、組織のドメイン参加手順に従ってください。

### デバイスの同期と管理

Windowsコンピュータは複数の同期メカニズムを使用します。

* **イベント駆動型MDM:** Iru Endpoint Web Appからの新しいポリシーと設定は、通常、Windows Push Notification Services(WNS)を通じて数分以内に適用されます
* **毎日のMDMチェックイン:** 24時間ごとに、MDMは管理者の意図からのローカルな逸脱を修復します(例: ユーザーがファイアウォール設定を手動で変更した場合)
* **エージェントのチェックイン:** Iru Agentは、アプリの展開、アプリインベントリ、PowerShellスクリプトのために15分ごとにチェックインします

Iru Endpoint Web Appでは、デバイスレコードを開いて**Perform Recurring Check-In**を選択すると、展開を待機していたMDMポリシーをプッシュできます。このアクションは既存のポリシーを修復せず、エージェントの同期もトリガーしません。タイミングの詳細については、[デバイスのチェックイン](/ja/endpoint/devices/device-check-in/device-check-in)を参照してください。

### ポリシーの適用

Windowsコンピュータは、セキュリティポリシーと制限、ネットワーク設定(Wi-Fi、VPN)、アプリケーションの展開、コンプライアンスの監視を自動的に受け取ります。

**MDMとエージェントの役割分担:**

* **MDMフレームワーク:** Wi-Fi、Windowsファイアウォール、BitLocker、その他のシステムポリシー
* **Iru Agent:** アプリの展開、アプリインベントリ、PowerShellスクリプト

## 関連記事

<CardGroup cols={2}>
  <Card title="Windows Autopilotを設定する" icon="microsoft" href="/ja/endpoint/settings/windows-integrations/configure-windows-autopilot">
    OOBE中のゼロタッチWindows 11登録のためにMicrosoft Entra IDを接続します
  </Card>

  <Card title="Windows手動登録のユーザーエクスペリエンス" icon="user" href="/ja/endpoint/enrollment/windows/user-experience-with-windows-enrollment">
    登録ポータルからWindowsコンピュータを登録する際に想定される内容
  </Card>

  <Card title="Windows自動登録のユーザーエクスペリエンス" icon="user" href="/ja/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Autopilotセットアップ中、または設定やMicrosoft Edgeからユーザーが行う操作
  </Card>

  <Card title="Apple登録の設定" icon="apple" href="/ja/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment(ADE)を使用してAppleデバイスの登録を設定します
  </Card>

  <Card title="Android登録の設定" icon="android" href="/ja/endpoint/enrollment/android/configuring-android-enrollment">
    Androidデバイスの登録とWork Profile管理の完全ガイド
  </Card>

  <Card title="Windows Update Library Itemを設定する" icon="refresh" href="/ja/endpoint/library/library-items-profiles/configure-the-windows-update-library-item">
    WindowsコンピュータのWindows Update設定とエンドユーザーのアップデートエクスペリエンスを管理します
  </Card>
</CardGroup>