Skip to main content
このガイドはWindowsコンピュータに適用されます
登録を設定して、Windows 11コンピュータをIru Endpointに追加し、適切なBlueprintを割り当てて、アプリ、設定、セキュリティ制御が自動的に適用されるようにします。ほとんどの組織は登録ポータルから始めます。Blueprintを選択し、登録ポータルのリンクと登録コードをユーザーと共有します。新しいハードウェアにMicrosoft Entra IDとWindows Autopilotを使用する場合は、それらのコンピュータについて、手動のポータル登録の代わりに(または併用して)Windows Autopilotを設定するを完了してください。
2026年4月8日をもって、アプリのブランドがKandji からIru に更新されました。アプリ名はKandji Self ServiceからIru Self Serviceに、Kandji AgentからIru Agentに変更されました。手動登録ポータルもIruブランドを使用するようになりました。古いアプリ名を参照しているスクリプト、自動化、ユーティリティを更新してください。

仕組み

Iru Endpointで登録ポータルのリンクと登録コードを取得し、両方をユーザーと共有します。ユーザーはリンクを開くと登録コードを入力し、(認証が必要な場合は)サインインして、画面上の手順を完了します。デバイスが登録され、選択したBlueprintに自動的に割り当てられます。

Windows登録の要件

Windowsコンピュータを登録する前に、以下が揃っていることを確認してください。

手動登録の設定

1

登録ポータルを設定する

a. Iru EndpointでEndpoint → 登録 → 手動登録に移動します。b. 登録ポータルが有効になっていることを確認します。c. 登録後にWindowsコンピュータを追加するBlueprintを決定します。
2

認証を設定する

a. Select Blueprint to enroll the device intoで、デバイスを登録するBlueprintのコードをコピーします。Blueprintを選択し、認証を要求を選択します(セキュリティのために強く推奨します)。b. これにより、安全な登録のためにシングルサインオン(SSO)設定と連携します。シングルサインオン接続は構成されていませんというバナーが表示された場合は、アクセス(アカウントメニューボタン → アクセス)に移動してシングルサインオンを設定し、戻って認証を要求を選択します。設定手順については、SSOのセットアップを参照してください。
3

登録情報を共有する

a. 登録 → 手動登録から登録ポータルのリンクをコピーします。b. リンクと正しいBlueprintの登録コードをエンドユーザーと共有します。c. 登録コードを入力し、(必要な場合は)サインインして、画面の指示に従って登録を完了するという簡単な説明を添えます。Microsoft Edgeを使用する必要があることも記載してください。

登録ポータルのリンクと登録コード

展開を容易にするため、登録コードをURLに埋め込んだ登録ポータルのリンクを提供することもできます。共有可能なリンクの形式を以下に示します。EnrollmentCodeHereの部分は、2組の数字の間のダッシュを除いた登録コードにする必要があります。
Shareable enrollment URL (Windows)
組織全体で一貫性を確保するため、これらの手順を記載したテンプレートメールまたはヘルプ記事の作成を検討してください。

Windowsの登録プロセス

ユーザーの登録手順

ユーザーはWindowsコンピュータで登録ポータルにアクセスすると、提供された登録コードを入力し、そのオプションを有効にしている場合はSSOで認証します。認証されると、デバイスはMDM管理のためにIru Endpointに登録され、Blueprintの設定に従って構成されます。

MDMの登録プロセス

デバイスはMDM管理のためにIru Endpointに登録されます。登録されると、MDMがIru AgentとSelf Serviceアプリをデバイスに自動的にプッシュします。Iru Agentはアプリインベントリとアプリのライフサイクル管理を処理し、ポリシーと設定はMDMチャネルを通じて配信されます。

Windowsの管理機能

登録が完了すると、Windowsコンピュータ全体でアプリケーションの展開、セキュリティポリシーの適用、コンプライアンスの監視を行うことができます。Iru Endpointは、ユーザーとデバイスのインベントリの一元管理とリモートトラブルシューティング機能を提供します。

ベストプラクティス

本番用ハードウェアを登録する前に、指定したデバイスでBlueprintsをテストしてください。安全な登録のためにSSO認証を有効にし、Windowsの登録プロセスについてユーザーに明確な手順を提供してください。Activityページを使用して、登録の成功を監視し、問題のトラブルシューティングを行うことができます。

トラブルシューティング

トライアルテナントのデバイス数制限

トライアルテナントのデバイス数は合計10台に制限されています。この制限に達すると、デバイス数が再び10台未満になるまでバナーが表示されます。

よくある問題

登録に失敗した場合は、Blueprintの設定とネットワーク接続を確認してください。認証の問題については、SSOが正しく設定され、ユーザーが必要なアクセス権を持っていることを確認してください。Iru Agentが正しくインストールされること、および登録後にBlueprintのポリシーが適用されることを確認してください。

サポートリソース

登録ログとエラーについてはActivityページを確認し、登録ステータスについてはデバイスレコードを確認してください。さらにサポートが必要な場合は、サポートにお問い合わせください。

関連記事

Windows Autopilotを設定する

ゼロタッチWindows登録のためのMicrosoft Entra IDとAutopilotの設定

Blueprintルーティング

Assignment Rulesを使用して、デバイス登録時の動的なBlueprint割り当てを設定します

Windows登録の設定

Windowsコンピュータの登録と管理の設定に関する完全ガイド

Windows手動登録のユーザーエクスペリエンス

登録ポータルからWindowsコンピュータを登録する際に想定される内容

Windows自動登録のユーザーエクスペリエンス

Autopilotセットアップ中、または設定やMicrosoft Edgeからユーザーが行う操作

登録時の認証要求を設定する

Apple、Windows、Androidプラットフォームにおけるデバイス登録の認証要件を設定します

次のステップ

Windowsの登録を設定したら、以下を行います。
1

登録をテストする

数台のWindowsコンピュータでプロセスをテストし、Activityページでコンプライアンスとポリシーの適用を監視します。
2

他のプラットフォームの登録を設定する(オプション)

AppleまたはAndroidデバイスも登録するには、Appleの登録またはAndroidの登録を参照してください。
手順を見逃した場合や流れを確認したい場合は、完全なガイドとしてはじめにを参照してください。