次の方法で共有


プロビジョニング ポリシーを作成する

クラウド PC が作成され、プロビジョニング ポリシーに基づいてユーザーに割り当てられます。 これらのポリシーには、Windows 365 サービスでユーザーに適切なクラウド PC をセットアップして構成できるようにするための、キーのプロビジョニング規則と設定が含まれています。 プロビジョニング ポリシーが作成され、Microsoft Entra ユーザー セキュリティ グループまたは Microsoft 365 グループに割り当てられると、Windows 365 サービスは次のようになります:

  1. 適切なライセンスを確認します。
  2. それに応じてクラウド PC を構成します。

注意すべき点がいくつかあります。

  • Windows 365 Enterprise

    • 割り当てられたグループのユーザーにクラウド PC ライセンスが割り当てられていない場合、Windows 365 ではクラウド PC がプロビジョニングされません。
    • ユーザーに割り当てられた各クラウド PC ライセンスについて、クラウド PC のセットアップと構成に使用されるプロビジョニング ポリシーは 1 つだけです。 Windows 365 サービスでは、常に最初に割り当てられたポリシーを使用して、クラウド PC がプロビジョニングされます。
  • 専用モードの Windows 365 Frontline

    • Microsoft Entra ユーザー グループのユーザー数が、選択したサイズで利用可能なクラウド PC の数よりも多い場合、一部のユーザーはクラウド PC を受け取れない可能性があります。
    • Microsoft Entra ユーザー グループからユーザーを削除すると、そのユーザーのクラウド PC は自動的に猶予期間に移行されます。
  • 共有モードの Windows 365 Frontline

    • Microsoft Entra ユーザー グループからユーザーを削除すると、そのユーザーはクラウド PC にアクセスできなくなります。
    • 割り当てから Microsoft Entra ユーザー グループを削除すると、クラウド PC は自動的にプロビジョニング解除されます。

プロビジョニング ポリシーを作成する

  1. Microsoft Intune 管理センターにサインインし、[デバイス]>[Windows 365] ([デバイス オンボーディング] の下) >[プロビジョニング ポリシー]>[ポリシーの作成] を選択します。

    ポリシーの作成のスクリーンショット。

  2. [全般] ページで、新しいポリシーの [名前][説明] (省略可能) を入力します。

    ヒント

    プロビジョニング ポリシー名に次の文字を含めることはできません: <> & | " ^

  3. [全般] ページで、[ライセンスの種類] を選択します:

    • Enterprise: Windows 365 Enterprise用にクラウド PC をプロビジョニングします。
    • Frontline: Windows 365 Frontline 用にクラウド PC をプロビジョニングします。
  4. [Frontline] を選択した場合は、[Frontline の種類] も選択する必要があります:

    • 専用: 専用モードでクラウド PC をプロビジョニングします。
    • 共有: 共有モードでクラウド PC をプロビジョニングします。
  5. [全般] ページで、[参加の種類] を選択します:

    • Microsoft Entra Join: ネットワークには 2 つのオプションがあります:
      • Microsoft ホスト型ネットワーク: クラウド PC をプロビジョニングする [地理] を選択します。 次に、[地域] については以下を選択できます:
        • 自動 (推奨) (共有モードの Frontline ではサポートされません): Windows 365 サービスは、プロビジョニング時に、選択した地理内の地域を自動的に選択します。 Microsoft は [自動] オプションの使用を強くお勧めします。 この自動化により、プロビジョニングの失敗の可能性が減少します。
        • 特定の地域: このオプションを選択すると、クラウド PC が選択した地域でのみプロビジョニングされるようになります。
      • Azure ネットワーク接続: このポリシーに使用する ANC を選択します。
    • ハイブリッド Microsoft Entra Join: このポリシーに使用する ANC を選択する必要があります。

ANC を選択する

前のセクションで次の 2 つのオプションのいずれかを選択した場合は、プロビジョニング ポリシーに ANC を選択する必要があります:

  • Join の種類 = ハイブリッド Microsoft Entra Join
  • Join の種類 = Microsoft Entra Joinネットワーク = Azure ネットワーク接続

ANC を選択するには、次の手順に従います:

  1. [全般] ページの [Azure ネットワーク接続] で、1 つ以上の ANC を選択します。 複数の ANC の使用に関する詳細については、「代替 ANC」を参照してください。

  2. 複数の ANC を選択した場合は、それらの ANC の優先順位を設定できます。 これを行うには、ANC の上にマウスを移動し>、3 つのドットをドラッグして>、ANC をリスト内の別の位置にドラッグします。

リストの最初の ANC が [正常] である限り、このポリシーを使用してクラウド PC をプロビジョニングする際に常に使用されます。 最初の ANC が正常でない場合、ポリシーはリスト内の次の正常な ANC を使用します。

注:

共有モードの Frontline の場合、ANC は同じ地域に存在する必要があります。

プロビジョニング ポリシーの作成を続行する

  1. [全般] ページで、ユーザーが Microsoft Entra シングル サインオンを使用できるようにチェック ボックスをオンにできます。 ユーザーが共有クラウド PC 内の Frontline に接続するたびにプロンプ​​トが表示されないようにするには、「同意プロンプト ダイアログを非表示にする」を参照してください。

  2. [次へ] を選択します。

  3. [イメージ] ページの [イメージの種類] で、次のいずれかのオプションを選択します。

    • ギャラリー イメージ: [選択]> を選択し、ギャラリーからイメージを選択して、>[選択] を選択します。 ギャラリー イメージは、ユーザーが使用するために提供される既定のイメージです。
    • カスタム イメージ: [選択]> を選択し、一覧からイメージを選択して、>[選択] を選択します。 ページには、[デバイス イメージの追加] ワークフローを使用してアップロードしたイメージのリストが表示されます。
  4. [次へ] を選択します。

  5. [ 構成 ] ページの [ Windows の設定]で、[ 言語と地域] を選択します。 選択した言語パックは、このポリシーでプロビジョニングされたクラウド PC にインストールされます。

  6. 省略可能。 [デバイス名テンプレートの適用] を選択して、このポリシーでプロビジョニングされるすべてのクラウド PC に名前を付けるときに使用するクラウド PC 命名テンプレートを作成します。 この命名テンプレートは NETBIOS 名を更新しますが、クラウド PC の表示名には影響しません。 テンプレートを作成するときは、次のルールに従ってください:

    • Enterprise および Frontline 専用モード
      • 名前は 5 文字から 50 文字で指定する必要があります。
      • 名前には文字、数字、ハイフンを含めることができます。
      • 名前には空白やアンダースコアを含めることはできません。
      • 省略可能。 %USERNAME:X% マクロを使用して、ユーザー名の最初の X 文字を追加します。
      • 必須です。 ランダムな文字列を追加するには、%RAND:Y% マクロを使用します。ここで、Y は追加する文字数です。 Y は 5 以上である必要があります。 名前にはランダムな文字列を含める必要があります。
    • 共有モードの Frontline
      • 名前は 15 文字にする必要があります。
      • 名前には文字、数字、ハイフンを含めることができます。
      • 名前には空白やアンダースコアを含めることはできません。
      • プレフィックスは 7 文字以下にする必要があります。
      • 必須です。 ランダムな文字列を追加するには、%RAND:Y% マクロを使用します。ここで、Y は追加する文字数です。 Y は 8 以上である必要があります。 名前にはランダムな文字列を含める必要があります。

    カスタム命名テンプレートの例:

    • ABCDEF-%RAND:8%
  7. 省略可能。 [追加サービス] で、このポリシーでプロビジョニングされたクラウド PC にインストールするサービスを選択します:

    • Windows 自動修正は、物理デバイスと仮想デバイスの両方で Windows、Microsoft 365 Apps for enterprise、Microsoft Edge、Microsoft Teams の更新プログラムを自動化するクラウド サービスです。 詳細については、「 Windows Autopatch とは? 」および「 Windows Autopatch に関する FAQ 」を参照してください。 Windows 自動修正オプションは、共有モードの Frontline では使用できません。
      • クラウド PC を管理するために Windows 自動修正が既に構成されている場合は、このオプションによって既存のポリシーが置き換えられます。 この置き換えにより、自動修正で既に構成されている動的配布が中断される可能性があります。
      • このオプションを選択すると、システムはデバイスを自動修正グループの最後のリングとして新しいリングに割り当てます。
      • クラウド PC の動的配布を手動で有効にするには、自動修正グループの動的配布リストを変更して、クラウド PC が追加される Entra ID グループを含めます。
    • [なし]。 クラウド PC を手動で管理および更新します。
  8. [次へ] を選択します。

  9. [割り当て] ページで [グループの選択]> を選択し、このポリシーを割り当てるグループを選択して、>[選択] を選択します。 入れ子になったグループは現在サポートされていません。

  10. Windows 365 Frontline 専用モードの場合、ポリシー内の各グループのクラウド PC サイズも選択する必要があります。 [1 つ選択]> を選択し、[利用可能なサイズ]>[選択] の下でサイズを選択します。 各グループのサイズを選択したら、[次へ] を選択します。

  11. 共有モードの Windows 365 Frontline の場合は、次のことも行う必要があります:

  12. [1 つ選択]> を選択し、[利用可能なサイズ]>[選択] の下でサイズを選択します。

  13. [フレンドリ名]> に入力し、[クラウド PC 番号]>[次へ] を選択します。

  14. レビューと作成 ページで、作成 を選択します。 Join の種類として Microsoft Entra ハイブリッド Join を使用した場合、ポリシー作成プロセスが完了するまでに最大 60 分かかることがあります。 時間は、Microsoft Entra Connect の同期が最後に行われた時刻によって異なります。

プロビジョニング ポリシーが作成され割り当てられると、Windows 365 は自動的にクラウド PC のプロビジョニングを開始します。

専用モードの Windows 365 Frontline

Microsoft Entra ユーザー グループのユーザー数が、プロビジョニング可能なクラウド PC の最大数 (購入したライセンスの数に基づく) を超える場合、Microsoft Entra グループ メンバーはクラウド PC を受け取りません。

管理者は、プロビジョニング ポリシー>を確認し、ポリシーを選択して>、[割り当て] の下のグループ内のユーザーを確認することで、クラウド PC を受け取ったメンバーのリストを確認できます。

Windows 365 Frontline ライセンスは、専用モードと共有モードの両方の Frontline クラウド PC に適用されます。 ライセンスを追加すると、専用モードの Frontline クラウド PC が共有モードよりも優先されます。

次の手順

プロビジョニング ポリシーを編集します