Intune を使用して共有デバイスを管理するための Windows 設定

注:

Intune は、この記事に記載されている設定よりも多くの設定をサポートする場合があります。 すべての設定が文書化されているわけではなく、今後も文書化されない可能性があります。 構成できる設定を表示するには、デバイス構成ポリシーを作成し、[ 設定カタログ] を選択します。 詳細については、「 設定カタログ」を参照してください。

Microsoft Surface などの Windows クライアント デバイスは、多くのユーザーが使用できます。 複数のユーザーがいるデバイスは共有デバイスと呼ばれ、モバイル デバイス管理 (MDM) ソリューションの一部です。

エンドユーザーは、これらの共有デバイスにゲスト アカウントでサインインできます。 デバイスを使用すると、ユーザーが許可した機能にのみアクセスできます。 Intune 管理者は、共有 Windows クライアント デバイスのアクセスの構成、アカウントを削除するタイミングの選択、電源管理設定の制御などを行います。

この記事では、Intune デバイス構成プロファイルで構成できる設定の一部について説明します。 Intune でプロファイルが作成されると、そのプロファイルを組織内のデバイス グループにデプロイするか割り当てます。 このプロファイルは、デバイスの種類と Windows OS バージョンが混在しているデバイス グループに割り当てることもできます。

Intune のこの機能の詳細については、「共有 PC またはマルチユーザー デバイスでアクセス、アカウント、および電源機能を制御する」を参照してください。 Windows CSP の詳細については、「 SharedPC CSP」を参照してください。

始める前に

共有マルチユーザー デバイス設定

これらの設定では、 SharedPC CSP を使用します。

  • 共有 PC モード: 有効にすると 、共有 PC モードが有効になります。 このモードでは、一度に 1 人のユーザーのみがデバイスにサインインします。 別のユーザーは、最初のユーザーがサインアウトするまでサインインできません。[未構成 (既定)] に設定すると、Intune はこの設定を変更または更新しません。

  • ゲスト アカウント: サインイン画面で [ゲスト] オプションを作成することを選択します。 ゲスト アカウントには、ユーザーの資格情報や認証は必要ありません。 この設定では、他のユーザーがデバイスを使用するたびに新しいローカル アカウントが作成されます。 次のようなオプションがあります:

    • ゲスト: ローカルのゲスト アカウントによるデバイスへのサインインのみを許可します。
    • ドメイン: Microsoft Entra ドメイン アカウントによるデバイスへのサインインのみを許可します。
    • ゲストとドメイン: ローカルのゲスト アカウントまたは Microsoft Entra ドメイン アカウントがデバイスにサインインできるようにします。

  • アカウント管理: アカウントを自動的に削除するかどうかを選択します。 次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。

    • 有効: ゲストによって作成されたアカウント、オンプレミスの Active Directory および Microsoft Entra ID 内のアカウントは、デバイスから自動的に削除されます。 ユーザーがデバイスをサインオフするか、システム メンテナンスが実行されると、これらのアカウントはデバイスから削除されます。

      また、以下の内容も入力します。

      • [アカウントの削除]: アカウントを削除するタイミングを選択します。
        • ストレージ領域のしきい値
        • ストレージ スペースのしきい値と非アクティブのしきい値
        • ログアウト直後

      また、以下の内容も入力します。

      • 削除の開始しきい値 (%): ディスク領域の割合 (0 から 100) を入力します。 ディスク/ストレージ領域の合計が入力した値を下回ると、キャッシュされたアカウントが削除されます。 アカウントを継続的に削除してディスク領域を再利用します。 最も長く非アクティブであったアカウントが最初に削除されます。
      • 削除の停止しきい値 (%): ディスク領域の割合 (0 から 100) を入力します。 ディスク/ストレージ領域の合計が入力した値を満たすと、削除が停止します。
      • 非アクティブなアカウントのしきい値: サインインしていないアカウントを削除するまでの連続する日数を、0 日から 60 日まで入力します。

    • 無効: ゲストによって作成されたローカル、Active Directory、Microsoft Entra アカウントはデバイスに残り、削除されません。

  • ローカル ストレージ: ローカル ストレージを使用すると、ユーザーはデバイスのハード ドライブにファイルを保存および表示できます。 次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。
    • 有効: ユーザーがエクスプローラーを使用してローカルでファイルを表示および保存できるようにします。
    • 無効: ユーザーがデバイスのハード ドライブにファイルを保存したり表示したりできないようにします。

  • 電源ポリシー: ユーザーによる電源設定の変更を許可または禁止します。 次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。
    • 有効: ユーザーはデバイスを休止状態にしたり、カバーを閉じてデバイスをスリープにしたり、電源設定を変更したりできます。
    • 無効: ユーザーは休止状態をオフにしたり、すべてのスリープ操作 (カバーを閉じるなど) をオーバーライドしたり、電源設定を変更したりすることはできません。

  • スリープ タイムアウト (秒単位): デバイスがスリープ モードになるまでの非アクティブな秒数 (0 から 18000) を入力します。 0 デバイスがスリープ状態にならないことを意味します。 時刻を設定しない場合、デバイスは 3600 秒 (60 分) 後にスリープ状態になります。

  • PC の起動時にサインイン: デバイスがスリープ モードから復帰した後にユーザーがサインインする必要があるかどうかを選択します。 次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。
    • 有効: デバイスがスリープ モードから解除されたときに、ユーザーにパスワードによるサインインを要求します。
    • 無効: ユーザーは自分のユーザー名とパスワードを入力する必要はありません。

  • メンテナンス開始時刻 (午前 0 時からの分単位): Windows Update などの自動メンテナンス タスクが実行される時刻を分単位 (0 から 1440) で入力します。 既定の開始時刻は午前 0 時、つまりゼロ (0) 分です。 午前 0 時から開始時刻を分単位で入力して、開始時刻を変更します。 たとえば、メンテナンスを午前 2 時に開始する場合は、「 120」と入力します。 メンテナンスを午後 8 時に開始する場合は、「 1200」と入力します。

    [未構成] (既定) に設定すると、Intune では、この設定は変更または更新されません。

  • 教育ポリシー: 教育環境のポリシーが有効になっているかどうかを選択します。 次のようなオプションがあります。

    • 未構成 (既定): Intune では、この設定は変更または更新されません。
    • 有効: 学校で使用されるデバイスの推奨設定を使用します。これはより制限の厳しいです。
    • 無効: 既定および推奨の教育ポリシーは使用されません。

    詳細については、次を参照してください。

ヒント

共有 PC またはゲスト用 PC をセットアップ する (別の Docs Web サイトを開く) とは、共有モードで設定できる概念やグループ ポリシーなど、この Windows クライアント機能に関する優れたリソースです。

  • Last updated on