Configuration Managerでユーザーとデバイスをユーザー デバイス アフィニティとリンクする

  • [アーティクル]

Configuration Manager (現在のブランチ) に適用

Configuration Managerのユーザー デバイス アフィニティは、ユーザーを 1 つ以上のデバイスに関連付けます。 この動作により、アプリケーションをユーザーに展開するためにユーザーのデバイスの名前を知る必要がなくなります。 アプリケーションを各ユーザーのデバイスにデプロイする代わりに、アプリケーションをユーザーにデプロイします。 その後、ユーザー デバイス アフィニティによって、そのユーザーに関連付けられているすべてのデバイスにアプリケーションが自動的にインストールされます。

ユーザーが毎日作業に使用するプライマリ デバイスを定義します。 ユーザーとデバイスの間にアフィニティを作成すると、アプリのデプロイ オプションが増えます。 たとえば、ユーザーが Microsoft Visio を必要とする場合は、Windows インストーラーの展開を使用して、ユーザーのプライマリ デバイスにインストールできます。 ただし、プライマリ デバイスではないデバイスでは、Visio を仮想アプリケーションとして展開できます。 ユーザーがサインインしていない場合は、ユーザーデバイスアフィニティを使用して、ユーザーのデバイスにソフトウェアを事前デプロイすることもできます。 その後、ユーザーがログオンすると、アプリが既にインストールされ、実行する準備が整います。

コンピューターのユーザー デバイス アフィニティ情報のみを管理します。 Configuration Managerは、登録するモバイル デバイスのユーザー デバイス アフィニティを自動的に管理します。

ユーザー デバイス アフィニティを手動で設定する

  1. Configuration Manager コンソールで、[資産とコンプライアンス] ワークスペースに移動し、[デバイス] ノードを選択します。

  2. デバイスを選択します。 リボンの [ ホーム ] タブの [ デバイス ] グループで、[ プライマリ ユーザーの編集] を選択します。

  3. [ プライマリ ユーザーの編集 ] ダイアログ ボックスで、選択したデバイスのプライマリ ユーザーとして追加するユーザーを検索して選択します。 [追加] を選択します。

    注:

    [ プライマリ ユーザー] リストには、このデバイスのプライマリ ユーザーであるユーザーと、各ユーザーとデバイスの関係が割り当てられたメソッドが表示されます。

ユーザーのプライマリ デバイスを設定する

  1. Configuration Manager コンソールで、[資産とコンプライアンス] ワークスペースに移動し、[ユーザー] ノードを選択します。

  2. ユーザーを選択します。 リボンの [ デバイス ] タブで、[ プライマリ デバイスの編集] を選択します。

  3. [ プライマリ デバイスの編集 ] ダイアログ ボックスで、選択したユーザーのプライマリ デバイスとして追加するデバイスを検索して選択します。 [追加] を選択します。

    注:

    [ プライマリ デバイス] の一覧には、このユーザーのプライマリ デバイスとして既に設定されているデバイスと、各ユーザーとデバイスの関係が割り当てられた方法が表示されます。

ユーザー デバイス アフィニティを自動的に作成する (Windows PC のみ)

Configuration Managerは、Windows イベント ログからユーザー ログオン イベントに関するデータを読み取ります。 ユーザー デバイス アフィニティを自動的に作成するには、クライアント コンピューターのローカル セキュリティ ポリシーで次の 2 つのオプションをオンにして、Windows イベント ログにログオン イベントを格納します。

  • アカウント ログオン イベントを監査する
  • ログオン イベントの監査

これらの設定を構成するには、Windows グループ ポリシーを使用します。

重要

エラーによって Windows イベント ログに多数のエントリが生成された場合は、新しいイベント ログが作成される可能性があります。 この動作が発生した場合、既存のログオン イベントをConfiguration Managerに使用できない可能性があります。

ユーザー デバイス アフィニティを自動的に作成するようにサイトを設定する

  1. Configuration Manager コンソールで、[管理] ワークスペースに移動し、[クライアント設定] ノードを選択します。

  2. 既定のクライアント設定を変更するには、[ 既定のクライアント設定] を選択します。 リボンの [ ホーム ] タブの [ プロパティ ] グループで、[プロパティ] を選択 します。 既定のクライアント設定を変更すると、サイトは階層内のすべてのコンピューターに展開します。 詳細については、「 クライアント設定を構成する方法」を参照してください。

    • カスタム クライアント エージェント設定を作成するには、リボンの [ ホーム ] タブの [ 作成 ] グループで、[ カスタム クライアント デバイス設定の作成] を選択します。

  3. [ ユーザーとデバイスのアフィニティ] グループで 、次の設定を設定します。

    • ユーザー デバイス アフィニティのしきい値 (分): サイトがユーザー デバイス アフィニティを作成するまでのデバイス使用率の分数を設定します。

    • ユーザー デバイス アフィニティのしきい値 (日数): サイトが使用量ベースのアフィニティのしきい値を測定する日数を設定します。

    • 使用状況データからユーザー デバイス アフィニティを自動的に構成する: [True] を 選択すると、サイトでユーザー デバイス アフィニティが自動的に作成されます。 [False] を選択した場合は、すべてのユーザー デバイス アフィニティの割り当てを手動で承認する必要があります。

たとえば、 ユーザー デバイス アフィニティのしきい値 (分) を 60 分に設定し、 ユーザー デバイス アフィニティのしきい値 (日数) を 5 日間に設定した場合、ユーザーは 5 日間にわたって少なくとも 60 分間デバイスを使用して、ユーザー デバイス アフィニティを自動的に作成する必要があります。

Configuration Managerは、自動ユーザー デバイス アフィニティを作成した後も、ユーザー デバイス アフィニティのしきい値を監視し続けます。 デバイスに対するユーザーのアクティビティが設定したしきい値を下回ると、サイトはユーザーデバイスアフィニティを削除します。 [ユーザー デバイス アフィニティのしきい値 (日数)] を少なくとも 7 日間の値に設定します。 この構成により、週末など、ユーザーがサインインしていない間に、自動的に構成されたユーザー デバイス アフィニティが失われる可能性がある状況が回避されます。

注:

バージョン 2010 Configuration Manager以降、Microsoft Intune 管理センターのトラブルシューティング ポータルを使用すると、ユーザーを検索し、関連するデバイスを表示できます。 使用状況に基づいてユーザー デバイス アフィニティが自動的に割り当てられたテナント接続デバイスは、ユーザーを検索するときに返されます。 詳細については、「テナントのアタッチ: 管理センター ConfigMgrクライアントの詳細」を参照してください。

ファイルからユーザー デバイス アフィニティをインポートする

一度に多数のリレーションシップを作成するには、複数のユーザー デバイス アフィニティの詳細を含むファイルをインポートします。 ターゲット デバイスがサイトによって既に検出され、Configuration Manager データベースにリソースとして存在することを確認します。

  1. Configuration Manager コンソールで、[資産とコンプライアンス] ワークスペースに移動し、[ユーザー] ノードまたは [デバイス] ノードを選択します。

  2. リボンの [ ホーム ] タブの [ 作成 ] グループで、[ ユーザー デバイス アフィニティのインポート] を選択します。

  3. ユーザー デバイス アフィニティのインポート ウィザードの [ マッピングの選択 ] ページで、次の情報を設定します。

    • ファイル名。 アフィニティを作成するユーザーとデバイスの一覧を含むコンマ区切り値 (CSV) ファイルを指定します。 このファイルでは、各ユーザーとデバイスのペアは、コンマで区切られた値を使用して、独自の行に存在する必要があります。 次の形式を使用します。 <domain>\<username>,<device NetBIOS name>

    • このファイルには、参照目的の列見出しがあります。 .csv ファイルに先頭行ヘッダーがある場合は、このオプションを選択します。 サイトは、インポート中にヘッダー行を無視します。

  4. インポートするファイルに各行に 2 つ以上の項目がある場合は、[ 列] と [割り当て] を使用して、ユーザーとデバイスを表す列と、インポート中に無視する列を指定します。

  5. ウィザードを終了します。

ユーザーが独自のデバイス アフィニティを作成できるようにする

ソフトウェア センターで独自のユーザー デバイス アフィニティを作成するようにユーザーを設定します。

ユーザーが作成したユーザー デバイス アフィニティ要求を許可するようにサイトを設定する

1 Configuration Manager コンソールで、[管理] ワークスペースに移動し、[クライアント設定] ノードを選択します。

  1. 既定のクライアント設定を変更するには、[ 既定のクライアント設定] を選択します。 リボンの [ ホーム ] タブの [ プロパティ ] グループで、[プロパティ] を選択 します。

    カスタム クライアント エージェント設定を作成するには、リボンの [ ホーム ] タブの [ 作成 ] グループで、[ カスタム クライアント ユーザー設定の作成] を選択します。

    注:

    既定のクライアント設定を変更すると、サイトは階層内のすべてのコンピューターに展開します。 詳細については、「 クライアント設定の構成」を参照してください。

  2. [ ユーザーとデバイスのアフィニティ] グループで 、[ ユーザーにプライマリ デバイスの定義を許可する] 設定を有効にします。

ソフトウェア センターでユーザー デバイス アフィニティを設定する

ユーザーはソフトウェア センターを使用してアフィニティを設定できます。

  1. ソフトウェア センターで、[ オプション] タブに移動します。

  2. [ 作業情報 ] セクションで、 このコンピューターを定期的に使用して作業を行うオプションを選択します。

ユーザーからのユーザー デバイス アフィニティ要求を管理する

[ 使用状況データからユーザー デバイス アフィニティを自動的に構成する] のクライアント設定を無効にする場合は、すべてのユーザー デバイス アフィニティの割り当てを手動で承認する必要があります。

ユーザー デバイス アフィニティ要求を承認または拒否する

  1. Configuration Manager コンソールで、[資産とコンプライアンス] ワークスペースに移動します。

  2. アフィニティ要求を管理するユーザーまたはデバイス コレクションを選択します。

  3. リボンの [ ホーム ] タブの [ コレクション ] グループで、[ アフィニティ要求の管理] を選択します。

  4. [ ユーザー デバイス アフィニティ要求の管理 ] ダイアログ ボックスで、アフィニティ要求を選択し、[ 承認 ] または [拒否] を選択 します。

次の手順

Microsoft Intuneを使用して、登録済みデバイスの主な用途を見つけることもできます。 詳細については、Intune ドキュメントの「Intune デバイスのプライマリ ユーザーを検索する」を参照してください。