グループを作成する
グループは、同様の管理ニーズを持つユーザーとデバイスを管理するために使用されます。 グループ、多数のデバイスとユーザーに対する変更を一度に管理および適用することができ、時間を短縮し、個別に管理する必要があります。
既定のグループ
すぐに使えるIntune for Education には、次の管理を可能にする既定のグループが付属しています。
- すべてのデバイス
- すべてのユーザー
学校データ同期を使用して学校レコードをインポートする場合は、さらに 2 つの既定のグループが作成されます。 これには、次のものが含まれます。
- すべての教師
- すべての学生
これらの既定のグループは、学校内のユーザーとデバイスの最も広範なカテゴリを表し、変更または削除することはできません。
カスタム グループ
カスタム作成グループに特定の構成またはシナリオ ベースの構成を適用します。 学校に Windows デバイスと iOS デバイスの両方がある場合は、すべての iPad やすべての Windows 10 PC などのグループを作成します。 これにより、グループをより簡単に認識し、設定を配布できます。
また、特定の学生グループにアプリと設定を割り当てることもできます。 たとえば、8 年生のカリキュラムでは、6 年生のカリキュラムとは異なるアプリが必要な場合があります。 成績固有の 2 つのグループを作成し、学生の各セットに適したアプリと設定を割り当てることができます。
グループの種類
Education のIntuneでユーザーとデバイスを整理するために使用できるグループには、割り当てられたグループと動的グループの 2 種類があります。
割り当てられたグループ
割り当てられたグループは、ユーザーまたはデバイスをグループに手動で追加する場合に使用されます。 独自のロジックまたはグループ化方法を使用して、特定の論文を特定のフォルダーにファイルします。 これらの論文が必要な場合は、移動する正確なフォルダーがわかります。
同様に、フォルダーまたは サブグループ内にフォルダーを作成して、より大きなグループをさらに管理可能なサイズに整理できます。
メンバーを手動で割り当てる方法または削除する方法については、「 グループの編集」を参照してください。
動的グループ
学生またはデバイスをグループに割り当てるために作成する動的グループ参照ルール。 ルールは、最初のグループの作成時に指定され、グループの作成後に編集できます。
たとえば、2019 年度の終わりに Contoso High を卒業する学生に固有のグループを作成できます。 各学生を手動で割り当てるのではなく、教育Intuneは、学校と卒業日に基づいて学生をグループにフィルター処理します。
グループ内の学生が Contoso High から学区内の別の学校に転校する場合、動的グループから手動で削除することはできません。 代わりに、学生の学校名を更新する必要があります。 このアクションは、メンバーシップのグループ ルールを満たさなくなったことをIntuneに通知します。
動的グループにはルールの定義のみを含めることができるため、サブグループをその下に作成することはできません。
グループ ルールを編集する方法については、「グループの 編集」を参照してください。
ヒント
動的ルールを使用して、 DeviceType_School_Grade_0001など、同様の名前または最近オンボードされたデバイス グループのグループをフィルター処理します。 動的グループは、大規模な学区内のデバイスまたはユーザーの大規模なグループを管理するのに最適です。 学校の在庫または人員を手動で通過するために必要な時間とコストを削減します。
グループを計画する
開始するには、学区、学生、教師、デバイスに必要な設定とアプリを計画します。 設定はグループに割り当てられ、一部のグループには特定の設定とアプリが必要です。
以下に例を示します。
- すべてのデバイスで、位置情報サービスの使用をアプリでブロックします。
- AP コンピューター サイエンスの場合は、学生アプリを割り当ててコードを編集します。
- 12 年生の履歴学生の場合は、Web 閲覧を有効にして、学術記事にアクセスできるようにします。
- 写真の学生の場合は、デバイス カメラを有効にします。
グループを作成する
グループは一度に 1 つずつ作成する必要があります。 セットアップ中に、ユーザーまたはデバイスのグループを作成します。
[Intune for Education] ダッシュボードで、[グループ>作成グループ] に移動します。
わかりやすいグループ名を入力します。
グループの種類を選択します。 詳細については、「 グループの種類」を参照してください。
a. 割り当て済み: これらのグループ内のユーザーとデバイスを手動で追加および削除します。
b. 動的: ユーザーとデバイスを自動的に追加および削除するルールを設定して実装します。 次に、管理するデバイスまたは学生のルールを作成します。 次のようなオプションがあります。
- デバイス: デバイスの名前付け規則を作成するには、このオプションを選択します。 入力したテキストを開始または含むデバイスを自動的に割り当てるルールを作成します。 入力すると、メンバーのプレビューが画面に表示されます。
- 学生: 場所と識別規則を作成するには、このオプションを選択します。 特定の学校に行く学生を自動的に割り当てるルールを作成します。 次に、学生を学年または卒業年度別にグループ化することができます。 すべてのフィールドを入力すると、メンバーのプレビューが画面に表示されます。
[グループの作成] を選択します。
サブグループを作成する
グループは、Intune for Education で階層として設定されます。 親グループは階層の最上位であり、 サブ グループは親グループに適用する設定を継承します。 この概念は 、設定の継承と呼ばれます。 継承を設定すると、ユーザーとデバイスの大規模なグループに設定を簡単に適用できます。
サブグループは、割り当てられたグループ でのみ 作成できます。
- [グループ] に移動します。
- 管理するグループを見つけます。 このグループは、サブグループの親です。 グループを選択しないでください。 代わりに、メニュー (...) を選択し、[ サブグループの作成] を選択します。
- [グループ名] を入力します。
- グループの種類を選択します。 グループの種類の詳細については、「グループの作成」の手順 を参照してください。
- [グループの作成] を選択します。
次の手順
管理者グループが親レベルのグループとサブグループを管理できるようにする権限を委任します。
Intuneでの完全なグループ管理エクスペリエンスについて説明します。