Configuration Manager Technical Preview バージョン 2002.2 の機能

適用対象: Configuration Manager (テクニカル プレビュー ブランチ)

この記事では、Configuration Manager バージョン 2002.2 のテクニカル プレビューで使用できる機能について説明します。 このバージョンをインストールして、テクニカル プレビュー サイトを更新して新機能を追加します。

この更新プログラムをインストールする前に、 テクニカル プレビュー の記事を確認してください。 この記事では、テクニカル プレビューの使用に関する一般的な要件と制限、バージョン間の更新方法、フィードバックの送信方法について説明しています。

次のセクションでは、このバージョンで試せる新機能について説明します。

Microsoft Intune テナントのアタッチ: デバイスの同期とデバイス操作

Microsoft Intune 製品ファミリは、すべてのデバイスを管理するための統合ソリューションです。 Microsoft では、Configuration Manager と Intune を、Microsoft Intune 管理センターと呼ばれる 1 つのコンソールに統合しています。 このリリースから、Configuration Manager デバイスをクラウド サービスにアップロードし、管理センターの [デバイス] ブレードからアクションを実行できます。

前提条件

  • この変更を適用するときにサインインするための Microsoft Entra グローバル管理者であるアカウント。

    • オンボードにより、Microsoft Entra テナントにサード パーティ製アプリとファースト パーティ製サービス プリンシパルが作成されます。

    重要

    Microsoft Entra 全体管理者ロールは高い特権を持つロールであり、他の役割を使用できない場合にのみ使用する必要があります。 この機能には、グローバル管理者の役割が必要です。 その他の機能については、アクセス許可が最も少ないロールを使用することをお勧めします。 詳細については、「Configuration Manager の役割ベースの管理の基礎」を参照してください。

  • Azure パブリック クラウド環境。

  • デバイス アクションをトリガーするユーザー アカウントには、次の前提条件があります。

  • [管理>概要>Updatesサービス>機能] からこのプレリリース機能を有効にします。

インターネットエンドポイント

  • https://aka.ms/configmgrgateway
  • https://*.manage.microsoft.com

ログ ファイル

サービスの接続ポイントにある次のログを使用します。

  • CMGatewaySyncUploadWorker.log
  • CMGatewayNotificationWorker.log

既知の問題

オンボード後、SMS_EXECUTIVE サービスを再起動する必要があります。 サービスの再起動は、このテクニカル プレビューでのみ 1 回限りの操作です。

ぜひ、お試しください。

タスクを完了してみてください。 次に、機能に関する考えを添えた フィードバック を送信します。

デバイスのアップロードを有効にする

  • 現在共同管理が有効になっている場合は、 共同管理プロパティを編集 してデバイスのアップロードを有効にします。
  • 共同管理が有効になっていない場合は、共同管理の構成ウィザードを使用してデバイスのアップロードを有効にします。
    • 共同管理の自動登録を有効にしたり、ワークロードを Intune に切り替えたりすることなく、デバイスをアップロードできます。
  • Configuration Manager によって管理されているすべてのデバイス ([クライアント] 列に [はい] が含まれている) はすべてアップロードされます。 必要に応じて、アップロードを 1 つのデバイス コレクションに制限できます。
共同管理プロパティを編集してデバイスのアップロードを有効にする

現在共同管理が有効になっている場合は、次の手順に従って共同管理プロパティを編集し、デバイスのアップロードを有効にします。

  1. Configuration Manager管理コンソールで、[管理]>概要>Cloud Services>共同管理 に移動します。

  2. 共同管理の設定を右クリックし、[ プロパティ] を選択します。

  3. [アップロードを構成する] タブで、[Upload to Microsoft エンドポイント マネージャー admin center]\(Microsoft エンドポイント マネージャー 管理センターにアップロードする\) を選択します。 [適用] をクリックします。

    • デバイスのアップロードの既定の設定は Microsoft Endpoint Configuration Manager によって管理されているすべてのデバイスです。 必要に応じて、アップロードを 1 つのデバイス コレクションに制限できます。

    共同管理 アップロードの構成

  4. メッセージが表示されたら、ご利用の "全体管理者" アカウントを使用してサインインします。

  5. [はい] をクリックして、[Microsoft Entra アプリケーションの作成] 通知を承諾します。 このアクションにより、サービス プリンシパルがプロビジョニングされ、同期が容易になるように Microsoft Entra アプリケーション登録が作成されます。

  6. 変更が完了したら、[ OK ] をクリックして共同管理プロパティを終了します。

共同管理の構成ウィザードを使用してデバイスのアップロードを有効にする

共同管理が有効になっていない場合は、 共同管理の構成ウィ ザードを使用して、デバイスのアップロードを有効にします。 共同管理の自動登録を有効にしたり、ワークロードを Intune に切り替えたりすることなく、デバイスをアップロードできます。 次の手順に従って、デバイスのアップロードを有効にします。

  1. Configuration Manager管理コンソールで、[管理]>概要>Cloud Services>共同管理 に移動します。

  2. リボンで、[ 共同管理の構成 ] をクリックしてウィザードを開きます。

  3. [テナントのオンボード] ページで、お客様の環境のAzurePublicCloud を選択します。 Azure Government クラウドはサポートされていません。

  4. [ サインイン] をクリックします。 グローバル管理者 アカウントを使用してサインインします。

  5. [テナントのオンボード] ページで、[Upload to Microsoft エンドポイント マネージャー admin center] (Microsoft エンドポイント マネージャー 管理センター にアップロードする) オプションが選択されていることを確認します。

    • 今すぐ共同管理を有効にしない場合は、[共同管理のための自動クライアント登録を有効にする] オプションがオンになっていないことを確認してください。 共同管理を有効にする場合は、このオプションを選択します。
    • 共同管理と共にデバイスのアップロードも有効にする場合は、ウィザードに追加のページが表示されるので完成させます。 詳しくは、共同管理の有効化に関する記事をご覧ください。

    共同管理構成ウィザード

  6. [次へ]、[はい] の順にクリックして、[Microsoft Entra アプリケーションの作成] 通知を承諾します。 このアクションにより、サービス プリンシパルがプロビジョニングされ、同期が容易になるように Microsoft Entra アプリケーション登録が作成されます。

  7. [アップロードを構成する] ページで、 [Microsoft Endpoint Configuration Manager によって管理されているすべてのデバイス]に対して推奨されるデバイス アップロード設定を選択します。 必要に応じて、アップロードを 1 つのデバイス コレクションに制限できます。

  8. [ 概要] をクリックして選択内容を確認し、[ 次へ] をクリックします。

  9. ウィザードが完了したら、[ 閉じる] をクリックします。

アップロードを確認し、デバイス操作を実行する

ログを確認する
  1. インストール ディレクトリ>\Logs からCMGatewaySyncUploadWorker.log<ConfigMgrを開きます。
  2. 次の同期時刻は、Next run time will be at approximately: 02/28/2020 16:35:31 のようなログ エントリによって示されます。
  3. デバイス アップロードの場合は、Batching N records のようなログ エントリを探してください。 N は、クラウドにアップロードされたデバイスの数です。
  4. 15 分ごとに変更のためのアップロードが実行されます。 変更がアップロードされると、クライアントの変更が Microsoft Intune 管理センターに表示されるまでにさらに 5 分から 10 分かかる場合があります。
デバイスのアクションを実行する

  1. ブラウザーで、https://intune.microsoft.com に移動します。

  2. [デバイス]、[すべてのデバイス] の順に選択して、アップロードされたデバイスを確認します。 アップロードされたデバイスの [管理者] 列に [ConfigMgr] が表示されます。 Microsoft Intune 管理センターのすべてのデバイス

  3. デバイスをクリックして 概要 ページを読み込みます。

  4. 次のいずれかのアクションをクリックします。

    • コンピューター ポリシーの同期
    • ユーザー ポリシーの同期
    • アプリの評価サイクル

    Microsoft Intune 管理センターでのデバイスの概要

適切な HTTPS 構成に関する管理インサイト ルール

このリリースには、セキュリティで保護された HTTPS 通信を追加するためにサイトを構成するのに役立つ、 その他の管理インサイト ルールが含まれています。

  • 適切な HTTPS 構成がないサイト: このルールは、HTTPS 用に適切に構成されていない階層内のサイトを一覧表示します。 この構成により、サイトはコレクション メンバーシップの結果を Microsoft Entra グループに同期できなくなります。 これにより、Azure AD Sync がすべてのデバイスをアップロードしない可能性があります。 これらのクライアントの管理が正しく機能しない場合があります。

  • Microsoft Entra ID にアップロードされていないデバイス: このルールは、サイトが HTTPS 用に適切に構成されていないために Microsoft Entra ID にアップロードされていないデバイスを一覧表示します。

いずれかのルールで、 拡張 HTTP を構成するか、HTTPS に対して少なくとも 1 つの管理ポイントを有効にします。 以前に HTTPS 通信用にサイトを構成している場合、これらのルールは表示されません。

BitLocker 管理の改善

Configuration Manager の現在のブランチ バージョン 1910 では、BitLocker 回復サービスを統合するには、管理ポイントを HTTPS で有効にする必要がありました。 HTTPS 接続は、Configuration Manager クライアントから管理ポイントまでのネットワーク全体で回復キーを暗号化するために必要です。 HTTPS に対応する管理ポイントとすべてのクライアントの構成は、多くのお客様にとって困難な場合があります。

このバージョン以降、HTTPS 要件は、管理ポイントの役割全体ではなく、回復サービスをホストする IIS Web サイトに対するものです。 この変更により、証明書の要件が緩和されますが、送信中の回復キーは引き続き暗号化されます。

これで、管理ポイントの [クライアント接続 ] プロパティは HTTP または HTTPS にできるようになります。 管理ポイントが HTTP 用に構成されている場合、BitLocker 回復サービスをサポートするには、次の手順を実行します。

  1. サーバー認証証明書を取得します。 BitLocker 回復サービスをホストする管理ポイントの IIS Web サイトに証明書をバインドします。

  2. サーバー認証証明書を信頼するようにクライアントを構成する。 この信頼を実現するには、次の 2 つの方法があります。

    • 公開され、グローバルに信頼されている証明書プロバイダーからの証明書を使用します。 Windows クライアントには、これらのプロバイダーからの信頼されたルート証明機関 (CA) が含まれています。 これらのプロバイダーのいずれかによって発行されたサーバー認証証明書を使用することで、クライアントは自動的に信頼する必要があります。

    • organization's Public Key Infrastructure (PKI) から CA によって発行された証明書を使用します。 ほとんどの PKI 実装では、信頼されたルート CA を Windows クライアントに追加します。 たとえば、グループ ポリシーで Active Directory 証明書サービスを使用します。 クライアントが自動的に信頼していない CA からサーバー認証証明書を発行する場合は、CA 信頼されたルート証明書をクライアントに追加します。

ヒント

回復サービスと通信する必要があるクライアントは、BitLocker 管理ポリシーの対象とし、 クライアント管理 ルールを含むクライアントのみです。

クライアントでは、 BitLockerManagementHandler.log を使用してこの接続のトラブルシューティングを行います。 回復サービスに接続するために、ログにはクライアントが使用している URL が表示されます。 Checking for Recovery Service at で始まるエントリを見つけます。

ARM64 デバイスのサポートの改善

このリリースでは、ARM64 プロセッサ搭載デバイスのサポートが向上します。 All Windows 10 (ARM64) プラットフォームは、次のオブジェクトでサポートされている OS バージョンの一覧で使用できるようになりました。

  • 構成項目 サポートされるプラットフォーム
  • アプリケーション展開の種類の要件
  • パッケージ プログラムの要件
  • タスク シーケンスの詳細プロパティ

注:

以前に最上位の Windows 10 プラットフォームを選択していた場合、このアクションにより、すべての Windows 10 (64 ビット) とすべての Windows 10 (32 ビット) の両方が自動的に選択されます。 この新しいプラットフォームは自動的に選択されません。 すべての Windows 10 (ARM64) を追加する場合は、一覧から手動で選択します。

ARM64 デバイスに対する Configuration Manager のサポートの詳細については、「ARM64 の Windows 10」を参照してください。

以前のリリースの機能強化と同様に、[構成アイテム] ノードと [構成基準計画] ノードから [すべてのサブフォルダー] 検索オプションを使用できるようになりました。

Configuration Manager コンソール、[構成アイテム] ノード、[検索] タブのスクリーンショット

64 ビットの macOS Catalina のサポート

Configuration Manager は、64 ビットの macOS Catalina バージョン 10.15 をサポートするようになりました。 詳しくは、クライアントとデバイスに対してサポートされる OS のバージョンに関する記事をご覧ください。

Microsoft Intune を使用して macOS デバイスを管理することもできます。 詳細については、「展開ガイド: Microsoft Intune で macOS デバイスを管理する」を参照してください。

オンプレミス サイトを拡張して Microsoft Azure に移行するための機能強化

オンプレミス サイトの Microsoft Azure への拡張と移行では、単一の Azure 仮想マシンで複数のサイト システムの役割をプロビジョニングできるようになりました。 Azure 仮想マシンの最初のデプロイが完了した後で、サイト システムの役割を追加できます。 既存の仮想マシンに新しい役割を追加するには、次の手順を実行します。

  1. [Azure でのデプロイ] タブで、状態が [完了] の仮想マシン デプロイをクリックします。
  2. [ 新規作成 ] ボタンをクリックして、仮想マシンに追加のロールを追加します。

Microsoft Configuration Manager クラウド機能

オンプレミスの Configuration Manager インストール用に Microsoft Intune 管理センターまたは接続されているその他のクラウド サービスで新しいクラウドベースの機能が利用できる場合、Configuration Manager コンソールでこれらの新機能を選択できるようになりました。 Configuration Manager コンソールで機能を有効にする方法の詳細については、「更新プログラムからオプション機能を有効にする」を参照してください。

次の手順

テクニカル プレビュー ブランチのインストールまたは更新の詳細については、「 テクニカル プレビュー」を参照してください。

Configuration Manager のさまざまなブランチの詳細については、「Configuration Manager のどのブランチを使用する必要がありますか?」を参照してください。

  • Last updated on