ガイド付きシナリオ - クラウド構成のWindows 10/11

  • [アーティクル]

クラウド構成の Windows 10/11 は、Microsoft によって推奨されるデバイス構成です。 Windows 10/11 Professional、Enterprise、およびEducation デバイスをクラウドに最適化されたデバイスに変えることができます。

クラウド構成は、次の場合に最適です。

  • 現場担当者 (FLW)
  • リモート ワーカー
  • 生産性や閲覧など、ワークフローのニーズに重点を置いたユーザー

クラウド構成では、これらのデバイスを使いやすくし、Microsoft が推奨するセキュリティ機能によってこれらのデバイスを保護します。

クラウド構成をデプロイするには、次の 2 つの方法があります。

  • オプション 1 - 自動 (この記事): この記事で説明されているガイド付きシナリオを使用して、構成された値を使用してすべてのグループとポリシーを自動的に作成します。
  • オプション 2 - 手動: すべてのポリシーを手動で作成するなど、段階的なセットアップ ガイドを使用してクラウド構成を自分でデプロイします。 このオプションの詳細については、「 Windows クライアント クラウド構成設定ガイド」を参照してください。

クラウド構成の Windows 10/11 で:

  • 新しいデバイスを構成したり、既存のハードウェアを再利用したりできます。
  • エンド ユーザーは使いやすく、使い慣れた Windows エクスペリエンスを利用できます。
  • 管理者はデバイス全体に統一されたデバイス構成を適用でき、管理とトラブルシューティングが容易になります。
  • リソースの名前をカスタマイズして、簡単に表示して監視できるようにすることができます。

ヒント

クラウド構成の Windows 10/11 のより包括的なガイドについては、 クラウド構成の Windows 10/11 に関するページを参照してください。

このガイド付きシナリオの内容

Microsoft Intune を使用すると、ガイド付きシナリオを使用してクラウド構成をデプロイできます。 ガイド付きシナリオでは、次のような必要なすべてのリソースが自動的に作成されます。

ヒント

このガイド付きシナリオでは、これらすべてのリソースが自動的に作成されます。 独自の個々のリソースを作成し、ガイド付きシナリオを使用しない場合は、可能です。 手順については、 クラウド構成の概要とセットアップ ガイドに移動します。

前提条件

ステップ 1 - 概要

ガイド付きシナリオを開きます。

  1. Microsoft Intune 管理センターを開きます。
  2. [トラブルシューティング + サポート]>[ガイド付きシナリオ]>[Windows 10 以降をクラウド構成にデプロイする]>[開始] の順に選択します。
  3. [ 概要] で、[ 次へ] を選択します。

ステップ 2 - 基本

登録時にデバイスにどのように名前を付けるかを指定し、作成されるすべてのリソースのプレフィックスを選択します。

  • Autopilot デバイス名テンプレート: クラウド構成ガイド付きシナリオでは、デバイスが Windows Autopilot に登録されます。 登録時に、必要に応じて、すべてのデバイスに適用される一意のパターンを使用してデバイスの名前を指定できます。 次のようなオプションがあります。

    • デバイス名テンプレートを適用する: [いいえ] にすると、デバイスに名前を付けるときに、テンプレートやパターンは作成されません。 デバイスには、DESKTOP- のような OEM 名と、その後に続くいくつかのランダムな文字が設定されます。 デバイスに名前を付けるための一意のパターンを作成するには、[はい] を選択します。 たとえば、Contoso-%RAND:7% と入力して、すべてのデバイスに Contoso- と、その後に続く 7 つのランダムな文字で名前を付けます。

      名前は次に従う必要があります。

      • 15 文字以下にする必要があります。
      • 文字 (a-z、A-Z)、数字 (0-9)、ハイフンを含めることができます。
      • 数字のみにすることはできず、空白を含めることはできません。
      • %SERIAL% マクロを使用してハードウェア固有のシリアル番号を追加できます。
      • %RAND:x% マクロを使用して、ランダムな文字列を追加できます。x は追加する文字数です。

  • リソース名プレフィックス: ガイド付きシナリオをデプロイすると、複数のリソースが自動的に作成されます。 この展開で使用される項目を区別するには、プレフィックスを追加します。

    • Enter a resource prefix name (リソース プレフィックス名を入力してください): 作成される項目の先頭に付くテキストを入力します。 たとえば、「Windows cloud config」と入力します。 作成されたすべてのリソースには、Windows クラウド構成 Autopilot プロファイルや Windows クラウド構成コンプライアンス ポリシーなどの名前が付けられます。

  • 作成するリソース: このガイド付きシナリオで作成されたリソースの既定のファイル形式を選択します。 次のようなオプションがあります。

    • Office Open Document: Office Open Document 形式 (ODF) でリソースを作成します。
    • Office Open XML: Office Open XML 形式でリソースを作成します。これは通常推奨される形式です。

    設定は次の画像のようになります:

    Microsoft Intune の Windows 10/11 クラウド構成ガイド付きシナリオでデバイス名テンプレートとリソース名プレフィックスを構成する方法を示すスクリーンショット。

  • [次へ] を選択します。

ステップ 3 - アプリ

デバイスに展開するアプリを選択します。 Microsoft では、できるだけ少ない数のアプリをデプロイすることをお勧めします。 アイデアは、クラウド構成デバイスをシンプルで管理しやすいものにすることです。

  • クラウド構成の既定値: このガイド付きシナリオには、Microsoft Edge および Microsoft Teams アプリが自動的に含まれます。 ガイド付きシナリオを作成するときに削除することはできません。 ガイド付きシナリオが終了したら、これらのアプリを削除またはアンインストールすることができます。

    Microsoft Edge アプリを削除するには、[アプリ のアンインストール] に移動します。

  • 追加の M365 アプリ (省略可能) を選択します。一覧から、デバイスに必要な他の Microsoft 365 アプリを追加します。 リストはなるべく小さくし、ユーザーが必要とするアプリのみを含めてください。 デバイスをシンプルに保つようにしましょう。

    ヒント

    一覧表示されていないアプリを追加したり、基幹業務アプリを追加したりするには、このガイド付きシナリオを完了します。 次に、 Intune 管理センターで、[ アプリ] に移動し、ポリシーを作成します。 このクラウド構成ガイド付きシナリオを展開したものと同じグループにアプリ ポリシーを展開します。 アプリの追加については、「 Microsoft Intune にアプリを追加する」を参照してください。

  • [次へ] を選択します。

ステップ 4 - 割り当て

このガイド付きシナリオを受け取るグループと、作成するすべてのリソースを選択します。

  • 新しいグループの作成: 新しいグループを作成し、このグループにガイド付きシナリオのポリシーを展開します。 デバイスがこのグループに追加されると、このガイド付きシナリオを受け取ります。

    • グループ名: グループ名を入力します。 たとえば、「Cloud configured devices」と入力します。

  • 既存のグループを選択します: 既存のグループを選択します。 ガイド付きシナリオのポリシーがこのグループに展開されます。

  • [次へ] を選択します。

ステップ 5 - レビューと展開

構成した設定と値の概要が表示されます。 他のタブに戻り、追加した値を変更することができます。

次のプロパティを確認します。

  • これから作成する構成: このオプションを展開して、ポリシーを含め、作成されるすべてのリソースを表示します。

  • 展開: このオプションを選択すると、変更が保存され、ガイド付きシナリオが展開されます。 追加したグループが、このガイド付きシナリオ内のポリシーを受信します。

    Intune 管理センターでリソースが作成されると、次の図のように状態が表示されます。

    Microsoft Intune のクラウド構成ガイド付きシナリオ展開の状態で Windows 10/11 を確認する方法を示すスクリーンショット。

エラーが発生した場合は、ガイド付きシナリオは展開されず、すべての変更が元に戻されます。 クラウド構成の概要とセットアップ ガイドも、役に立つリソースです。

正常に展開されたら、Intune 管理センターで監視とレポート機能を使用できます。

知っておく必要があること

  • グループ内にデバイスが存在する前に、ガイド付きシナリオを完了させることができます。 デバイスがグループに追加され、インターネットにアクセスできる場合、このガイド付きシナリオでポリシーの受信が自動的に開始されます。

    以下のことも実行できます。

    • 事前登録済みの Windows Autopilot デバイスをグループに追加する。 ポリシーを登録または適用する前に、グループに追加します。
    • すでに登録されている既存の Windows クライアント デバイスを追加します。 Microsoft では、これらのデバイスを対象とした他のアプリとプロファイルを削除することをお勧めします。 これらをグループに追加したら、デバイスをリセットして、クラウド構成のみを適用した状態にします。

    ポリシーの更新時間については、「 Microsoft Intune のデバイス ポリシーに関する一般的な質問と回答」を参照してください。

  • Microsoft では、クラウド構成の設定とアプリのみを割り当てることをお勧めします。 このガイド付きシナリオを展開した後、証明書、VPN プロファイル、基幹業務アプリなど、その他の必要なリソースを追加することができます。 このガイド付きシナリオと同じグループにこれらのポリシーを展開してください。 リストはなるべく小さくし、ユーザーが必要とするリソースのみを含めてください。

  • 共有デバイスでの OneDrive 同期の問題のため、Microsoft では、共有デバイスを使用したクラウド構成で Windows 10/11 を使用することはお勧めしません。 共有デバイスでは、通常、複数のユーザーがサインインとサインアウトを行います。

  • ガイド付きシナリオが展開されたら、ポリシーにアクセスして、設定と構成された値を確認できます。 必要に応じて、これらの設定を別の値に変更できます。

  • ガイド付きシナリオの設定をデバイスから削除するには、クラウド構成ガイド付きシナリオで作成された各ポリシーにアクセスします。 設定を [未構成] に構成します。 このガイド付きシナリオと同じグループに、各ポリシーをもう一度展開します。

    次回デバイスがチェックインしたときに、その設定はロックされなくなります。 その後、別のポリシーまたは場合によっては終了によって設定を変更できます。 設定が、ガイド付きシナリオで設定される値と同じになる可能性があります。

    これで、このガイド付きシナリオで作成された個々の項目 (アプリ、ポリシー、Windows PowerShell スクリプト、グループなど) を削除できます。

関連コンテンツ