重要
Windows 365 Frontline は Windows 365 Flex になりました。 Microsoft Intune 管理センターにおける製品名は現在更新中であり、一部では引き続き Frontline として表示される場合があります。 この記事では、まだ更新中である既存の参照を反映しています。 ブランド変更の詳細については、「Windows 365 へのアクセスの拡張」を参照してください。
Windows 365 でのプロビジョニングは自動化されたプロセスであり、次のことを実行します。
- クラウド PC 仮想マシンを作成して設定します。
- それを使用するためのその他の準備タスクを完了する。
- エンド ユーザーが接続できるように、クラウド PC にユーザー アカウントを追加します。
管理者は、プロビジョニング プロセスを設定するためのいくつかの構成の詳細を提供するだけで済みます。 次に、Windows 365 ライセンスを持ち、構成の詳細と一致するユーザーには、クラウド PC が自動的にプロビジョニングされます。
プロビジョニングは、1 人のユーザーと 1 つのライセンスに対して 1 回だけ実行されるプロセスです。 各ユーザーは、Windows 365 Enterprise SKU ごとにクラウド PC を最大 1 台、Windows 365 Reserve クラウド PC を 1 台、Windows 365 Flex クラウド PC を複数台使用できます。
注:
使用可能なすべての Windows 365 ライセンスが猶予期間中のクラウド PC に関連付けられている場合、新しいクラウド PC のプロビジョニングがブロックされることがあります。 このような場合、管理者は、猶予期間が終了するのを待つか、猶予期間中のクラウド PC をすぐにプロビジョニング解除してライセンスを解放できます。
プロセスの概要
おおまかには、完全なプロビジョニング プロセスは次のようになります。
- クラウド PC にアクセスできるユーザーを管理するためのプロビジョニング ポリシーを作成します。 プロビジョニング ポリシーにより、クラウド PC が構築および構成され、エンド ユーザーが使用できるようになります。 ポリシー内で、ネットワークの詳細、各クラウド PC の作成に使用されるイメージ、Microsoft Entra ユーザー グループを指定します。
- Windows 365 サービスは、適切なライセンスを確認し、それに応じてクラウド PC を構成します。
- プロビジョニングが完了すると、エンド ユーザーは Windows クラウド PC にどこからでもサインインできます。
プロビジョニング中に何が起こるかについては、「自動プロビジョニングの手順」を参照してください。
プロビジョニング ポリシーのオブジェクト
Windows 365 プロビジョニング ポリシーは、Microsoft Intune 管理センター内のオブジェクトであり、クラウド PC の作成を調整します。
プロビジョニング ポリシーの作成
プロビジョニング ポリシーを作成する際、管理者は次の必須情報を提供します。
-
ネットワーク: Microsoft がホストするネットワークまたは Azure ネットワーク接続 (ANC) は、デバイスが Microsoft Entra ID に参加する方法と、そのネットワークを管理する方法を決定します。 結合タイプによっては、ANC に次の詳細情報が含まれる場合があります。
- クラウド PC に関連付けられた Azure サブスクリプション。
- 参加するドメインおよび組織単位 (OU)。
- 使用する Active Directory 資格情報。
- イメージ: このポリシーでプロビジョニングされたすべてのクラウド PC の参照イメージとして、Windows イメージが使用されます。 ギャラリー イメージを選択するか、独自のカスタム イメージを指定することができます。
- 構成: 必要に応じて、クラウド PC のプロビジョニング時に構成されるより多くの設定を制御できます。
- 割り当て: 割り当てにより、1 つ以上の Microsoft Entra ユーザー グループが識別されます。 Windows 365 は、ポリシーの Microsoft Entra ユーザー グループ内のライセンス付与済みユーザーに対してクラウド PC を自動的にプロビジョニングします。 ユーザーが後でユーザー グループに追加された場合は、クラウド PC も割り当てられます。
この情報がなければ、Windows 365 ではクラウド PC をプロビジョニングできません。
プロビジョニング ポリシーを作成した後、Windows 365 では、すべてのプロビジョニング プロセスを処理して、ライセンス付与済みユーザーがクラウド PC を自動的に取得できるようにします。 クラウド PC がプロビジョニングされた後、クラウド PC のサインインの準備ができていることをエンド ユーザーに通知できます。
これらの構成を変更しても、以前にプロビジョニングされたクラウド PC には影響しません。 ただし、新しくプロビジョニングされた (または再プロビジョニングされた) クラウド PC では、更新された設定が反映されます。
プロビジョニング ポリシーの変更
クラウド PC のプロビジョニングが完了した後、ユーザーが手動で再プロビジョニングを実行しない限り、プロビジョニングは再度実行されません。
プロビジョニング ポリシーのいずれかの部分に加えられた変更は、再プロビジョニングをトリガーしません。 このような変更は、以前にプロビジョニングされたクラウド PC に適用されません。 プロビジョニング ポリシーへの変更は、変更後にプロビジョニングまたは再プロビジョニングされたクラウド PC にのみ適用されます。
プロビジョニング ポリシー名を変更しても、[すべてのクラウド PC] の下のクラウド PC 名が更新されたり、Microsoft Entra ID 内の enrollmentProfileName が更新されたりすることはありません。
一部のプロビジョニング ポリシー設定は、初期作成後に変更することはできません。 これらの設定には、エクスペリエンスの種類、ライセンスの種類、およびフロントラインの種類が含まれます。 共有モードの Windows 365 Flex デバイスでは、エクスペリエンス、Entra ID Join の種類、ネットワーク、地理、または地域の設定を変更することはできません。 共有モードの Windows 365 Flex デバイスでこれらのプロパティを変更する必要がある場合は、新しいポリシーを作成し、古いポリシーを削除できます。
プロビジョニング ポリシーの削除
プロビジョニング ポリシーを削除できるのは、割り当てがない場合のみです。
プロビジョニング ポリシーの割り当てを削除すると、プロビジョニングされたクラウド PC が猶予期間に入ります。 猶予期間が終了すると、クラウド PC は自動的に削除されます。 共有モードの Windows 365 Flex クラウド PC と予約クラウド PC の場合、猶予期間はなく、クラウド PC は自動的に削除されます。
プロビジョニング ポリシーの割り当て
ポリシーの割り当てでは、グループを使用してプロビジョニング ポリシーをユーザーに割り当てます。 プロビジョニング ポリシーを割り当てるには、次の 2 つの方法があります。
- 個別 (推奨): プロビジョニング ポリシーを割り当てるために専用のグループを特別に作成します。 この方法は、特定のユーザーや部署にクラウド PC やアクセス権限に関する固有の構成が必要なシナリオで役に立ちます。
- ハイブリッド: プロビジョニング ポリシーをグループベースのライセンス グループに直接割り当てます。 この方法は、変更がほとんど見込まれない、同様の要件を持つ複数のチームを管理する小規模な展開の役に立ちます。
プロビジョニング ポリシーの競合の解決
プロビジョニング ポリシーはユーザー グループに割り当てられるため、グループまたはユーザーが重複する可能性があります。
Windows 365 Enterprise および Windows 365 Reserve の場合、ユーザーが複数のプロビジョニング ポリシーに割り当てられている場合、プロビジョニングでは、最初に割り当てられたプロビジョニング ポリシーが適用され、それ以外はすべて無視されます。 ベスト プラクティスとして、一貫したプロビジョニングを確保するために、ポリシー ターゲットを重複しないようにすることをお勧めします。
Windows 365 Flex の場合、ユーザーを複数のプロビジョニング ポリシーに割り当てることができ、プロビジョニングでは、すべてのポリシー割り当てが適用されます。
複数の Windows 365 Enterprise ライセンスを持つユーザー
1 人のユーザー複数の Windows 365 Enterprise ライセンスを持っている場合があり、その場合は複数の Enterprise クラウド PC を使用できます。 ユーザーが複数の Enterprise ライセンスを持っている場合、適切な仕様のクラウド PC がライセンスごとにプロビジョニングされます。
プロビジョニングでは、最初に割り当てられたプロビジョニング ポリシーのみが適用されるため、複数の Windows 365 Enterprise ライセンスを持つユーザーには、同じプロビジョニング ポリシーを使用して複数のクラウド PC をプロビジョニングする必要があります。 複数の Enterprise ライセンスを持つ 1 人のユーザーに対してさまざまなプロビジョニング ポリシーをトリガーすることはできません。
プロビジョニングの再試行
クラウド PC のプロビジョニングに失敗すると、プロビジョニングは自動的に 2 回再試行されます。 3 回失敗した場合:
- プロビジョニング プロセスは停止されます。
- クラウド PC は "失敗" としてマークされます。
- エラー メッセージが表示されます。
エラーの根本原因を解決した後、エラー ダイアログの [再試行] ボタンを押して、プロビジョニングの再試行を手動でトリガーできます。
再プロビジョニング
管理者は、リモート操作の再プロビジョニングを使用してクラウド PC を再プロビジョニングすることができます。 この操作は、次の場合に役立ちます。
- クラウド PC のさまざまな構成をテストする。
- プロビジョニングされたクラウド PC が誤動作している。
- 単にユーザーが新しいクラウド PC から開始することを望んでいる。
再プロビジョニング操作は、クラウド PC が、Windows 365 プロビジョニング ノード内でプロビジョニングに失敗した状態にある場合にも使用できます。 再プロビジョニングは、物理デバイスのリセットと同様のプロセスと考えることができます。
クラウド PC が再プロビジョニングされると、クラウド PC は削除され、新しいクラウド PC として再作成されます。 すべてのユーザー データ、アプリケーション、カスタマイズなどが削除されます。
クラウド PC は、ユーザーの Microsoft Entra グループに割り当てられているプロビジョニング ポリシーで現在構成されている設定に再プロビジョニングされます。 ポリシーによって参照されるイメージが変更された場合、またはポリシーが他の方法で変更された場合、再プロビジョニングされたクラウド PC は新しい設定を使用します。
共有モードの Windows 365 Flex クラウド PC では、プロビジョニング ポリシー内のすべてのクラウド PC を一斉に再プロビジョニングできます。 また、管理者は、再プロビジョニング プロセスの影響を受けることなく、ユーザーが接続できるクラウド PC の割合を選択することもできます。
詳細については、「クラウド PC を再プロビジョニングする」を参照してください。
クリーンアップ
クラウド PC のプロビジョニングに失敗した場合、またはクラウド PC が猶予期間後に削除された場合、Windows 365 により、プロビジョニング中に作成されたすべてのオブジェクトがクリーンアップされます。 クリーンアップは、エラーが発生してから約 3 時間後に行われます。
次のオブジェクトがクリーンアップされます。
- Intune オブジェクト
- Microsoft Entra デバイス オブジェクト
- Azure vNic
クラウド PC 用に作成されたネットワーク セキュリティ グループは、それらのグループに依存しているその他のオブジェクトが存在する可能性があるため、クリーンアップされません。
プロビジョニング中にドメインに参加したオンプレミスの Microsoft Entra コンピューター アカウントは削除されません。 Windows 365 には、オンプレミスのコンピューター オブジェクトを削除するための十分なアクセス許可がないため、代わりに冗長コンピューター オブジェクトが無効になります。 定期的なメンテナンス プロセス中に、これらの無効になっているコンピュータ オブジェクトをクリーンアップすることを組織に推奨します。
次の手順
- クラウド PC の 最適なプロビジョニングに関する詳細情報
- プロビジョニング ポリシーを作成する
- プロビジョニング中の動作の詳細については、「自動プロビジョニングの手順」を参照してください。