Configuration Manager 用 Technical Preview 1709 の機能

適用対象: Configuration Manager (テクニカル プレビュー ブランチ)

この記事では、Configuration Manager バージョン 1709 の Technical Preview で使用できる機能について説明します。 このバージョンをインストールして、Configuration Manager テクニカル プレビュー サイトに新しい機能を更新および追加できます。 このバージョンのテクニカル プレビューをインストールする前に、Configuration Manager のテクニカル プレビューを確認して、テクニカル プレビューの使用に関する一般的な要件と制限、バージョン間の更新方法、テクニカル プレビューの機能に関するフィードバックの提供方法について理解してください。

このテクニカル プレビューの既知の問題:

  • パッシブ モードのサイト サーバーがある場合、プレビュー バージョン 1709 への更新が失敗します。 プレビュー バージョン 1706、1707、または 1708 を実行し、 プライマリ サイト サーバーがパッシブ モードの場合、パッシブ モード サイト サーバーをアンインストールしてからでないと、プレビュー サイトをバージョン 1709 に正常に更新できません。 サイトでバージョン 1709 を実行した後で、パッシブ モードのサイト サーバーを再インストールできます。

    パッシブ モード サイト サーバーをアンインストールするには:

    1. コンソールで、[管理]>[概要]>[サイト構成]>[サーバー]と[サイト システムの役割] に移動し、パッシブ モードのサイト サーバーを選択します。
    2. [ サイト システムの役割] ウィンドウで、 サイト サーバー の役割を右クリックし、[ 役割の削除] を選択します。
    3. パッシブ モード サイト サーバーを右クリックし、[ 削除] を選択します。
    4. サイト サーバーがアンインストールされた後、アクティブなプライマリ サイト サーバーでサービス CONFIGURATION_MANAGER_UPDATEを再起動します。

このバージョンで試すことができる新機能を次に示します。

Configuration Manager コンソールでの VPN プロファイルのエクスペリエンスの向上

このリリースでは、選択したプラットフォームに適した設定が表示されるように、VPN プロファイル ウィザードとプロパティ ページを更新しました。 特に次のような場合です。

  • 各プラットフォームには独自のワークフローがあります。つまり、新しい VPN プロファイルには、プラットフォームでサポートされている設定のみが含まれます。
  • [全般] ページの後に表示される [サポートされているプラットフォーム] ページが表示されるようになりました。 プロパティ値を設定する前に、プラットフォームを選択できるようになりました。
  • プラットフォームが Android、Android for Work、または Windows Phone 8.1 に設定されている場合、[サポートされているプラットフォーム] ページは必要なく、表示されません。
  • Configuration Manager クライアント ベースのワークフローは、ハイブリッド モバイル デバイス (MDM) クライアント ベースの Windows 10 ワークフローと組み合わされ、同じ設定をサポートしています。
  • 各プラットフォーム ワークフローには、そのワークフローに適した設定のみが含まれています。 たとえば、Android ワークフローには Android に適した設定が含まれています。iOS または Windows 10 Mobile に適した設定が Android ワークフローに表示されなくなりました。
  • Windows 8.1 デバイスの場合、Configuration Manager によって管理される設定が明確にマークされます。
  • [自動 VPN] ページは廃止され、削除されました。

これらの変更は、新しい VPN プロファイルに適用されます。

互換性リスクを最小限に抑えるために、既存の VPN プロファイルは変更されません。 既存のプロフィールを編集すると、プロフィールが作成されたときと同じように設定が表示されます。

ぜひ、お試しください。

通常のプロセスを使用して新しい VPN プロファイルを作成します。 VPN プロファイル ウィザードのオプションの最初のページが変更されていることに注意してください。

  1. [資産とコンプライアンス]>[概要]>[コンプライアンス設定]>[会社のリソースアクセス]>VPN プロファイル] に移動し、[VPN プロファイルの作成] を選択します。

  2. [ 全般 ] ページで名前を入力し、[ 作成する VPN プロファイルの種類を指定する] で次のいずれかのオプションを選択します。

    • Windows 10
    • Windows 8.1
    • Windows Phone 8.1
    • iOS と macOS
    • Android
    • Android for Work

  3. Windows 8.1 を選択した場合は、[新しいプロファイルの作成] または [ファイルからのインポート] のオプションもあります。

  4. ウィザードを完了して、プロファイルの作成を完了します。

別のプラットフォームを選択すると、選択したプラットフォームに関連する設定だけが表示されることにご注意ください。

Windows 10 デバイスの共同管理

多くのお客様は、簡素化された低コストのクラウドベースのソリューションを使用して、モバイル デバイスを管理するのと同じ方法で Windows 10 デバイスを管理したいと考えています。 ただし、従来の管理から最新の管理への移行は困難な場合があります。 Windows 10 バージョン 1607 (Anniversary Update とも呼ばれます) 以降では、Windows 10 デバイスをオンプレミスの Active Directory (AD) とクラウドベースの Microsoft Entra ID (ハイブリッド Microsoft Entra ID) に同時に参加させることができます。 共同管理ではこの機能強化を利用し、Configuration Manager と Intune の両方を使用して Windows 10 デバイスを同時に管理できます。 これは、従来の管理から最新の管理への橋渡しを提供し、段階的なアプローチを使用して移行を行うためのパスを提供するソリューションです。

前提条件

共同管理を有効にするには、次の前提条件を満たしておく必要があります。 既存の Configuration Manager クライアントとクライアントではないデバイスには一般的な前提条件とさまざまな前提条件があります。

既知の問題

共同管理ポリシーを作成した後は、ポリシーを編集できません。 ポリシーを変更するには、ポリシーを削除してから、必要な設定で再作成します。

一般的な前提条件

共同管理を有効にするための一般的な前提条件を次に示します。

  • Configuration Manager バージョン 1709 のテクニカル プレビュー

  • Microsoft Entra ID

  • すべてのユーザーの EMS または Intune ライセンス

  • Intune サブスクリプション (Intune の MDM 機関が Intune に設定される)

    注:

    ハイブリッド MDM 環境 (Intune と Configuration Manager 統合) を使用している場合、共同管理を有効にすることはできません。

既存の Configuration Manager クライアントの追加の前提条件

  • Windows 10 バージョン 1709 (Fall Creators Update) 以降
  • Microsoft Entra ハイブリッド参加済み (AD および Microsoft Entra ID に参加済み)

新しい Windows 10 デバイスの追加の前提条件

Intune に切り替えることができるワークロード

共同管理を有効にすると、Configuration Manager は引き続きすべてのワークロードを管理します。 準備ができたら、Intune で利用可能なワークロードの管理を開始できます。 このリリースでは、Intune で次のワークロードを管理できます。

コンプライアンス ポリシー

コンプライアンス ポリシーでは、条件付きアクセス ポリシーによってデバイスが準拠していると見なされるために遵守する必要があるルールと設定を定義します。 また、コンプライアンス ポリシーを使用して、条件付きアクセスとは関係なくデバイスに関するコンプライアンスの問題を監視および修復することもできます。

Windows Update クライアント ポリシー

Windows Update クライアント ポリシーを使用すると、Windows Update クライアント ポリシーによって直接管理される Windows 10 デバイスの Windows 10 機能更新プログラムまたは品質更新プログラムの延期ポリシーを構成できます。 詳しくは、「Windows Update クライアント ポリシーで延期ポリシーを構成する」を参照してください。

共同管理されたデバイスに対して Azure 上の Intune で利用できるリモート アクション

Windows 10 デバイスの共同管理が有効になっている場合、Intune on Azure から次のリモート アクションを使用できます。

共同管理のために Intune を準備する

ワークロードを Configuration Manager から Intune に切り替える前に、デバイスが引き続き保護されるように、Intune で必要なプロファイルとポリシーを作成してください。 Intune では、Configuration Manager にあるオブジェクトに基づいてオブジェクトを作成できます。 また、現在の戦略がレガシーまたは従来の管理に基づいている場合は、一歩下がって、最新の管理に必要なポリシーとプロファイルを再考することをお勧めします。 次のリソースを使用して、ポリシーとプロファイルを作成します。

共同管理のアーキテクチャの概要

次の図は、共同管理のアーキテクチャの概要と、共同管理が既存の構成インフラストラクチャと Intune インフラストラクチャにどのように適合するかを示しています。

共同管理アーキテクチャ図

共同管理を有効にするシナリオ

Microsoft Intun eに登録されているWindows 10 デバイスと既存の Windows 10 Configuration Manager クライアントの両方で共同管理を有効にできます。 どちらのシナリオでも、Windows 10 デバイスが Configuration Manager と Intune によって同時に管理され、AD と Microsoft Entra ID に参加することになります。

Intune に登録されているデバイス

Windows 10 デバイスが Intune に登録されている場合は、(特定のコマンド ライン引数を使用して) デバイスに Configuration Manager クライアントをインストールして、クライアントを共同管理用に準備できます。 次に、Configuration Manager コンソールから共同管理を有効にして、特定の Windows 10 デバイスの特定のワークロードの Intune への移動を開始します。

Intune にまだ登録されていない Windows 10 デバイスの場合は、Azure での自動登録を使用してデバイスを登録できます。 新しい Windows 10 デバイスの場合は、Windows Autopilot を使用して、デバイスを Intune に登録する自動登録を含む Out of Box Experience (OOBE) を構成できます。

構成マネージャー クライアント

Configuration Manager クライアントである Windows 10 デバイスがある場合は、これらのデバイスを登録し、Configuration Manager コンソールから共同管理を有効にできます。 Configuration Manager は、Microsoft Entra テナント情報に基づいて Intune への自動登録をトリガーします。

共同管理のために Windows 10 デバイスを準備する

AD および Microsoft Entra ID に参加し、Intune に登録されている Windows 10 デバイスと Configuration Manager のクライアントで共同管理を有効にすることができます。 新しい Windows 10 デバイスの場合、および Intune に既に登録されているデバイスの場合は、共同管理する前に Configuration Manager クライアントをインストールします。 既に Configuration Manager クライアントである Windows 10 デバイスの場合、デバイスを Intune に登録し、Configuration Manager コンソールで共同管理を有効にできます。

Configuration Manager クライアントをインストールするコマンド ライン

まだ Configuration Manager クライアントではない Windows 10 デバイス用のアプリを Intune で作成します。 次のセクションでアプリを作成するときは、次のコマンド ラインを使用します。

ccmsetup.msi CCMSETUPCMD="/mp:<クラウド管理ゲートウェイ相互認証エンドポイントの URL>/ CCMHOSTNAME=<クラウド管理ゲートウェイ相互認証エンドポイントの URL> SMSSiteCode=<Sitecode> SMSMP=https://<FQDN of MP>AADTENANTID=<Microsoft Entra tenant ID>AADTENANTNAME=<Tenant name> AADCLIENTAPPID=<Server AppIDMicrosoft Entra 統合>AADRESOURCEURI=https://<リソース ID>"

たとえば、次の値があるとします。

  • クラウド管理ゲートウェイの相互認証エンドポイントの URL: https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100

    注:

    クラウド管理ゲートウェイ相互認証エンドポイント値のURLには、vProxy_Roles SQLビューのMutualAuthPath値を使用します。

  • 管理ポイント (MP) の FQDN: sccmmp.corp.contoso.com

  • サイトコード: PS1

  • Microsoft Entra テナント ID: 72F988BF-86F1-41AF-91AB-2D7CD011XXXX

  • Microsoft Entra テナント名: contoso

  • Microsoft Entra クライアント アプリ ID: bef323b3-042f-41a6-907a-f9faf0d1XXXX

  • Microsoft Entra リソース ID URI: ConfigMgrServer

    注:

    Microsoft Entraリソース ID URI 値には、vSMS_AAD_Application_Ex SQL ビューにある IdentifierUri 値を使用します。

次のコマンド ラインを使用します。

ccmsetup.msi CCMSETUPCMD="/mp:https://contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100 CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72057594037928100 SMSSiteCode=PS1 SMSMP=https://sccmmp.corp.contoso.com AADTENANTID=72F988BF-86F1-41AF-91AB-2D7CD011XXXX AADTENANTNAME=contoso AADCLIENTAPPID=bef323b3-042f-41a6-907a-f9faf0d1XXXX AADRESOURCEURI=https://ConfigMgrServer"

ヒント

サイトのコマンド ライン パラメーターは、次の手順で確認できます。

  1. Configuration Manager コンソールで、[管理]>概要>Cloud Services>共同管理 に移動します。
  2. [ホーム] タブの [管理] グループで、[ 共同管理の構成] を選択して、共同管理オンボード ウィザードを開きます。
  3. [サブスクリプション] ページで、[サインイン] をクリックして Intune テナントにサインインし、[次へ] をクリックします。
  4. [有効化] ページで、[Intune に登録されているデバイス] セクションの [コピー] をクリックしてコマンド ラインをクリップボードにコピーし、アプリを作成する手順で使用するコマンド ラインを保存します。
  5. [ キャンセル] をクリックしてウィザードを終了します。

新しい Windows 10 デバイス

新しい Windows 10 デバイスの場合は、Windows Autopilot サービスを使用して、デバイスを AD と Microsoft Entra ID に参加させること、Intune にデバイスを登録することを含む、すぐに使用できるエクスペリエンスを構成できます。 次に、Intune でアプリを作成して Configuration Manager クライアントを展開します。

  1. 新しい Windows 10 デバイスに対して Windows Autopilot を有効にします。 詳しくは、「 Windows Autopilot の概要」をご覧ください。
  2. デバイスが Intune に自動的に登録されるように、Microsoft Entra ID で自動登録を構成します。 詳細については、「Windows デバイスを Microsoft Intune に登録する」を参照してください。
  3. Configuration Manager クライアント パッケージを使用して Intune でアプリを作成し、共同管理する Windows 10 デバイスにアプリを展開します。 Microsoft Entra ID を使用してインターネットからクライアントをインストールする手順を実行するときに、コマンド ラインを使用して Configuration Manager クライアントをインストールします。

Intune または Configuration Manager クライアントに登録されていない Windows 10 デバイス

Intune に登録されていない、または Configuration Manager クライアントを持つ Windows 10 デバイスの場合、自動登録を使用してデバイスを Intune に登録できます。 次に、Intune でアプリを作成して Configuration Manager クライアントを展開します。

  1. デバイスが Intune に自動的に登録されるように、Microsoft Entra ID で自動登録を構成します。 詳細については、「Windows デバイスを Microsoft Intune に登録する」を参照してください。
  2. Configuration Manager クライアント パッケージを使用して Intune でアプリを作成し、共同管理する Windows 10 デバイスにアプリを展開します。 Microsoft Entra ID を使用してインターネットからクライアントをインストールする手順を実行するときに、コマンド ラインを使用して Configuration Manager クライアントをインストールします。

Intune に登録されている Windows 10 デバイス

Intune に既に登録されている Windows 10 デバイスの場合は、Intune でアプリを作成して Configuration Manager クライアントを展開します。 Microsoft Entra ID を使用してインターネットからクライアントをインストールする手順を実行するときに、コマンド ラインを使用して Configuration Manager クライアントをインストールします。

Configuration Manager ワークロードを Intune に切り替える

前のセクションでは、共同管理用に Windows 10 デバイスを準備しました。 これらのデバイスは AD および Microsoft Entra ID に参加し、Intune に登録され、Configuration Manager クライアントを持つようになりました。 AD に参加していて Configuration Manager クライアントを持っているが、Microsoft Entra ID に参加していない、または Intune に登録していない Windows 10 デバイスが残っている可能性があります。 次の手順では、共同管理を有効にし、共同管理のために残りの Windows 10 デバイス (Intune 登録されていない Configuration Manager クライアント) を準備し、特定の Configuration Manager ワークロードをIntune。

  1. Configuration Manager コンソールで、[管理]>概要>Cloud Services>共同管理 に移動します。
  2. [ホーム] タブの [管理] グループで、[ 共同管理の構成] を選択して、共同管理オンボード ウィザードを開きます。
  3. [サブスクリプション] ページで、[サインイン] をクリックして Intune テナントにサインインし、[次へ] をクリックします。
  4. [ステージング] ページで、次の設定を構成し、[ 次へ] をクリックします。
    • パイロット グループ: パイロット グループには、選択した 1 つ以上のコレクションが含まれています。 このグループは、共同管理の段階的な展開の一部として使用します。 小規模なテスト コレクションから始めて、より多くのユーザーとデバイスに共同管理を展開するときに、パイロット グループにコレクションを追加できます。 パイロット グループ内のコレクションは、共同管理プロパティからいつでも変更できます。
    • 運用: この設定を選択すると、サポートされているすべての Windows 10 デバイスで共同管理が有効になります。 1 つ以上のコレクションで 除外グループ を構成します。 このグループのいずれかのコレクションに属するデバイスは、共同管理の使用から除外されます。
  5. [有効化] ページで、[パイロット] または [すべて] (ステージング ページで構成した設定に応じて) を選択して Intune での自動登録を有効にし、[次へ] をクリックします。 [パイロット] を選択すると、パイロット グループのメンバーである Configuration Manager クライアントのみが Intune に自動的に登録されます。 これにより、クライアントのサブセットで共同管理を有効にして、共同管理を最初にテストし、段階的なアプローチを使用して共同管理を展開できます。
  6. [ワークロード] ページで、Intune によって管理されるように Configuration Manager ワークロードを切り替えるかどうかを選択し、[次へ] をクリックします。 スライダーを使用して、ワークロードをパイロット グループに切り替えるか、またはすべての Windows 10 クライアントに切り替えるかを選択します (ステージング ページで構成した設定に応じて)。
  7. 共同管理を有効にするには、ウィザードを完了します。

関連項目

Technical Preview ブランチのインストールまたは更新の詳細については、「Configuration Manager の Technical Preview」を参照してください。

  • Last updated on