Windows Intune デバイス グループの管理方法

こんにちは。Windows Intune Support の及川です。

 

今回は、デバイス用グループの作成方法についてご案内します。Windows Intune では主にデバイスに対し、タスク (更新プログラム、ソフトウェア、ポリシーなど) の展開を行います。必要に応じて細やかなグループ分けを行うことにより、要件に応じたタスクの管理を行えます。デバイス グループ使用によるメリットを含め、以下よりデバイス グループに関する 3 つの点をご案内いたします。

(※ 必ずしもグループ作成が必要というわけではございません。タスクの展開において、[すべてのデバイス] を選択し、全てのデバイスへ同じタイミング、タスクを展開することができます。)

 

1. グループ使用のメリット

2. グループ体系の種類

3. グループ作成手順

 

================================

1. デバイス グループ使用によるメリット

================================

メリット 1: デバイス グループごとに管理を行うことで、異なる内容のタスクを、異なるタイミングで展開できます。

メリット 2: デバイス グループ別にレポートを表示することができます。

メリット 3: デバイス グループにて、デバイスを部署、地域などで分類管理を行うことで、企業内でその他の管理目的のためにグループを使用することができます。

 

上記メリットを基に、デバイス グループを準備する際に必要となる、グループの体系づくりについて、以下 2. にてご案内いたします。

 

==========================

2. デバイス グループ体系の種類

==========================

デバイス グループは、主に以下のとおり、1) 並列のデバイス グループ、または 2) 階層別のデバイス グループの 2 つ体系で管理を行うことができます。

 

1) 並列のデバイス グループ

************************************

各デバイス グループに対し、異なるタスクを展開する場合、以下のように並列のグループを作成し、管理を行います。

[並列のデバイス グループ作成イメージ例]

 

2) 階層別のデバイス グループ

*************************************

2 - a ) 親グループと子グループの管理

親グループを基に子グループを作成します。

親グループへ全般的なタスクを展開し、別途追加で子グループ  (2 - a) へ更新プログラムやソフトウェアを適用できるようにします。本ブログでは、自動で新規の端末が親 (メイン) グループ配下へ設定されるようにし、デフォルトで展開しているポリシーなどが自動で適用される手順をご案内します。

 

2 - b) 親グル‐プ配下に属さない、別グループ (例: テスト専用グループ) の管理

親グループとは全く異なるタスクを、本グループ (2 - b) へ適用できるようにします。

 

[階層別のデバイス グループ作成イメージ例]

 

以下 3. より、1) 並列のデバイス グループ、2) 階層別のデバイス グループの作成手順をご案内いたします。

 

=================

3. グループ作成手順

=================

1) 並列のデバイス グループ作成方法

********************************************

Windows Intune 管理コンソール  (https://admin.manage.microsoft.com)

[グループ] - [グループの概要] と選択します。

- 画面右側 [グループの作成] をクリックします。

 

- グループの作成 ウィザードが表示されます。

- [全般] タブ  

[* グループ名] に任意の名前を設定します。  

[* 親グループの選択] で「すべてのデバイス」を選択します。

 

 

[次へ]ボタンをクリックします。 

 

   - [メンバーシップの基準] タブ

[デバイスの種類] で「コンピューター」を選択します。  

[グループのメンバーシップ] で「空のグループ」を選択します。

 

 

    [次へ]ボタンをクリックします。

 

  - [ダイレクト メンバーシップ] タブ

本グループに含めるデバイスを [含めるメンバー] ウィンドウ横の [参照] ボタンより、選択します。

 

[メンバーの選択] ウィンドウが表示されます。

左側のウィンドウよりグループに含めるデバイスを選択し、

画面中央の「追加」ボタンにて、右の「選択されている特定のメンバー」ウィンドウへ移動します。

  

 

   [OK] ボタンをクリックします。

 

   [ダイレクト メンバーシップ] タブへ戻ってきた後、[次へ] ボタンをクリックします。

 

- [概要] タブ

 

   [完了] ボタンをクリックします。

 

[グループ] 画面一覧にて、[すべてのモバイル デバイス] の下に、作成した用グループが表示されたことをご確認ください。そして作成した グループ を選択後、画面にて [デバイス] タブをクリックし、対象のデバイスが表示されていることをご確認ください。

 

 

 

2) 階層別のデバイス グループ作成方法

************************************************

2 - A ) 親グループと子グループの作成手順:

==================================

1. 親グループを作成します。

2. 親グループを基に子グループ (2 - a) を作成します。

3. 親へタスクを展開し、必要な場合、別途、子グループ (2 - a) へ追加のタスクを展開します。

 

1. 親グループを作成します。

--------------------------------------

[グループ] - [グループの概要] と選択します。

- 画面右側 [グループの作成] をクリックします。

 

- グループの作成 ウィザードが表示されます。

- [全般] タブ  

[* グループ名] に任意の名前を設定します。  

[* 親グループの選択] で「すべてのデバイス」を選択します。

 

[次へ]ボタンをクリックします。 

 

- [メンバーシップの基準] タブ

[デバイスの種類] で「コンピューター」を選択します。  

[グループのメンバーシップ] で「親グループのすべてのコンピューター」を選択します。

 

 

    [次へ] ボタンをクリックします。

 

- [ダイレクト メンバーシップ] タブ

 

    [次へ]ボタンをクリックします。

 

- [概要] タブ

 

  [完了] ボタンをクリックします。

 

 

[グループ] 画面一覧にて、[すべてのモバイル デバイス] の下に、作成したグループが表示されたことをご確認ください。そして作成した グループを選択後、画面にて[デバイス] タブをクリックし、全デバイスが表示されていることをご確認ください。

 

 

2. 親グループを基に子グループ (2 - a) を作成します。

------------------------------------------------------------------------

1. で作成した親グループの下の階層に子グループを作成します。

 

[グループ] - [グループの概要] と選択します。

- 画面右側 [グループの作成] をクリックします。

 

- グループの作成 ウィザードが表示されます。

- [全般] タブ  

[* グループ名] に任意の名前を設定します。  

[* 親グループの選択] で「1. で作成したグループ」を選択します。

 

 

[次へ] ボタンをクリックします。 

 

- [メンバーシップの基準] タブ

[デバイスの種類] で「コンピューター」を選択します。  

[グループのメンバーシップ] で「空のグループ」を選択します。

 

    [次へ] ボタンをクリックします。

 

- [ダイレクト メンバーシップ] タブ

子グループのコンピューターを追加します。

子グループに含めるデバイスを [含めるメンバー] ウィンドウ横の「参照」ボタンより、選択します。

 

- [メンバーの選択] ウィンドウが表示されます。

左側のウィンドウに表示された親グループのデバイスから子グループへ追加を行いたいデバイスを選択し、画面中央の「追加」ボタンにて、右の「選択されている特定のメンバー」ウィンドウへ移動します。

 

   [OK] ボタンをクリックします。

 

[ダイレクト メンバーシップ] タブへ戻ってきた後、[次へ] ボタンをクリックします。

 

- [概要] タブ

[完了] ボタンをクリックします。

 

 

[グループ] 画面一覧にて、[すべてのモバイル デバイス] の下に、作成した子グループが表示されたことをご確認ください。そして作成した グループ を選択後、画面にて [デバイス] タブをクリックし、対象のデバイスが表示されている (子グループだけが含まれている) ことをご確認ください。

 

  

3. 親、子グループのそれぞれに更新プログラム、ポリシーを展開します。

----------------------------------------------------------------------------------------------------

デバイス グループを作成後、親グル―プ、そして、その他個別で必要なソフトウェア、更新プログラムを子グループへ展開します

  

 

2 - B ) 親デバイス グル‐プ配下に属さない、別デバイス グループ (2- b 例: テスト専用グループ) の作成手順 :

*****************************************************************************************************************************

2 – A) で作成した親子グループに含まれない、別のグループ  (2 - b) の作成方法をご案内します。

 

1. 親グループから、グループ  (2 - b) 用の端末を除外設定にします。

2. グループ (2 - b) 作成時、グループのメンバーシップで「空のグループ」を設定後、対象端末を選択します。

3. 親グループ、グループ (2 - b) のそれぞれに更新プログラム、ポリシー、ソフトウェアを展開します。

 

1. 親グループを作成時、グループ (2 - b) 用の端末を除外設定にします。

--------------------------------------------------------------------------------------------------

[グループ] – 親グループを選択します。

- マウス右クリックをし、 [編集] をクリックします。

 

- [ダイレクト メンバーシップ] タブ

親グループより除外するデバイスを [特定のメンバーを除外] ウィンドウ横の「参照」ボタンより、選択します。

 

- [メンバーの選択] ウィンドウが表示されます。

左側のウィンドウに表示された親グループから除外するデバイスを選択し、画面中央の「追加」ボタンにて、右の「選択されている特定のメンバー」ウィンドウへ移動します。

 

   [OK] ボタンをクリックします。

 

[ダイレクト メンバーシップ] タブへ戻ってきた後、[次へ] ボタンをクリックします。

 

    [次へ] ボタンをクリックします。

 

- [概要] タブ

 

  [完了] ボタンをクリックします。

 

[グループ] 画面一覧にて、親グループ を選択後、画面にて [デバイス] タブをクリックし、除外設定を行ったデバイス (2 – b グループ) が表示されていないことをご確認ください。

 

 

2. グループ (2 - b) 作成時、グループのメンバーシップで「空のグループ」を設定後、対象端末を選択します。

-----------------------------------------------------------------------------------------------------------------------------------------------------

1) 並列のグループ作成方法と同様の手順にて、グループ (2 - b) を作成します。

 

 

3. 親グループ、グループ  (2 - b)  のそれぞれに更新プログラム、ポリシー、ソフトウェアを展開します。

---------------------------------------------------------------------------------------------------------------------------------------------

上記の設定により、新しく追加されたコンピューターは自動的に親グループへ含まれ、特定の (例: テスト用) コンピューターのみ、グループ (2 - b テスト用グループ) にて管理ができます。これにより、事前に、グループ (2 - b テスト用グループ)にて、最新の更新プログラムやポリシー変更時の影響を確認後、安心して本番用のグループへタスクを展開することができます。