IntuneとEntra IDの違いとは？ 設定の迷いをなくす「役割分担」の考え方

「このポリシー設定、Microsoft Intune（以下Intune）でやるべきかMicrosoft Entra ID（以下Entra ID）でやるべきか……」

この記事は、まさにこういう疑問を持ち始めた段階の方に向けて書いています。前回までの記事では、Intuneの管理者ロールや責任範囲・権限設計の考え方を整理しました。ただ、実際に設定作業に入ると、また別の壁にぶつかります。「そもそもIntuneとEntra IDって何が違うの？どちらで設定するの？」という根本の疑問を、今回はじっくり解説します。

この記事を読むと、以下の3つが理解できるようになります。

• IntuneとEntra IDの役割分担が整理できる
• 「どちらで設定するか」の判断基準が持てる
• よく混同される条件付きアクセスとの関係が理解できる

1. 役割分担
– 「端末・アプリ管理」vs「ID・アクセス管理」 –

IntuneとEntra IDは、Microsoftのクラウド管理基盤を構成する独立したサービスです。それぞれが管理する対象は根本的に異なります。

たとえば、社員のスマートフォンにセキュリティポリシーを適用したり、業務アプリを配布したりするのがIntuneの仕事です。一方で、「誰がどのシステムにアクセスできるか」「多要素認証を要求するか」を決めるのがEntra IDの仕事です。

2. よく混同する設定例
– 準拠性評価と条件付きアクセスの連携 –

IntuneとEntra IDの違いを理解するうえで最も混乱しやすいのが、「コンプライアンスポリシー（Intune）」と「条件付きアクセス（Entra ID）」の関係です。

「端末がIntuneのコンプライアンスポリシーを満たしているか」という情報は、Entra IDの条件付きアクセスが参照する判断材料のひとつになります。つまり、IntuneはEntra IDに「判定材料」を渡す役割を担っているのです。

3. 判断フレーム
– 「誰のアクセス」か「端末の状態」か –

実務で迷ったときに使えるシンプルな判断軸を紹介します。

「何をしたいのか」を起点に、それが端末・アプリ側の話なのか、人・アクセス側の話なのかを判断するのが基本的な考え方です。

4. 筆者が最初に詰まったポイント
– アプリの「種類」によって制御の担当が変わる –

「アプリの管理はIntuneでやる」と聞いていたので、最初はすべてのアプリ制御がIntune側の話だと思い込んでいました。ところが実際に設定を進めると、Webブラウザでアクセスするアプリは主に条件付きアクセス（Entra ID）側で制御する場面が多く、当時の自分にはそれがIntuneとは別の話に見えていて、頭の中がぐるぐるしてきました。

整理してみると、アプリは大きく2種類に分けて考えると理解しやすいです。

詰まったのはここです。「準拠端末のみアクセスを許可する」という設定をEntra IDの条件付きアクセスで作ったのに、期待通りに動きませんでした。原因はIntuneのコンプライアンスポリシーが未設定だったことです。条件付きアクセスは「入口のゲート」ですが、そのゲートが参照する「端末が準拠しているかどうか」の判定はIntune側が行います。Intune側の設定がなければ、ゲートは判定材料を持てないため機能しないのです。

5. 運用の分担
– 情シス・セキュリティ・各部門の役割 –

IntuneとEntra IDにまたがる管理体制を設計するとき、「誰が何を担当するか」を事前に整理しておくことが安定運用の鍵です。前回までの記事ではIntune管理者の担当範囲に絞って整理しましたが、ここではIntuneとEntra IDをまたぐ全体像として整理します。以下は中規模組織を想定した例です。

ポイントは、IntuneとEntra IDにまたがる設計（特に条件付きアクセスとコンプライアンスの連携）は、Intune管理者とEntra ID側の担当者が協力して設計することです。一方だけで完結しません。

まとめ

IntuneとEntra IDは独立したサービスですが、条件付きアクセスなどの場面で密接に連携します。「端末・アプリの管理はIntune」「人・アクセスの管理はEntra ID」という基本的な役割分担を軸に、設定の判断をすることが混乱を防ぐ第一歩です。

　↓　第2部へ進む

2026.06.16 2026.06.24

Intune管理者が担うローカル管理者の管理 -放置リスクと統制の考え方

「ローカル管理者って何のために必要なんだろう……でも権限が強すぎて怖い」「誰が管理責任を持てばいいの？」 この記事は、そんな疑問を持ち始めた方に向けて書いています。Microsoft Intune（以下Intune）管...

　↓　ガイドのトップを見る

2026.06.16 2026.06.24

Intune管理者完全ガイド

Microsoft Intune（以下Intune）は、組織のデバイスやアプリをクラウド経由で一元管理できる強力なツールです。しかし、公式ドキュメントを読んでもどこから手をつければいいか迷いやすく、特に「権限設計」と「...