Intune のネットワーク構成の要件と帯域幅

  • [アーティクル]

この情報を使用して、Intune 展開の帯域幅の要件を把握できます。

ネットワーク トラフィックの平均

次の表は、各クライアントのネットワークで通信される一般的なコンテンツの概算のサイズと頻度を一覧にしたものです。

注:

デバイスで確実に Intune から更新プログラムとコンテンツを受信するには、定期的にインターネットに接続する必要があります。 更新プログラムやコンテンツを受信するのに必要な時間は一定ではない場合がありますが、毎日、少なくとも 1 時間はインターネットに接続したままにしておく必要があります。

コンテンツ タイプ 概算サイズ 頻度と詳細
Intune クライアントのインストール

以下の要件が、Intune クライアントのインストールに追加されます		 125 MB 1 回限り

クライアントのダウンロード サイズは、クライアント コンピューターのオペレーティング システムによって異なります。
クライアントの登録パッケージ 15 MB 1 回限り

追加のダウンロードは、このコンテンツの種類の更新プログラムが存在する場合に発生することがあります。
Endpoint Protection エージェント 65 MB 1 回限り

追加のダウンロードは、このコンテンツの種類の更新プログラムが存在する場合に発生することがあります。
Operations Manager エージェント 11 MB 1 回限り

追加のダウンロードは、このコンテンツの種類の更新プログラムが存在する場合に発生することがあります。
ポリシー エージェント 3 MB 1 回限り

追加のダウンロードは、このコンテンツの種類の更新プログラムが存在する場合に発生することがあります。
Microsoft Easy Assist によるリモート アシスタンス 6 MB 1 回限り

追加のダウンロードは、このコンテンツの種類の更新プログラムが存在する場合に発生することがあります。
日常のクライアントの操作 6 MB 毎日

Intune クライアントは、更新プログラムやポリシーを確認したり、クライアントの状態をサービスに報告したりするために、定期的に Intune サービスと通信します。
Endpoint Protection のマルウェア定義の更新 さまざま

通常 40 KB ～ 2 MB		 毎日

最大で 1 日に 3 回。
Endpoint Protection エンジンの更新プログラム 5 MB 毎月
ソフトウェア更新プログラム さまざま

サイズは、展開する更新プログラムによって異なります。		 毎月

通常、ソフトウェアの更新プログラムのリリースは、毎月の第 2 火曜日です。

新しく登録された、または、展開されたコンピューターは、以前にリリースされた更新プログラムのフル セットをダウンロードする間、多くのネットワーク帯域幅を使用することがあります。
サービス パック さまざま

サイズは、展開する各サービス パックによって異なります。		 さまざま

サービス パックを展開する時間に依存します。
ソフトウェア配布 さまざま

サイズは、展開するソフトウェアによって異なります。		 さまざま

ソフトウェアを展開する時間に依存します。

ネットワーク帯域幅の使用量を削減する方法

次の方法を使用して、Intune クライアントのネットワーク帯域幅の使用量を削減できます。

コンテンツ要求のキャッシュにプロキシ サーバーを使用する

プロキシ サーバーは、重複するダウンロードを削減し、インターネットのコンテンツで使用されるネットワーク帯域幅を減らすために、コンテンツをキャッシュできます。

クライアントからコンテンツ要求を受信するキャッシュ機能付きプロキシ サーバーは、そのコンテンツを取得し、Web 応答とダウンロードの両方をキャッシュできます。 サーバーは、キャッシュされたデータを使用して、クライアントからの後続の要求に応答します。

Intune クライアント用にコンテンツをキャッシュするプロキシ サーバーの一般的な設定を以下に示します。

Setting 推奨される値 詳細
キャッシュ サイズ 5 ～ 30 GB この値は、ネットワークにあるクライアント コンピューターの台数と、使用する構成によって異なります。 ファイルが短時間で削除されないようにするには、環境のキャッシュのサイズを調整します。
キャッシュする個々のファイルのサイズ 950 MB この設定はすべてのキャッシュ プロキシ サーバーで使用できるとは限りません。
キャッシュするオブジェクトの種類 HTTP

HTTPS

BITS		 Intune パッケージは、HTTP 経由でバックグラウンド インテリジェント転送サービス (BITS) のダウンロードで取得される CAB ファイルです。

注:

プロキシ サーバーを使用してコンテンツ要求をキャッシュする場合、通信はクライアントとプロキシとの間、およびプロキシから Intune へのみ暗号化されます。 クライアントから Intune への接続は、エンドツーエンドで暗号化されることはありません。

コンテンツをキャッシュするプロキシ サーバーの仕様に関する詳細については、使用するプロキシ サーバー ソリューションのドキュメントを参照してください。

配信最適化

配信の最適化では、Intune を使用して、Windows 10 デバイスでアプリケーションおよび更新プログラムをダウンロードするときに消費される帯域幅を削減することができます。 セルフオーガナイズ分散キャッシュを使用して、従来のサーバーや代替ソース (ネットワーク ピアなど) からのダウンロードをプルします。

配信の最適化によってサポートされる Windows 10 のバージョンとコンテンツの種類の完全な一覧については、「Windows 10 更新プログラムの配信の最適化」をご覧ください。

デバイスの構成プロファイルの一部として、配信の最適化を設定することができます。

バックグラウンド インテリジェント転送サービス (BITS) と BranchCache

Microsoft Intune を使用して、モバイル デバイス管理 (MDM) によりモバイル デバイスとして、または Intune ソフトウェア クライアントによりコンピューターとして、Windows PC を管理できます。 Microsoft では、可能な場合は常に MDM 管理ソリューションを使用することをお勧めします。 この方法で管理すると、BranchCache と BITS はサポートされません。 詳細については、「Windows PC のコンピューターとしての管理とモバイル デバイスとしての管理の比較」をご覧ください。

コンピューターで (BITS) を使用する (Intune ソフトウェア クライアントが必要)

構成する時間中は、Windows コンピューター上で BITS を使用して、ネットワーク帯域幅を減らすことができます。 BITS のポリシーは、Intune エージェント ポリシーの [ネットワーク帯域幅] ページで構成できます。

注:

Windows 上の MDM 管理については、MobileMSI アプリの種類用の OS の管理インターフェイスのみで、ダウンロードに BITS が使用されます。 AppX/MsiX では、BITS 以外の配信の最適化を使用する Intune エージェント経由で、独自の BITS 以外のダウンロード スタックと Win32 アプリを使用します。

BITS と Windows コンピューターの詳細については、TechNet ライブラリの「バックグラウンド インテリジェント転送サービス」を参照してください。

コンピューターで BranchCache を使用する (Intune ソフトウェア クライアントが必要)

Intune クライアントは、BranchCache を使用してワイド エリア ネットワーク (WAN) トラフィックを削減できます。 次のオペレーティング システムでは、BranchCache をサポートします。

  • Windows 7
  • Windows 8.0
  • Windows 8.1
  • Windows 10

BranchCache を使用するには、クライアント コンピューターで BranchCache を有効にして、分散キャッシュモードに構成する必要があります。

Intune クライアントをコンピューターにインストールすると、既定で、BranchCache と分散キャッシュ モードが有効になります。 ただし、グループ ポリシーで BranchCache が無効になっている場合、Intune でそのポリシーがオーバーライドされることはなく、BranchCache は無効のままになります。

BranchCache を使用する場合、グループ ポリシーと Intune ファイアウォール ポリシーを管理する組織内の他の管理者と共同作業を行います。 他の管理者が、BranchCache を無効にするポリシーやファイアウォールの例外を展開しないようにしてください。 BranchCache の詳細については、「BranchCache の概要」を参照してください。

次の手順

Intune のエンドポイントを確認します