適用対象:
- iOS
- Windows
グループを使用して、同様の管理ニーズを持つユーザーとデバイスを管理します。 グループを使用すると、多くのデバイスとユーザーに対する変更を一度に管理および適用できるため、個別に管理する時間を短縮できます。
既定のグループ
Education のIntuneには、管理するための既定のグループが含まれています。
- すべてのデバイス
- すべてのユーザー
School データ同期 を使用して学校レコードをインポートする場合は、さらに 2 つの既定のグループが作成されます。
- すべての教師
- すべての学生
これらの既定のグループは、学校内のユーザーとデバイスの最も広範なカテゴリを表します。 変更または削除することはできません。
カスタム グループ
カスタム作成グループに特定の構成またはシナリオ ベースの構成を適用します。 学校に Windows デバイスと iOS デバイスの両方がある場合は、すべての iPad やすべての Windows 11 PC などのグループを作成します。 これにより、グループをより簡単に認識し、設定を配布できます。
また、特定の学生グループにアプリと設定を割り当てることもできます。 たとえば、8 年生のカリキュラムでは、6 年生のカリキュラムとは異なるアプリが必要な場合があります。 2 つの学年固有のグループを作成し、学生の各セットに適したアプリと設定を割り当てることができます。
グループを計画する
グループを作成する前に、学区、学生、教師、デバイスに必要な設定とアプリを計画します。
例:
- すべてのデバイスで、位置情報サービスの使用をアプリでブロックします。
- AP コンピューター サイエンスの場合は、学生アプリを割り当ててコードを編集します。
- 12 年生の履歴学生の場合は、Web 閲覧を有効にして、学術記事にアクセスできるようにします。
- 写真の学生の場合は、デバイス カメラを有効にします。
グループの種類
Education のIntuneでユーザーとデバイスを整理するために使用できるグループには、割り当てられたグループと動的グループの 2 種類があります。
割り当てられたグループ
ユーザーまたはデバイスをグループに手動で追加する場合は、割り当てられたグループを使用します。 独自のロジックまたはグループ化方法を使用して、特定の論文を特定のフォルダーにファイルします。 これらの論文が必要な場合は、移動する正確なフォルダーがわかります。
同様に、フォルダーまたは サブグループ内にフォルダーを作成して、より大きなグループをさらに管理可能なサイズに整理できます。
メンバーを手動で割り当てる方法または削除する方法については、「 グループの編集」を参照してください。
動的グループ
動的グループでは、学生またはデバイスをグループに割り当てるために定義したルールを使用します。 最初のグループの作成時にルールを指定し、グループの作成後にルールを編集できます。
たとえば、2026 年度の終わりに Contoso High を卒業する学生に固有のグループを作成できます。 各学生を手動で割り当てるのではなく、教育Intuneは、学校と卒業日に基づいて学生をグループにフィルター処理します。
グループ内の学生が Contoso High から学区内の別の学校に転校する場合、動的グループから手動で削除することはできません。 代わりに、学生の学校名を更新する必要があります。 このアクションは、メンバーシップのグループ ルールを満たさなくなったことをIntuneに通知します。
動的グループにはルールの定義のみを含めることができるため、サブグループをその下に作成することはできません。
グループ ルールを編集する方法については、「グループの 編集」を参照してください。
ヒント
動的ルールを使用して、 DeviceType_School_Grade_0001など、同様の名前または最近オンボードされたデバイス グループのグループをフィルター処理します。 動的グループは、大規模な学区内のデバイスまたはユーザーの大規模なグループを管理するのに最適です。 学校の在庫または人員を手動で通過するために必要な時間とコストを削減します。
グループを作成する
グループを一度に 1 つずつ作成します。 セットアップ中に、ユーザーまたはデバイスのグループを作成します。
Intune for Education にサインインし、[グループ>グループの作成] に移動します。
わかりやすいグループ名を入力します。
グループの種類を選択します。 詳細については、「 グループの種類」を参照してください。
割り当て済み: メンバーを手動で追加および削除します。 手順 4 に進みます。
動的: 定義したルールに基づいて自動的にメンバーを追加および削除します。 [動的] を選択すると、[ルール] セクションが表示されます。
- [ ルール] で、管理する内容を選択します。
[デバイスを管理する]: [ 場所] で、[ デバイス名の先頭 ] などの条件を選択し、一致するテキストを入力します。 入力すると、一致するデバイスのプレビューが表示されます。
学生を管理する: [ 場所] で、学校を選択し、必要に応じて学生を学年または卒業年度別にグループ化します。 条件を入力すると、一致する学生のプレビューが表示されます。
注:
学生グループを作成するには、まず学校の名簿データをインポートするように School データ同期 を構成する必要があります。 詳細については、「 School データ同期 とは」を参照してください。
- [ ルール] で、管理する内容を選択します。
[グループの作成] を選択します。
サブグループを作成する
グループは、Intune for Education で階層として設定されます。 親グループは階層の一番上に配置され、 サブグループは親グループに適用する設定を継承します。 設定の継承により、ユーザーとデバイスの大規模なグループに設定を簡単に適用できます。
サブグループは、割り当てられたグループでのみ作成できます。
[グループ] に移動します。
管理するグループを見つけます。 このグループは、サブグループの親です。 グループを選択しないでください。 代わりに、メニュー (...) を選択し、[ サブグループの作成] を選択します。
[グループ名] を入力します。
グループの種類を選択します。 グループの種類の詳細については、「グループの作成」の手順 を参照してください。
[グループの作成] を選択します。
次の手順
管理者グループが親レベルのグループとサブグループを管理できるようにする権限を委任します。