この記事について
2026年9月17日時点のMicrosoft公式情報を確認し、Intune Plan 1の役割とE3/E5での位置づけを整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Intune Plan 1は、PCやスマートフォン、アプリをクラウドから管理するIntuneの基本サービスです。Microsoft 365 E3/E5ではIntuneを基盤として、端末登録、構成、コンプライアンス、アプリ管理などを組み合わせます。
Plan 1 / Plan 2 / Suiteを分けて考える
Microsoft公式はPlan 1を基本サービス、Plan 2をPlan 1への追加、Intune Suiteを高度な管理・セキュリティ機能をまとめた追加体系として説明しています。2026年7月以降はMicrosoft 365 E3/E5へ高度機能の一部が再配分されているため、「昔のE3/E5比較表」だけで判断しないことが重要です。
まず試す：ライセンスと管理状態を読む
Intune admin centerで Tenant administration > Tenant status を開き、MDM authority、licensed users、Intune licensesを確認します。変更操作は不要です。
ここを見る
MDM authorityが想定どおりか
ライセンス数と対象ユーザー数に大きな差がないか
自分の管理権限が想定どおりか
成功の目安
テナントのIntune利用状態を説明できることです。
1か所変えてみる
表示対象やフィルターだけを変更し、特定端末群を絞り込みます。最初から構成プロファイルを書き換えないのが安全です。
PowerShellで端末側を読む
Windows端末では、まず登録状態を読み取れます。
dsregcmd /status
AzureAdJoinedなどの状態を見て、想定したMicrosoft Entra参加状態か確認します。これは設定を書き換えません。
仕事で使うなら
端末を登録すること自体を目的にせず、「準拠端末だけ業務データへアクセス」「標準設定を配布」「紛失時に業務データを保護」など、業務ルールから逆算して設計します。
管理者が確認する点
利用者/端末のライセンス
Entra ID P1/P2を必要とする機能
enrollment制限
complianceとConditional Accessの役割分担
RBACとscope tags
BYODと会社所有端末の区別
Microsoft公式情報
https://learn.microsoft.com/en-us/intune/fundamentals/licensing
https://learn.microsoft.com/en-us/intune/fundamentals/planning-guide
Intune Plan 1は「端末に制限をかける製品」ではなく、端末・アプリ・アクセス制御を一貫した運用へつなげる基盤です。
