Entra Registered(登録)からEntra Join(参加)に変更する方法
はじめに
Windows端末において、Entra RegisteredになっているWindows端末を、Entra Joinに変更したい場合があると思うのでその方法を調査した。
結論：intuneに登録されているか否かによって異なる
Intune登録をしていない場合#
事前に Intune 登録などをしていなければ、Registered→Joinにするにあたって、事前の Microsoft Entra registered の切断は必須ではない。
その Windows 端末が WORKGROUP 状態であれば、設定>アカウント>職場または学校にアクセス>+ 接続 をクリックし、「このデバイスを Microsoft Entra ID に参加させる」から Microsoft Entra joined を構成可能。
なお、Entra Registeredを構成したプロファイルでの登録と、Entra Joinedを構成した端末、2つのデバイスがEntra管理センターに表示される場合がある。
Intune登録をしている場合
Microsoft Entra registered で Intune 登録している場合は、
まずIntune管理センター>デバイス>該当のデバイスを選択し、Intune 登録を解除 (Microsoft Intune 管理センター上でのリタイヤもしくは削除) する必要がある。
その後、Registered状態の端末から 設定>アカウント>職場または学校にアクセス>+ 接続 をクリックし、「このデバイスをMicrosoft Entra IDに参加させる」を選択することでMicrosoft Entra Join」に変更できる。
余談１ 端末からEntraRegisteredを切断しても、管理センターに残り続ける場合は、認証に影響はないものの必要に応じて削除する
Intune登録をしている場合において、
なお、Entra Registeredを構成したプロファイルでの登録と、Entra Joinedを構成した端末、2つのデバイスがEntra管理センターに表示される場合がある。
と記載したが、このように管理センターに残ったデバイス オブジェクトは恒久的に残り続ける。
端末上で Microsoft Entra registered を切断した場合、デバイス オブジェクトの削除リクエストが一度だけ端末から Microsoft Entra ID に送られます (この削除リクエストは再送されません)。
その際になんらか削除リクエストが Microsoft Entra ID に届かなかった場合などには、Microsoft Entra ID 上に Microsoft Entra registered のデバイス オブジェクトが残る。
このとき残ったデバイス オブジェクトは不要なデバイス オブジェクトになりますので、運用の中でお客様にて削除いただく形になります。
不要なデバイス オブジェクトについては、次の公開情報などをご参考に定期的に削除いただいているお客様が多い傾向がございます。
Title: Microsoft Entra ID で古くなったデバイスを管理する方法 - Microsoft Entra ID | Microsoft Learn
URL: https://learn.microsoft.com/ja-jp/entra/identity/devices/manage-stale-devices
余談２ Registeredを切断する際、管理者がEntra管理センターから削除を実施することは可能か？⇒非推奨
削除自体は可能だが、端末側は削除されていることが認識していない。このため、端末側からはPRTを提示するにもかかわらず、Entra側からはそのデバイス情報はありませんと応答され、エラーになる可能性がある。
そのため、まずは端末側で切断を実施し、それでも管理センターから削除されなければやむを得ず管理側から削除するということが必要である。
Microsoft Entra ID 上からデバイスの削除を行うことは可能ですが、対象のデバイスで上述の切断方法を実施しない場合には下記の問題が発生します。そのため、デバイス側で手動で切断を実施するようにしてください。
このデバイス上のすべてのデスクトップ アプリと Web サイトに自動的にサインインしますか? | Japan Azure Identity Support Blog
クライアントが PRT の取得を試みた場合、あるいは既に取得していた PRT を Azure AD に提示した際に Azure AD が提供されたデバイス情報に紐づく情報を Azure AD 上に確認できなかった場合、このエラーコード 700003 が発生します。
※個人的には、それ以降EntraRegisteredとしては利用しないのであれば（EntraRegisteredを構成したプロファイルは使わないのであれば）管理センターから削除してもよいと考える。
理由としては、そもそもEntra Registeredを構成したプロファイルを使ってEntraと認証をすることがないのであれば、エラーも起きないことが想定されるからである。
※個人の見解ですので責任は負いかねます
その他参考になるURL
Discussion