1. Microsoft Azure ポータルに移動します。
2. 「Microsoft Entra ID」 > 「アプリの登録」に進み、「新規登録」を選択します。
3. 新しいアプリケーションを登録します。次の生成された値を安全な場所に記録します。
1. アプリケーション (クライアント) ID
2. ディレクトリー (テナント) ID
4. 認証用のクライアント・シークレットを生成します。
5. Lenovo が提供するリダイレクト URL (プラットフォーム: Web) を構成します。
6. 必要なMicrosoft Graph API のアクセス権 (例: DeviceManagementManagedDevices.ReadWrite.All, DeviceManagementServiceConfig.ReadWrite.All) をアプリケーションに付与し、管理者権限を付与します。

LDO で Microsoft Intune コネクターを構成する

1. LDO コンソールで、「ポリシー管理」 > 「機能設定」 > 「コネクター」に移動します。
2. Microsoft Intune の「コネクターの管理」を見つけて選択します。
3. 構成ペインで、次の資格情報を入力します。
1. ディレクトリー ID (テナント ID)
2. アプリケーション ID (クライアント ID)
3. クライアント・シークレット
4. 「接続」を選択して統合を確立します。

Microsoft Intune グループを同期する

1. LDO の「ポリシー管理」または「デバイス管理」から、「Intune グループの同期」オプションを選択します。
2. Intune から利用可能なグループのリストが表示されます (最大 100 グループ)。
3. 目的のグループを選択し、同期を開始します。

このプロセスでは、LDO 内にグループ構造が作成されますが、個々のメンバーの詳細は同期されません。

Microsoft Intune でデバイスを登録して構成する

1. 対象の Windows デバイスに会社ポータル・アプリがインストールされていることを確認します。
2. ユーザーに、企業の認証情報で会社ポータルにサインインし、登録プロセスを完了するよう指示します。
3. Microsoft Intune 管理センターで、デバイスが正常に登録されていると表示されることを確認します。登録ステータスが反映されるまで、最大 30 分かかります。

Intune で Lenovo UDC プロビジョニング・パックを展開する

1. Lenovo Device Orchestration ポータル内で、UDC プロビジョニング・パック (organization-setup.intunewin) をダウンロードします。
2. Microsoft Intune 管理センターで、Win32 タイプの新しい Windows アプリを追加します。
3. organization-setup.intunewin ファイルをアップロードします。
4. 次のインストール設定を構成します。
1. インストール・コマンド: install.cmd
2. アンインストール・コマンド: uninstall.cmd
5. 正確なインストール状況が報告されるように、検出ルールを構成します。アプリケーションを必要なデバイス・グループに割り当てます。

デバイスを Lenovo Device Orchestration にオンボーディングする

1. Lenovo Device Orchestration ポータルで、デバイスのオンボーディング・セクションに移動します。
   
2. 関連する Intune アプリケーションの展開からアプリ IDを入力します。
   
3. オンボーディング対象のデバイスを選択します。
   
4. デバイスの状態は、最初は「保留中」として表示されます。UDC プロビジョニング・パックが正常にインストールされ、LDO サービスに登録されると、ステータスは「オンボーディング済み」に変わります。