共同管理についてよく寄せられる質問

共同管理を有効にした後も、Configuration Manager はすべてのワークロードの管理機関のままです。 したがって、引き続き同じ方法でデバイスを管理します。 ワークロードを Intune に切り替えない場合、すべての Configuration Manager 設定とアプリは、共同管理を有効にする前と同じように引き続き動作します。

共同管理の有効化は、エンド ユーザーに対して完全に透過的です。 再起動も、エージェントのインストールも、中断も、ユーザーへの通知もありません。

管理者は、Microsoft Intune 管理センターで共同管理されているデバイスを表示できます。 管理センターからリモート アクションを実行し、 エンドポイント分析を使用した分析情報を活用できます。

共同管理対象デバイスは、次回デバイスがリセットされたときに、Windows Autopilot がプロビジョニングしたデバイスに変換できます。

ポータル サイトの使用を検討してください。 これは、Microsoft Intune 製品ファミリのクロスプラットフォーム アプリ ポータル エクスペリエンスです。 共同管理されているデバイスが、ポータル サイトも使用するように構成することで、すべてのデバイスで一貫したユーザー エクスペリエンスを提供できます。 ユーザーは、今後統合エクスペリエンスを提供するポータル サイトに慣れる必要があります。 詳細については、「共同管理デバイスでポータル サイト アプリを使用する」を参照してください。

両方! 単独で使用することもできますが、連携しても効果的です。

共同管理を使用すると、Windows 10 以降のデバイスを Configuration Manager と Intune の両方を使用して同時に管理できます。 Configuration Manager クライアントをインストールし、デバイスを Intune に登録します。 デバイスは、両方のサービスと通信します。 Configuration Manager ポリシーは、管理機関として Intune に切り替えるワークロードを制御します。 共同管理を有効にしても、テナントのアタッチを使用せずにデバイスを Microsoft Intune 管理センターにアップロードできます。

テナントのアタッチ を使用して、Configuration Manager サイトと Intune テナントの間の同期を設定します。 次に、Microsoft Intune 管理センターに Configuration Manager デバイスが表示されます。 この接続により、Microsoft Intune および Configuration Manager で管理するすべてのデバイスを単一のビューで表示できます。 この Web ベースのコンソールは、ヘルプ デスク スタッフなど、完全な Configuration Manager コンソールを使用したくないいくつかのシナリオでは役立つ場合があります。 エンドポイント分析の分析情報も活用できます。 デバイスを Microsoft Intune 管理センターにアップロードし、共同管理を有効にしないようにサイトを構成できます。 ただし、共同管理を有効にするまで、これらのデバイスは引き続き ConfigMgr によって管理されます。

テナントのアタッチとその構成方法の詳細については、「 テナントのアタッチ」を参照してください。

はい。 Windows 365 クラウド PC を共同管理できます。

その必要はありません。 Microsoft Entra ハイブリッド参加と共同管理は 2 つの異なるものです。

• Microsoft Entra ハイブリッド参加は、デバイスがオンプレミスの Active Directory ドメインに参加し、Microsoft Entra ID に登録されているデバイス ID 状態です。

• 共同管理を使用すると、Windows 10 以降のデバイスを Configuration Manager と Intune の両方を使用して同時に管理できます。 Configuration Manager クライアントをインストールし、デバイスを Intune に登録します。 デバイスは、両方のサービスと通信します。 Configuration Manager ポリシーは、管理機関として Intune に切り替えるワークロードを制御します。 共同管理には、デバイスにクラウド ID が必要です。 この ID は、Microsoft Entra ハイブリッド参加または Microsoft Entra 参加のみです。

既に Active Directory に参加している既存の Configuration Manager クライアントの場合は、共同管理を有効にする前にハイブリッドに参加する必要があります。

Microsoft Entra ID のみでクラウド ドメインに参加している新しいデバイスの場合、共同管理をすぐに有効にできます。 新しい共同管理デバイスの場合、Microsoft Entra ハイブリッド参加は必要ありません。

詳細については、「共同管理に Microsoft Entra ID を使用する」を参照してください。

はい。 共同管理は、Microsoft Entra 参加済みデバイスと Microsoft Entra ハイブリッド参加済みデバイスの両方をサポートします。 詳細については、「 共同管理の前提条件」を参照してください。

場合によって異なります。 一部のお客様は、グループ ポリシーが必要なため、または Win32 アプリ認証が必要なため、Microsoft Entra 参加済みデバイスについて懸念を持っています。 それが本当のブロッカーであるかどうかを理解するには、より多くの詳細が必要です。

アプリの場合は、Microsoft Entra に参加しているデバイスでテストします。 通常、マシンベースの認証を必要とするアプリのみが機能しませんが、これらは一般的ではありません。 アプリがクラウド ドメインに参加しているデバイスで動作する場合は、そのアプリのためにデバイスをハイブリッド参加させる必要はありません。

グループ ポリシーの場合、すべての既存のグループ ポリシー オブジェクト (GPO) を Intune ポリシーに変換しようとしないでください。 クラウド管理デバイスの場合、シナリオに適用されないグループ ポリシーがいくつかあります。 グループ ポリシー設定が構成されている理由がわからない場合は、ここでグループ ポリシー設定がまだ必要かどうかを判断することをお勧めします。 また、使用しなくなったアプリの設定を引き続き使用していないことも確認してください。 このプロセスは、クラウド管理対象デバイスのパフォーマンスと構成要件を最適化する機会です。

Microsoft ポリシー分析を使用すると、Intune に移行する必要がある重要な設定が GPO にあるかどうかを把握するのに役立ちます。 詳細については、「 グループ ポリシー分析の使用」を参照してください。

Windows 10 以降のデバイスに必要な設定の確認を避けるためだけに、ハイブリッド認証に投資しないでください。 この機会を利用して、将来に向けてより良い立場に立つために今の時間を投資してください。 また、正常でクリーンなデバイス構成は、パフォーマンスとユーザー エクスペリエンスに役立ちます。 新しいハードウェアを購入して、最新の Windows バージョンをインストールしてから古い構成を適用しないでください。

その必要はありません。 デバイス トークンは、デバイスを Intune に登録するために使用されます。 設定を適用するためにユーザーが Windows にサインインする必要はありません。

共同管理を設定するときは、Configuration Manager によって現在管理されているデバイスの自動登録を有効にします。 必要な場合は、パイロット コレクションに対してのみ自動登録の範囲を指定できます。

詳細については、「 共同管理を有効にする方法」を参照してください。 このプロセスを開始する前に、共同管理の前提条件が設定されていることを確認してください。 詳細については、前提条件をご覧ください。

おそらくそうではありません。 詳細については、「 CMG に関する FAQ」を参照してください。

コンプライアンスは 、ほとんどのお客様が最初に切り替えるワークロードです。 このワークロードを Intune に切り替えた場合でも、デバイスに Configuration Manager から設定を評価するように要求できます。 Intune でコンプライアンス ポリシーを構成するときに、Configuration Manager からデバイス コンプライアンスを要求するように有効にします。 その後、デバイス コンプライアンス状態を使用して、クラウドベースのリソースへの 条件付きアクセス を制御できます。 この構成を使用すると、Configuration Manager で既に行われているコンプライアンス チェックを変更することなく、クラウド サービスの使用を開始できます。

コンプライアンスの後、最も一般的なワークロードは、Office のクイック実行アプリ、クライアント アプリ、および Windows Update ポリシーです。

アプリ ワークロードを Intune に切り替えた場合でも、Configuration Manager からアプリケーションを展開できます。 この構成では、Intune でアプリを割り当てることもできます。 新しいポータル サイトに Configuration Manager アプリと Intune アプリの両方が表示されるため、エクスペリエンスは完全に統合されています。 詳細については、「共同管理デバイスでポータル サイト アプリを使用する」を参照してください。

ソフトウェア更新プログラムについては、多くのお客様は Configuration Manager で細かく管理するのではなく、Windows Updates for Business を使用しています。 Windows の更新プログラムがクラウドに存在することを考えると、それらをオンプレミス ネットワークに同期してからインターネット上のクライアントに再度配布するのではなく、最新のアプローチでは、このワークロードを完全にクラウドで管理します。

詳細については、「共同管理ワークロード」を参照してください。

はい。 共同管理への 2 つのパスの 1 つは、最新のプロビジョニングを使用してブートストラップすることです。 新しいデバイスや再利用されたデバイスの場合、Windows Autopilot はデバイスを Microsoft Entra ID に参加させ、Intune に登録します。 その後、Intune は Configuration Manager クライアントを展開し、共同管理を有効にできます。

詳細については、「 共同管理用にインターネット ベースのデバイスを準備する方法」を参照してください。

Windows および Microsoft 365 アプリの更新プログラムは、Configuration Manager または Intune を使用して管理できます。 Configuration Manager には、これらの更新プログラムとそのコンテンツを管理するための非常に詳細で制御されたプロセスが用意されており、これは一部のお客様にとって重要なことです。 最新のアプローチでは、デバイスを最新の状態に保ちながら、タイミングとユーザー エクスペリエンスを制御します。

Windows Update ポリシーワークロードを Intune に切り替えると、Windows の品質と機能の更新プログラムの管理機関になります。 Intune を使用して、更新リングと機能更新プログラムの設定を構成します。 詳細については、「Intune での Windows ソフトウェア更新プログラムの管理」を参照してください。

Office クイック実行アプリ ワークロードを Intune に切り替えると、Microsoft 365 アプリと更新プログラムの管理機関になります。 新しい Microsoft 365 スイートの展開を作成するときに、クライアントの更新チャネルを選択します。 詳細については、次の記事を参照してください。

• Microsoft Intune を使用して Windows デバイスに Microsoft 365 アプリを追加する
• 更新チャネルとターゲット バージョンの設定を使用して、Microsoft Intune 設定カタログで Microsoft 365 を更新する
• Microsoft 365 Apps 用更新プログラム チャネルの概要

はい。 環境を共同管理し、コンプライアンス ワークロードを Intune に切り替えたら、既存の Configuration Manager コンプライアンス設定を使用して、条件付きアクセスと統合できます。 詳細については、次の記事を参照してください。

• コンプライアンス ポリシー評価の一部としてカスタム構成ベースラインを含める

• コンプライアンス ポリシーを使用して、Intune で管理するデバイスのルールを設定する

• Microsoft Intune のコンプライアンス設定

クラウド管理ゲートウェイ (CMG) の使用方法と、最適なエクスペリエンスを提供し、VPN トラフィックを軽減するためにスプリット トンネル VPN で設定する方法について詳しく説明している、次のブログ投稿を参照してください。

• リモート ワークの世界で Configuration Manager を使用した Patch Tuesday の管理

• Microsoft Configuration Manager のクラウド管理ゲートウェイを使用したリモート コンピューターの管理

その必要はありません。 CMG は、デバイス接続用の Configuration Manager 機能です。 インターネット上に Configuration Manager クライアントがある場合は、共同管理されているかどうかにかかわらず、CMG を使用する必要があります。 CMG のない環境の共同管理クライアントは、オンプレミス ネットワークの外部でローミングするときに VPN 接続に依存する必要があります。

Microsoft Entra に参加している共同管理デバイスをプロビジョニングするシナリオには、CMG が必要です。 これにより、Windows Autopilot プロセスの後に、インターンベースのデバイスが Configuration Manager クライアントをインストールできるようになります。

詳細については、次の記事を参照してください。

• クラウド管理ゲートウェイの概要

• チュートリアル: インターネット デバイスの共同管理を有効にする

その必要はありません。 Windows 更新プログラムはインターネットで既に入手できるため、CMG に配布する必要はありません。

過去のバージョンでは、Configuration Manager はクラウドベースのコンテンツ ソースへの更新プログラム パッケージをブロックしました。 この制約は、サードパーティのソフトウェア更新プログラムを配布できるようになって削除されました。 Microsoft Updates から利用可能な更新プログラムを CMG に配布しないでください。

CMG を使用して Microsoft Updates クラウド サービスから直接更新プログラムを取得する場合、Configuration Manager クライアントにはネイティブ アフィニティがあります。 CMG が Microsoft Updates サービスおよび構成ガイダンスとどのように連携するかの詳細については、「Microsoft Configuration Manager のクラウド管理ゲートウェイを使用してリモート マシンを管理する」のブログ投稿を参照してください。