管理者権限のないデバイス・ユーザーによる登録

管理者権限のないデバイス・ユーザーが、MDM サーバーへの登録を実行し、登録後にドメインに参加したデバイスを管理できるようにするオプションには次のものがあります。

• 1 回限りの管理者パスワードを使用したユーザーによる登録: この方法では、管理者権限のないデバイス・ユーザーは登録 URL 経由でログインし、そこから .ppkg をダウンロードします。.ppkg ファイルを実行して登録を開始するには、デバイス・ユーザーに 1 回限りの管理者パスワードが必要となります。登録後、管理者はパスワードをリセットできます。
• ドメイン・コントローラーを使用して管理者権限を付与または取り消す: この方法では、ドメイン・ユーザーにはドメイン・コントローラーから管理者権限が付与され、ユーザーは管理者権限を得て .ppkg ファイルをダウンロードし、ユーザーによる登録を実行します。その後、管理者権限はドメイン・コントローラーから取り消せます。
• グループ・ポリシー・オブジェクトを使用した Hybrid Azure AD 参加デバイスの自動登録: この方法では、ハイブリッド AD 参加デバイスが管理者権限なしで自動的に MDM サーバーに登録されるように、グループ・ポリシーが構成されます。
• Autopilot 管理者権限のない登録: この方法では、デバイス・ユーザーが必要とする操作は、ネットワークに接続して資格情報を確認することのみです。それ以上のすべてが自動化されています。