Intuneでデバイスの所有権を「個人」から「企業」に変更する

Microsoft Intuneでデバイス管理を行っていると、登録された端末の所有権が「個人」と判定されているケースがあります。

特に既存端末を後からIntuneへ登録した場合や、手動登録を行ったiPhone・iPadでは、本来は会社支給端末であるにもかかわらず「個人所有」として登録されることがあります。

企業では「会社支給端末のみを管理対象としたい」、「個人所有端末の登録を制限したい」といった要件が多く、所有権の管理は重要なポイントです。

本記事では、Intuneに登録されたデバイスの所有権を個人から企業に変更する手順を解説します。

なぜ所有権の変更が必要なのか
所有権が「個人」になるケース
企業所有として登録する方法
既存端末でも初期化せずに所有権を変更する方法
実施時の注意点
まとめ

なぜ所有権の変更が必要なのか

Intuneではデバイスごとに「個人所有」または「企業所有」が設定されています。

企業所有とすることで、以下のような運用が行いやすくなります。

会社支給端末を明確に管理できる
個人所有端末と企業所有端末をレポートで分類できる
登録制限ポリシーと整合性を取れる
条件付きアクセスやコンプライアンスポリシーの運用が分かりやすくなる

また、プロジェクトによっては「個人所有端末の登録をブロックし、企業所有端末のみ許可する」という方針を採用することがあります。

そのため、会社支給端末が誤って個人所有として登録されている場合は、見直しが必要になります。

所有権が「個人」になるケース

実際に多いのが以下のパターンです。

iOS・iPadOSの手動登録
- ABM（Apple Business Manager）を利用せず、ユーザー自身がポータルサイトアプリから登録した場合、個人所有として登録されることがあります。
AndroidのBYOD登録
- Android Enterpriseの「仕事用プロファイルを備えた個人所有デバイス（BYOD）」で登録した場合は、所有権は個人となります。
既存端末の後付け登録
- 会社支給端末であっても、事前にシリアル番号やデバイス識別子を登録していない場合は、個人所有として認識されるケースがあります。

企業所有として登録する方法

企業所有として扱う代表的な方法には以下があります。

Windows
- Autopilotへの事前登録
- Entra Hybrid Joinによる登録
iOS/iPadOS
- Apple Business Manager（ABM）
- Apple ADE
- シリアル番号の事前登録
Android
- DEMアカウントによる登録
- Android Enterpriseの企業所有デバイス登録

これらの方式を利用することで、Intune上で企業所有デバイスとして登録できます。

既存端末でも初期化せずに所有権を変更する方法

企業所有端末として管理したいものの、すでに利用中の端末を再登録したり初期化したりするのは運用上難しいケースがあります。そのような場合、Intune管理センターもしくは Microsoft Graph PowerShell を利用して Intune 上の所有権情報を変更できます。

Intune管理センター上から手動で所有権を変更する方法

Intune管理センター上から手動で所有権を変更する手順になります。

手動での変更となるため、対象台数が少ない場合の実施をお勧めします。

前提条件

設定を行うユーザーに対して、以下権限が付与されていること
- Entra ID：Intune Administrator

設定手順

Microsoft Intune 管理センター（https://intune.microsoft.com/）にアクセスします。
[デバイス]-[すべてのデバイス]をクリックします。
所有権の変更を行いたいデバイスを選択します。
[プロパティ]を選択し、[デバイスの所有者]のプルダウンマークから[企業]に変更して[保存]をクリックします。

Microsoft Graph PowerShell を利用して所有権を変更する方法

Microsoft Graph PowerShell を利用して所有権を変更する手順になります。

コマンド実行による自動変更となるため、対象台数が多い場合の実施をお勧めします。

※本記事では、所有権が[個人]のWindows端末の所有権を[企業]に変更する手順の紹介となりますが、逆に所有権を[個人]に変更することも可能です。

前提条件

設定を行う端末に対して、Microsoft Graph PowerShell SDK がインストールされていること
設定を行うユーザーに対して、以下権限が付与されていること
- Graph API：DeviceManagementManagedDevices.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All
- Entra ID：Intune Administrator

設定手順

PowerShellを管理者として起動し、下記コマンドを実行し「Microsoft Graph PowerShell SDK」に接続します。
```
Connect-MgGraph -Scopes DeviceManagementManagedDevices.ReadWrite.All
```
サインイン画面が表示されるため、管理者アカウントを入力し、サインインします。

以下コマンドを実行し、所有権が[個人]のWindows端末の所有権を[企業]に変更します。

Get-MgDeviceManagementManagedDevice -All | Where-Object { $_.ManagedDeviceOwnerType -eq {personal} -and $_.OperatingSystem -eq {Windows} } | ForEach-Object { Update-MgDeviceManagementManagedDevice -ManagedDeviceId $_.Id -ManagedDeviceOwnerType company}