IntuneからeSIMプロファイルを展開してみた

Microsoft Intune

皆さんこんにちは。国井です。
日経BPさんの書籍「ひと目でわかるIntune」を執筆するにあたり、Intuneのプロファイルを操作していたのですが、その中で書籍に書ききれなかったものにeSIMプロファイルの展開というのがあります。

www.amazon.co.jp
https://www.amazon.co.jp/ひと目でわかるIntune-改訂新版-マイクロソフト関連書-...
www.amazon.co.jp/%E3%81%B2%E3%81%A8%E7%9B%AE%E3%81%A7%E3%82%8F%E3%81%8B%E3%82%8BIntune-%E6%94%B9%E8%A8%82%E6%96%B0%E7%89%88-%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%82%BD%E3%83%95%E3%83%88%E9%96%A2%E9%80%A3%E6%9B%B8-%E5%9B%BD%E4%BA%95-%E5%82%91/dp/4296080008/ref=pd_lpo_14_img_0/356-8387168-2414955?_encoding=UTF8&pd_rd_i=4296080008&pd_rd_r=61249a33-55fd-4152-a86a-2e94e82ea6cd&pd_rd_w=cfWCm&pd_rd_wg=iK2UO&pf_rd_p=dc0198fa-c371-4787-b1e2-96ed0e4d45e8&pf_rd_r=027BW5PCRQJQBS3PZEV0&psc=1&refRID=027BW5PCRQJQBS3PZEV0">https://www.amazon.co.jp/ひと目でわかるIntune-改訂新版-マイクロソフト関連書-国井-傑/dp/4296080008/ref=pd_lpo_14_img_0/356-8387168-2414955?_encoding=UTF8&pd_rd_i=4296080008&pd_rd_r=61249a33-55fd-4152-a86a-2e94e82ea6cd&pd_rd_w=cfWCm&pd_rd_wg=iK2UO&pf_rd_p=dc0198fa-c371-4787-b1e2-96ed0e4d45e8&pf_rd_r=027BW5PCRQJQBS3PZEV0&psc=1&refRID=027BW5PCRQJQBS3PZEV0

SIMといえば、これまでは携帯キャリアと契約してSIMカードと呼ばれるものをもらい
それをスロットに差し込んでデータ通信をしていました。

しかし時代は令和。

イマドキはeSIMと呼ばれるものを利用することで、パラメーターをセットするだけで
物理的なカードを挿さなくてもデータ通信が始められるのです。
話には聞いたことがあるけど、自社で実装しても大丈夫かしら？と思っている
IT管理者の方の参考になれば幸いです。

eSIMの契約

携帯キャリアと通信契約を結ぶ場合、SIMカードによる契約とeSIM契約は
契約自体が別々になっていることが多いので、最初からeSIMの契約を結んでください。
eSIMの設定をIntune経由で配る場合、以下のパラメーターが必要になりますので
これらを用意できるキャリアであることを確認してください(←ここ大事！)。

・ICCID (SIMに対して割り当てられる識別子)
・Subscription Manager Data Preparation サーバーのURL
・Matching ID

通常、eSIM契約を結ぶとQRコードが発行され、そのQRコードを対象となる携帯電話で読み取ってアクティベートします。ちなみにQRコードにはSubscription Manager Data Preparation サーバーのURLとMatching IDが含まれているので、Intune経由で展開する場合であれば、QRコードに書かれた文字列を解読し、この2つの情報を取り出しておいてください(解読するって簡単に言ってるけど、QRコードに書かれた内容を解析するツールって世の中にいっぱいあると思いますので、そうしたものを使って文字列を取り出してくださいって意味です)。
また、ICCIDはQRコード内に情報がないため、別に情報として事前に入手しておく必要があります。(ちなみに事前検証する場合、自分でQRコードの解読とICCIDの入手をしなければならず、結構苦労しました。こっちから言わなくてもQRコードに書かれている情報を文字列で別に送ってきてくれたIIJ mioさん、ありがとう！)

Intuneの設定

Microsoft Endpoint Manager admin center画面で、デバイス > eSIM 携帯ネットワーク プロファイル よりeSIMプロファイルを展開する設定ができます。
設定は[追加]ボタンからCSVファイルを登録するだけ。
ちなみにCSVファイルは

1行目にSubscription Manager Data Preparation サーバーのURL
2行目以降にICCIDとMatching IDをカンマで区切って記述したものを用意しておきます。

なので、Subscription Manager Data Preparation サーバーのURLがadfs.jp
ICCIDが12345
Matching IDがaaa-bbb-cccだとしたら、

adfs.jp
12345,aaa-bbb-ccc

という感じで書きます。
複数のICCIDとMatching IDを登録するのであれば、3行目以降に続けて書いていってください。正しく登録が完了すれば、[アクティブ化コード]欄の数字がゼロではなくなります。

image

Windows 10側の設定

Intuneからプロファイルを受信すれば勝手にeSIMの設定が完了するので、何もすることはありません。[eSIMプロファイルの管理]画面にアクセスすると、eSIMプロファイルが登録されていることが確認できます。ここで[使用]ボタンをクリックすれば、使用開始できます。

image

あとは、必要に応じて接続・切断を繰り返すだけ。

image

展開結果はポータルサイトからもデバイス名とICCIDがマッピングされた形で確認できます。

image

■ ■ ■

IntuneからeSIMプロファイルを展開する上で一番大変なのはCSVファイルを作るための情報集めであり、それさえできてしまえば、とても簡単に展開できます。
iOS/Androidだけでなく、WindowsでもeSIMを搭載したデバイスが登場してきているので、これから使う機会が増えそうですね。

Suguru KUNII