この記事の結論

Entra Registerは個人デバイス（BYOD）を組織に登録し、業務データだけを安全に管理する仕組みです。MAMと組み合わせることで、個人のプライバシーを守りながらセキュリティを確保できます。

Entra Registerとは

Entra Register（旧Azure AD Registered / Workplace Join）は、個人所有のデバイス（BYOD）を組織のEntra IDに「登録」する仕組みです。デバイスの所有権はユーザー個人に残したまま、組織のクラウドサービス（M365等）に安全にアクセスできるようにします。

Entra Joinが「組織所有のPC」向けであるのに対し、Entra Registerは「個人所有のスマートフォンやPC」向けです。

Entra Joinとの違い

項目Entra JoinEntra Register
対象デバイス組織所有のWindows PC個人所有のPC・スマートフォン・タブレット
対象OSWindows 10/11のみWindows、iOS、Android、macOS
サインイン組織アカウントでWindowsにサインイン個人アカウントでサインインし、組織アカウントを追加
管理レベルIntuneでフルデバイス管理（MDM）アプリレベルの管理（MAM）が中心
データ消去リモートワイプ（全データ消去）可能組織データのみ選択的ワイプ
プライバシー組織がデバイスを完全管理個人データには組織がアクセスしない
関連サービス

Microsoft 365の設計・移行・運用は、ライセンス構成とセキュリティ設定の組み合わせで運用負荷が大きく変わります。設定の妥当性から見直すご支援が可能です。

Entra ID コンサルティング を見る →

活用シーン

  • 個人スマートフォンでOutlook/Teamsを利用：個人のiPhone/AndroidにOutlookやTeamsをインストールし、組織のメールやチャットにアクセス
  • 自宅PCからSharePointにアクセス：テレワーク時に個人PCからWebブラウザでM365にアクセス
  • 条件付きアクセスとの連携：「Entra Registerされたデバイスからのみアクセス許可」という制御で、未登録デバイスからのアクセスをブロック

MAM（モバイルアプリ管理）との組み合わせ

Entra Register + IntuneのMAMポリシーを組み合わせることで、個人デバイスのプライバシーを守りながら業務データを保護できます。

  • 業務アプリ内のデータを個人アプリにコピー禁止
  • 業務アプリにPIN/生体認証を要求
  • 退職時に業務アプリのデータのみ遠隔削除（個人データはそのまま）

設定手順

  • iOS/Android：Outlookアプリ等をインストール→組織アカウントでサインイン→自動的にEntra Registerされる
  • Windows：設定→アカウント→「職場または学校にアクセス」→「接続」→組織アカウントでサインイン

設定時に決めておくこと

項目決めること
登録を許可する範囲全ユーザーに許可するか、特定グループに限るか。BYODを認める職種を先に決めておく
登録できる台数1人あたりの上限。無制限にすると退職時に回収漏れが起きる
MFAの要否登録時にMFAを要求するか。要求する設定を推奨
アプリ保護ポリシーコピー＆ペーストの制限、保存先の制限、PIN要求の有無
退職時の処理選択的ワイプの実施タイミングと、本人への事前同意の取り方

とくに退職時の処理は事前の合意が必要です。私物端末から会社データだけを消す運用は、就業規則やBYOD利用申請書に明記していないとトラブルになります。

よくあるつまずき

  • JoinとRegisterを取り違える：会社支給PCをRegisterで登録してしまうと、Intuneのフル管理下に置けません。会社所有端末はJoin、私物端末はRegisterです
  • 登録済み端末が棚卸しされていない：Entra IDのデバイス一覧に、退職者の私物端末や機種変更前の端末が残り続けます。四半期ごとの棚卸しを設定してください
  • アプリ保護ポリシーが効いていない：対象アプリの指定漏れが典型です。Outlook、Teams、OneDrive、Edgeを最低限カバーします
  • 個人アカウントとの併用で混乱する：同じアプリに個人用と会社用のアカウントが並ぶため、保存先を誤る事故が起きます。研修で必ず扱ってください

よくある質問

Entra Registerとは何ですか？

個人所有のデバイス（BYOD）を組織に登録し、会社のリソースへ安全にアクセスさせる仕組みです。デバイス全体を会社が管理するEntra Joinとは異なり、業務アプリとその中のデータだけを保護します。

Entra Joinとどう使い分けますか？

会社支給のPCはEntra Joinでフル管理し、従業員の私物端末はEntra Registerで登録します。会社支給端末をRegisterで登録するとIntuneのフル管理下に置けなくなるため、取り違えに注意してください。

私物端末の個人データは会社に見られますか？

見られません。Entra Registerとアプリ保護ポリシー（MAM）の組み合わせでは、会社が管理するのは業務アプリとその中のデータに限られます。退職時の選択的ワイプでも消えるのは業務データのみで、個人の写真や個人アプリは残ります。

導入時に決めておくべきことは何ですか？

登録を許可する範囲（職種）、1人あたりの登録可能台数、登録時のMFA要否、アプリ保護ポリシーの内容、そして退職時の選択的ワイプについての本人同意の取り方です。

まとめ

Entra Registerは個人デバイス（BYOD）を組織に登録し、業務データだけを安全に管理する仕組みです。MAMと組み合わせることで、個人のプライバシーを守りながらセキュリティを確保できます。

参考リンク
Microsoft Learn ↗情シス365 ↗
E

BTNコンサルティング 編集部

株式会社BTNコンサルティング｜情シス365 運営

Microsoft 365・Google Workspace導入支援、IT-PMI（M&A後のIT統合）、セキュリティ対策を専門とするITコンサルティング企業。中小企業の「ひとり情シス」を支援し、ITの力で経営課題を解決します。