Microsoft Intuneは中国本土で使えるか：21Vianetのソブリン環境・デバイスデータの国内保存・越境
Microsoft Intuneは中国本土で利用できます——ただし別個の、物理的に分離された環境、Intune operated by 21Vianet（世纪互联）を通じてであり、国内の自前データセンターで運用され、グローバルサービスより機能セットが狭いものです。中国のデバイス群の本当の判断は速度ではなくデータの国内保存です。中国のデバイスをグローバルのIntuneテナントに登録すると、デバイスインベントリ・識別子・登録ユーザーのアイデンティティ・管理データは中国の外のMicrosoftのジオグラフィ（北米・欧州・アジア太平洋）に置かれ、PIPL上の越境移転になります。データが所在する法令に沿った道は21Vianet運用の中国環境です。二つのサービス、越境と国内保存、サイバーセキュリティ法 第39条（旧第37条）、そして法令に沿った中国国内の経路を、コンプライアンス起点で読み解きます。
Microsoft Intuneは中国本土で使えるか
はい——Microsoft Intuneは中国本土で利用できますが、別個の、物理的に分離された環境、「Intune operated by 21Vianet」（世纪互联）を通じてであり、大半のテナントがサインインするグローバルサービスではありません。Microsoftはこれを、中国国内にある物理的に分離されたインスタンスで、21Vianetが国内のデータセンターから運用してデータを中国国内に保つと文書化し——グローバルIntuneより機能セットは狭いものです。
法令に沿った中国国内の環境が存在するため、本当の判断は速度ではなくデータの国内保存です。Intuneは、デバイスとそれを持つ人々の登録簿——ハードウェアとOSのインベントリ、デバイス識別子、登録ユーザーのアイデンティティ、インストール済みアプリの一覧とコンプライアンスの状態、その大半が中国法の下での個人情報——を保持します。中国のデバイスをグローバルテナントに登録すると、Microsoftは三つのジオグラフィ——北米・欧州・アジア太平洋、いずれも中国本土ではない——のみを文書化するので、その記録はオフショアに置かれ、PIPL上の越境移転（CII運営者にはサイバーセキュリティ法 第39条（旧第37条）（英語）の下での国内保存の問題）になります。大量または機微な移転にはCACのデータ越境安全評価（英語）が加わりえます。テナントのジオグラフィはMicrosoft Entraのディレクトリ作成時に固定され後から変更できないため、データが所在する21Vianet環境へ移ることは切り替えではなく移行であり——その機能の同等性はMicrosoftおよび21Vianetに確認します。
21YunBoxが環境の選択を整理し、エンドポイント管理をデータが所在する中国の道へ国内化し、管理対象デバイスが到達する中国向けのアプリとポータルをICP備案済みの中国国内インフラで配信します——本土で合法に動くように、いかなる種類の不正な手段もなしに。具体は専門家に確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ Microsoft Intuneは中国本土で利用できる——ただし別個の、物理的に分離されたソブリン環境、Intune operated by 21Vianet（世纪互联）を通じてで、Microsoftは「中国国内にあるクラウドサービスの物理的に分離されたインスタンス」で21Vianetが運用し、データを中国国内に保つと文書化する。
- ! グローバルのIntuneテナントでは、Microsoftは三つのジオグラフィ——北米・欧州・アジア太平洋、いずれも中国本土ではない——のみを文書化するので、中国のデバイスのインベントリ・識別子・登録ユーザー・管理データはオフショアに置かれる：PIPL上の越境移転（第38〜43条）。
- ✓ データが所在する法令に沿った道は21Vianet運用の中国環境で、Microsoftはデータが中国国内に保たれるとする。独自のスタンドアロンのデプロイで機能セットが狭い（tenant attachと派生資格情報は非サポート、移行は手作業、AutopilotはDevice Preparationに限定）——同等性はMicrosoftおよび21Vianetに確認。
- ! テナントのジオグラフィはMicrosoft Entraのディレクトリ作成時に固定され「後から変更できない」ので、既存のグローバルテナントは中国リージョンに単純には切り替えられない——データが所在する環境へ移ることは切り替えではなく移行。
- ! 重要情報インフラ運営者には、サイバーセキュリティ法 第39条（旧第37条）とPIPL第40条が中国国内保存を求める。大量または機微な越境移転にはCACのデータ越境安全評価が加わる。
- ✓ 管理対象デバイスが到達する中国向けのアプリ・ポータル・イントラネット自体も本土のサービス——ICP備案と中国国内からの配信が必要。21YunBoxが環境の選択を整理し、データが所在する道へ国内化し、中国国内で配信する。
Microsoft Intuneの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Intuneは、21Vianetが運用する中国固有の環境を通じて中国で動きます。Microsoftのドキュメントは、“21Vianet operates, provides, and manages delivery of the service”（21Vianetがサービスの提供・運用・管理を行う）とし、“by licensing Microsoft technologies, 21Vianet operates local datacenters to provide you with the ability to use Intune service while keeping your data within China”（Microsoftの技術をライセンスし、21Vianetは国内のデータセンターを運用して、データを中国国内に保ちながらIntuneを使えるようにする）と述べます。これはグローバルサービスではなく、別個の中国環境です。 | Microsoft Learn — Intune operated by 21Vianet in China (learn.microsoft.com)、2025-10-16 更新、2026-10-09 取得 |
| 中国環境は物理的に分離されたインスタンスで、機能セットが狭いものです。Microsoftは、それが“a physically separated instance of cloud services located in China”（中国国内にあるクラウドサービスの物理的に分離されたインスタンス）であり、“because the China services are operated by a partner from inside China, there are some feature differences with Intune”（中国のサービスは中国国内のパートナーによって運用されるため、Intuneとの機能差がいくつかある）とし——“only supports standalone deployments”（スタンドアロンのデプロイのみサポート）、“tenant attach”機能と“Derived Credentials aren't supported”（派生資格情報は非サポート）、“Migrations from public clouds to sovereign clouds aren't supported”（パブリッククラウドからソブリンクラウドへの移行は非サポート）とするので、同等性はワークロードごとに確認しなければなりません。 | Microsoft Learn — Intune operated by 21Vianet in China (learn.microsoft.com)、2025-10-16 更新、2026-10-09 取得 |
| グローバルサービスでは、Intuneのデータのジオグラフィに中国本土は含まれません。Microsoftは“offers and operates Intune services in three major geographic regions”（Intuneを三つの主要な地理的リージョンで提供・運用する）——北米・欧州・アジア太平洋——とし、中国本土のジオグラフィはなく、テナントの顧客データは“is hosted in the geography that best aligns with the country/region value in its Microsoft Entra directory”（Microsoft Entraのディレクトリの国／地域の値に最もよく合うジオグラフィにホストされる）、その値は“can't be modified later”（後から変更できない）とします。そのためグローバルテナントの中国デバイスのデータはオフショアに置かれます。 | Microsoft Learn — Intune Data Storage and Processing Overview (learn.microsoft.com)、2026-05-05 更新、2026-10-09 取得 |
| 中国のデバイスデータにオフショアのテナントを使うことは越境移転です。中国のデバイスのインベントリ・識別子・登録ユーザーのアイデンティティを、本土の外にホストされるIntuneテナントへ送ることは、PIPL第3章（第38〜43条）を発動させます：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——で、CII運営者には第40条（およびサイバーセキュリティ法 第39条、旧第37条）の下での中国国内保存を伴います。 | Personal Information Protection Law of the PRC, Chapter III, Articles 38–43 (cac.gov.cn)、2026-10-09 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土で従業員が持つスマートフォン・ノートPC・タブレットを管理する組織にとって、Microsoft Intuneについての最初の問いは、管理コンソールが読み込まれるかでも、ポリシーがデバイスにどれだけ速く届くかでもありません——どちらのIntuneを運用しているか、です。Microsoftはここで問題になる二つの別個のものを運用しています。大半のテナントがサインインするグローバルのIntuneサービスと、別個の、物理的に分離された中国環境——Intune operated by 21Vianet（世纪互联）——で、こちらはライセンスを得た現地の運用者が本土の内側で、自前のデータセンター上で運用し、管理データは中国国内に保持されます。したがって「Microsoft Intuneは中国で使えるか」への正直な答えは「はい」——ただし特定の環境を通じて、特定の法的土台の上で、そして実際に使う機能に照らして確認すべき機能セットとともに、です。
法令に沿った中国国内の選択肢がすでに存在するため、判断は速度の軸からデータの軸へ移ります。Intuneは、組織のデバイスとそれを持つ人々の登録簿を保持します——ハードウェアとOSのインベントリ、シリアル番号とデバイス識別子、登録ユーザーのアイデンティティ、インストール済みアプリの一覧、コンプライアンスの状態、構成によってはデバイスの位置——その大半は中国法の下での個人情報です。中国のデバイスをグローバルのIntuneテナントに登録すれば、その記録は本土の外のMicrosoftのデータセンターに置かれ、PIPL上の越境移転になります。21Vianet運用の中国環境で運用すれば、Microsoft自身のドキュメントがデータは中国国内に保持されるとします。どちらの環境をデプロイするか、そして管理対象デバイスが実際に到達するアプリとポータルをどう配信するかが、コンプライアンスの問いであって——同期速度ではありません。
中国でのMicrosoft Intune：ひと目で
| 決め手 | Microsoft自身の言葉で——そして中国の法では |
|---|---|
| それは何か | Microsoft Intune——クラウドのモバイルデバイス・アプリ管理（MDM/MAM）：スマートフォン・ノートPC・タブレットを登録し、構成・コンプライアンスポリシー・アプリを配布し、各デバイスとその背後のユーザーのインベントリを保持します。中国にとって二つの別個のサービスが問題になります：グローバルのIntuneサービスと、別個の中国環境、本土の内側で運用されるIntune operated by 21Vianet（世纪互联）です。 |
| 本土で利用できるか？ | はい——別個の、物理的に分離された中国環境を通じて。Microsoftは“Intune operated by 21Vianet”を、中国国内にある物理的に分離されたインスタンスで、21Vianetが運用し、独自のスタンドアロンのデプロイとサインアップを持つと文書化します。グローバルサービスは別のデプロイで、それとは接続されていません。 |
| 管理データはどこに存在するか | 21Vianet運用の中国環境では、Microsoftはデータを中国国内に保つとします。グローバルサービスでは、Microsoftは三つのジオグラフィ——北米・欧州・アジア太平洋——のみを文書化し、そのいずれも中国本土ではありません（香港特別行政区（SAR）は挙げられますが本土ではありません）。そのため中国のデバイスのインベントリ・識別子・登録ユーザー・管理データはオフショアに置かれます。 |
| 越境と国内保存 | 中国のデバイスをオフショアのテナントに登録することはPIPL上の越境移転です（第38〜43条：通知、個別の同意、移転メカニズムのいずれか一つ）。重要情報インフラ運営者には、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）の下で中国国内保存が求められ、大量または機微な移転にはCACのデータ越境安全評価が加わりえます。 |
| 法令に沿った道 | 21Vianet運用の中国環境でデプロイし（あるいは別の方法で管理データを中国国内に保ち）、管理対象デバイスが到達する中国向けのアプリ・ポータル・イントラネットをICP備案済みの中国国内インフラで配信します。21YunBoxが環境の選択を整理し、エンドポイント管理をデータが所在する経路へ国内化し、中国国内で配信します——中国環境の提供状況と機能の同等性は貴社がMicrosoftおよび21Vianetに確認します。 |
提供状況：21Vianet運用の、別個の中国環境
Intuneの本土での存在は、管理コンソールの読み込み時のテストではなく、Microsoft自身のドキュメントで定められています。Intune operated by 21Vianetのページは、それが“a physically separated instance of cloud services located in China”（中国国内にあるクラウドサービスの物理的に分離されたインスタンス）であり、“Microsoft doesn’t operate the service itself”（Microsoft自身はサービスを運用しない）——“21Vianet operates, provides, and manages delivery of the service”（21Vianetがサービスの提供・運用・管理を行う）——そして“by licensing Microsoft technologies, 21Vianet operates local datacenters to provide you with the ability to use Intune service while keeping your data within China”（Microsoftの技術をライセンスし、21Vianetは国内のデータセンターを運用して、データを中国国内に保ちながらIntuneを使えるようにする）と述べます。これはソブリンクラウドです。ライセンスを得た現地の運用者が本土の内側で運用し、グローバルサービスとは物理的に分離され、管理データは中国国内に保持されます。
しかしMicrosoftは、その環境がグローバルIntuneの鏡像ではないことも等しく明言します。“Because the China services are operated by a partner from inside China, there are some feature differences with Intune”（中国のサービスは中国国内のパートナーによって運用されるため、Intuneとの機能差がいくつかある）と同じページが述べ、その一覧は相当なものです。Intune operated by 21Vianetは“only supports standalone deployments”（スタンドアロンのデプロイのみをサポート）し、“tenant attach”機能と“Derived Credentials aren’t supported”（派生資格情報はサポートされない）、“Migrations from public clouds to sovereign clouds aren’t supported”（パブリッククラウドからソブリンクラウドへの移行はサポートされない）ため、グローバルクラウドからの移行は手作業で行い、Windows AutopilotはDevice Preparationに限られ、Endpoint AnalyticsとLog Analyticsは現在利用できず、Google Mobile Servicesが中国で利用できないため、それに依存するAndroidの機能——Google Play Storeのアプリ管理、Play Protect、Android Enterprise——は利用できず、一部のタスクが遅延します。したがって、どのワークロードと制御に依存するかが中国環境で提供されるかは、コミットの前にMicrosoftおよび21Vianetに直接確認すべきことです。そのため本ページはIntuneについて中国の一次計測値を一切公表しません。法令に沿った中国国内の環境がすでに存在する以上、速度は判断の軸ではないからです。
越境データの物語：デバイスインベントリ・識別子・登録ユーザーは個人情報
中国でのIntuneの導入を実際に決める関門は、ダッシュボードではなくデータです。デバイスインベントリは、組織内の誰がどのハードウェアを持つかの一覧です。登録アイデンティティは各デバイスを名前のある従業員に結びつけ、インストール済みアプリの一覧・コンプライアンスの状態・構成によってはデバイスの位置が、人々とその機器の詳細な像を仕上げます。その大半は中国の個人情報保護法（PIPL）の下での個人情報であり、一部——たとえば精密な位置——はセンシティブになりえます。グローバルのIntuneテナントから提供されると、その記録は本土の外のMicrosoftのデータセンターに置かれ、そこへ置くことは越境移転です。PIPLはその義務を取扱者である貴社に課します——Microsoftではなく。第3章（第38〜43条）は、通知、従業員のデバイス登録への同意とは別個の個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
二つの構造的な事実が、これを片づけにくくします。第一に、Microsoftは三つのIntuneのジオグラフィ——北米・欧州・アジア太平洋——のみを文書化し、そのいずれも中国本土ではなく、テナントのジオグラフィは“is set as part of the Microsoft Entra directory creation process and can’t be modified later”（Microsoft Entraのディレクトリ作成の一部として設定され、後から変更できない）ため、既存のグローバルテナントは中国リージョンを単に有効にはできません。第二に、国内保存が移転の下で効きます。重要情報インフラ運営者または大量取扱者は、中国で収集した個人情報を本土内に保存しなければなりません——PIPL第40条とともにサイバーセキュリティ法 第39条（旧第37条）（英語）、すなわち2026年1月1日に施行された2025年改正で振り直された、実質の変わらないデータ国内保存の条文——オフショアのテナントが構造的に満たせない義務です。そしてデータの量や機微性が閾値を越える場合、移転そのものに、進める前にCACのデータ越境安全評価（英語）が必要になりえます。これらのそれぞれがどれだけ重いかは貴社のデータと役割に応じて変わるため、実際に登録するものに照らして専門家に確認すべきリスクとして扱ってください——既定の前提ではなく。
データが所在する道：21Vianet運用の中国環境
法令に沿った中国国内の土台は、Microsoftがすでに文書化しているもの——21Vianet運用の中国環境——で、Microsoftの言葉では、データは中国国内に保たれます。その道では、管理データが本土を離れないため、越境の問いは同じようには生じません。作業は、そこへのデプロイを計画することです。中国環境はグローバルテナントのリージョンではなく、別個のスタンドアロンのサインアップであり——かつ“Migrations from public clouds to sovereign clouds aren’t supported”（パブリッククラウドからソブリンクラウドへの移行はサポートされない）ため——切り替えのフラグはなく、デバイス・ポリシー・アイデンティティはそこで立ち上げて新規に登録するか、手作業で移行します。そしてMicrosoftが具体的な機能差を名指すため、第一歩は提供状況と同等性のチェックです。デバイス群が依存する機能——登録方式、Autopilotの経路、派生資格情報、tenant attach、Androidの管理モデル、Mobile Threat Defenseのコネクタ、Jamf連携——が中国環境で必要なだけ提供されるかを確認します。そのチェックは形式ではありません。データが所在する道が貴社のデプロイをそのまま運ぶか、再設計が要るかを教えてくれるものです。
法令に沿った経路——把握し、国内化し、届ける
Intuneで中国のデバイス群を管理する法令適合の道があり、その形は明確です。管理データは21Vianet運用の環境で中国国内に留まり、管理対象デバイスがサインインする中国向けのアプリとポータル自体も本土の内側で法令に沿って配信されます。その後半は見落とされがちです。登録済みのスマートフォンに配布される業務アプリ、スタッフのイントラネット、管理対象デバイスが到達する顧客ポータルは、中国での公開向けサービスなので、他の本土プロパティと同様にICP備案（备案）の義務を負い、法令に沿った中国国内からの配信を必要とします——ポリシーは完璧に所在していても、アプリが未備案のオフショアのフロントエンドにぶら下がっているデバイス群は、問題の半分しか解けていません。
それが21YunBoxの担う土台であり、助言以上のものです。当社の中国チームはその上で三つの仕事をします。どのIntuneを運用すべきか、そして収集するデバイスとアイデンティティのデータに付随するPIPL・国内保存・ライセンスのリスクを**把握（Map）し、構築の前に義務を見えるようにします。エンドポイント管理をデータが所在する道へ国内化（Localize）します——国内保存の義務を満たせないオフショアのテナントに代えて、21Vianet運用の中国環境を立ち上げ統合する、あるいは別の方法で管理データを中国国内に保ちます。そして管理対象デバイスが到達する中国向けのアプリとポータルを、ICP備案済みの中国国内インフラ——21YunBox Optimizer——で、すでに運用中のものの前段に、作り直しも再プラットフォーム化もなしに配信（Deliver）**します。その結果が、中国の利用者に向けて合法かつ法令適合で動くIntuneのデプロイです。当社がしないのは、誰かの規約や中国のネットワーク制御を回り込ませることです。これはMicrosoftと21Vianetがすでに提供する環境の上に築く、合法的な中国国内のデプロイであり、当社はいかなる種類の不正な手段も用いず、推奨もしません。
関連する読み物：
よくあるご質問
Microsoft Intuneは中国本土で利用できますか？
はい。Intuneは別個の、物理的に分離された環境——「Intune operated by 21Vianet」（世纪互联）——を通じて本土で利用でき、Microsoftはこれを中国国内に所在し、21Vianetが国内のデータセンターから運用してデータを中国国内に保つ、独自のスタンドアロンのデプロイとサインアップを持つものと文書化します。それはグローバルIntuneとは別のサービスで、両者は接続されていません。Microsoftは実質的に狭い機能セット（スタンドアロンのみ、tenant attachなし、派生資格情報なし、手作業の移行、AutopilotはDevice Preparationに限定、Google Mobile Services依存のAndroid機能は非提供）も文書化するので、具体はMicrosoftおよび21Vianetに確認してください。
中国のデバイスを既存の（グローバルの）Intuneテナントにそのまま登録できますか？
到達はできますが、それは速度ではなくコンプライアンスの問いです。Microsoftは三つのIntuneのジオグラフィ——北米・欧州・アジア太平洋——のみを文書化し、そのいずれも中国本土ではないため、中国デバイスのインベントリ・識別子・登録ユーザーのアイデンティティ・管理データはオフショアに置かれ、PIPL（第38〜43条：通知、個別の同意、移転メカニズム）の下での越境移転になります。重要情報インフラ運営者には、PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）の下で中国国内保存が求められ、大量または機微な移転にはCACのデータ越境安全評価が必要になりえます。テナントのジオグラフィはMicrosoft Entraのディレクトリ作成時に固定され後から変更できないので、中国リージョンに単純には切り替えられません。正確な義務は専門家に確認してください。
中国でのIntuneの、データが所在する法令適合の道は何ですか？
21Vianet運用の中国環境でデプロイし（あるいは別の方法で管理データを中国国内に保ち）、デバイス・ポリシー・アイデンティティのデータを本土内に保ち、管理対象デバイスが到達する中国向けのアプリ・ポータル・イントラネットをICP備案済みの中国国内インフラで配信します。中国環境は別個のスタンドアロンのサインアップで、機能セットが狭く、自動移行がないため、まず依存する機能——登録方式、Autopilot、派生資格情報、tenant attach、Androidの管理モデル、Mobile Threat Defense、Jamf連携——の提供状況と同等性のチェックから始めます。21YunBoxが環境の選択と貴社のPIPL・国内保存のリスクを整理し、エンドポイント管理をデータが所在する道へ国内化し、中国国内からの配信を提供します——作り直しも再プラットフォーム化もなしに、いかなる種類の不正な手段もなしに。
