設定方法
1．Microsoft Intune 管理センターを開き、管理セクションより「グループ」をクリックします。
2．「すべてのグループ」を選択し、「新しいグループ」をクリックします。
3．下記項目を設定し、動的なデバイスメンバーの「動的クエリの追加」をクリックします。
——————————————
グループの種類：セキュリティ
グループ名：任意のグループ名
グループの説明：任意の説明
グループにAzure AD ロールを割当てることができる：いいえ
メンバーシップの種類：動的デバイス
——————————————
4．ルール構成のプロパティはリストより「devicePhysicalIds」を選択、演算子はリストより「Any」を選択、値に「(_ -contains “[ZTDID]”)」を入力します。 規則の構文に表示されるので、「編集」をクリックします。
5．規則の構文を下記になるよう編集し、「OK」をクリックします。
(device.devicePhysicalIds -any (_-contains “[ZTDID]”))
6．「保存」をクリックします。
7．「作成」をクリックします。
8．グループが正常に作成されました。
9．グループ一覧より作成したグループ（任意のグループ名）を選択し表示します。
10．「動的メンバーシップルール」をクリックすると、先ほどの設定も反映されていることが確認できます。
その他お困りごとも動画で解説！
