構成可能な設定 - Microsoft マネージド デスクトップ

  • [アーティクル]

Microsoft マネージド デスクトップは、Microsoft マネージド デスクトップによって管理されているすべてのデバイスに適用される設定とポリシーを展開します。 詳細については、「 デバイス ポリシー」を参照してください。

Microsoft マネージド デスクトップで構成可能な設定を使用すると、IT 管理者は組織やビジネス ニーズに固有の設定をカスタマイズおよび展開できます。 これらの設定は、Microsoft マネージド デスクトップによって管理されるデバイスの構成設定とポリシーに加えて行われます。

構成可能な設定の変更はクラウドで行われます。 これらは、定義済みの展開グループ内の Microsoft マネージド デスクトップ デバイスに適用されます。 このプロセスは、サービスによって定義され、管理されるデバイス構成設定とポリシーに対する変更を Microsoft マネージド デスクトップが管理する方法と似ています。 Microsoft マネージド デスクトップが変更の展開に使用するのと同じプロセスを使用することで、最新の IT 管理プラクティスを使用して、組織を引き続き進めることができます。

構成可能な設定を使用する場合

次のシナリオでは、構成可能な設定を使用します。

シナリオ 説明
オンボード プロセス Microsoft マネージド デスクトップは、Microsoft マネージド デスクトップ サービスにオンボードするとき、または多数のデバイス (20 台以上) をオンボードするときに、構成可能な設定をカスタマイズすることをお勧めします。

カテゴリの設定は、 Microsoft Intune 管理センターで構成されます。 オンボードして管理センターにアクセスしたら、組織に合わせてカスタマイズする設定カテゴリを決定できます。 その後、変更を行い、展開のステージングを行ってから、変更を展開します。
設定を管理する 定期的に設定を確認し、必要な更新を行います。 ビジネスの変更をサポートするために変更を加える必要がある場合があります。

カテゴリの設定

カスタマイズできる構成可能な設定カテゴリを次に示します。

カテゴリ 説明
デスクトップの背景画像 Microsoft マネージド デスクトップ デバイスのデスクトップの背景画像をカスタマイズします。
ブラウザーのスタート ページ Microsoft Edge で使用する開始ページを追加します。
エンタープライズ モード サイト リスト サイトとその互換性モードを追加します。 リストのサイトは Internet Explorer で開始されます。
信頼済みサイト 信頼済みサイトを追加し、各サイトのセキュリティ ゾーンを設定します。
プロキシ サイトの例外 プロキシ サーバーのアドレス番号とポート番号を設定し、プロキシ サイトの例外を追加します。

各設定カテゴリは、独自にカスタマイズおよび展開できます。 変更を複数の設定カテゴリに同時に展開できます。 ただし、設定カテゴリに一度に展開できる変更は 1 つだけです。

例:

  • デスクトップの背景画像と信頼済みサイトに変更を展開すると同時に、それぞれ独自の展開として展開できます。
  • ブラウザーの開始ページに 2 つのデプロイを同時に展開することはできません。 最新のデプロイは、現在進行中の以前のデプロイを停止します。

構成可能な設定プロセス

Microsoft マネージド デスクトップでは、組織に構成可能な設定を使用する場合は、次のようなプロセスに従うことを推奨しています。

手順 プロセス
手順 1 : 計画
  1. 構成可能な設定について説明し、組織に対して構成する設定カテゴリを決定します。
  2. 各グループに変更を展開する予定がある場合は、タイムラインを作成します。
  3. 内部変更管理プロセスを満たすユーザーとの通信を計画します。 たとえば、ブラウザーのスタート ページを追加する場合は、展開後にブラウザーに新しいスタート ページのセットがあることをユーザーに通知します。
手順 2: デプロイの構成とステージング
  1. Microsoft Intune 管理センターで構成可能な設定を変更します。
  2. 展開する準備が整うよう、変更をステージングします。
  3. 変更内容と、変更によってデバイス エクスペリエンスがどのように変わるかについて、ユーザーに必ず通知してください。
  4. Microsoft Intune 管理センターで変更を構成してステージングします。 詳細については、「構成可能な設定のカスタマイズ」を参照してください。
手順 3: 変更の伝達
  1. 今後の変更に関する情報をユーザーに伝達します。
  2. デプロイごとに、変更管理プロセスの一部である通信を完了します。 ユーザーの動作やデバイスに表示される内容に影響を与える変更を明確に伝える必要があります。
手順 4: 変更の展開 テスト グループから始めて、変更を展開します。 テスト グループを使用すると、より大きなデバイス グループに変更を展開する前に、デバイスの数が少ないグループの問題を検証して修正できます。

問題が発生した場合は、変更を元に戻し、設定を更新し、新しいデプロイをステージングできます。 Microsoft マネージド デスクトップでは、構造化されたアプローチに従い、Test、First、Fast、および Broad の順にグループにデプロイすることをお勧めします。

構成可能なすべての設定は、 Microsoft Intune 管理センターを使用して管理されます。 詳細については、「変更の展開」を参照してください。
手順 5: 変更履歴の記録 [デプロイの状態] セクションで、変更の進行状況を記録します。 設定ごとに、次のことができます。
  • 進行状況の追跡: 変更をデプロイした後に状態を追跡します。 状態が [進行中] に変わり、[完了] または [失敗] のいずれかになります。 デプロイが失敗した場合、Microsoft マネージド デスクトップ操作のサポート要求が自動的に開き、問題を調査します。
  • 展開済みバージョンの確認: 展開された各変更には、バージョン番号があります。
  • 変更を元に戻す: 変更を元に戻すと、現在のデプロイが停止します。 すべてのグループが、すべてのグループに展開された最後の変更に戻ります。 最後の既知の良好な設定値にロールバックします。
  • 変更を検証する: デプロイが完了したら、変更が想定どおりに適用されたことを検証します。

デプロイに失敗した場合、または変更を元に戻できない場合は、 サポート リクエストを送信します。

詳細については、「構成可能な設定の展開と記録」を参照してください。

その他のリソース