Microsoft Intune で展開を作成および管理する

注:

この機能はパブリック プレビュー段階です。 詳細については、「Microsoft Intune のパブリック プレビュー」を参照してください。

展開では、段階的なロールアウトを通じて、アプリやデバイス構成ポリシーなど、1 つの Intune ペイロードがデバイスに配信されます。 展開計画を使用することも、リング、タイミング、グループの割り当てを手動で定義することもできます。 詳しくは、 展開計画と展開の概要を参照してください。

前提条件

  • アクセス許可: ペイロードのカテゴリに対する 読み取り と 割り当て のアクセス許可が必要です:

    • デバイス構成ペイロードの場合は、[ デバイス構成] カテゴリを使用します。
    • アプリ ペイロードの場合は、[ モバイル アプリ ] カテゴリを使用します。

    詳細については 、「アクセス許可、スコープ タグ、およびデプロイの承認」を参照してください。

  • ペイロード: デプロイするサポート対象アプリまたはポリシーは、Intune に既に存在する必要があります。

  • 他にアクティブなデプロイはありません: ペイロードは、複数のスケジュールされたデプロイまたはアクティブなデプロイで選択できません。

  • グループ: 各リングには少なくとも 1 つのグループ割り当てが必要です。

展開を作成する

  1. [Microsoft Intune 管理センター] にサインインします。
  2. 左側のナビゲーション メニューから、 [デバイス] を選択します。
  3. [ デバイスの管理] で、[ 展開] を選択します。
  4. [ デプロイ] ページで、[ 作成] を選択します。
  5. [ 基本] ページで、[ 名前 ] と [説明] を入力し、[ 次へ] を選択します。
  6. [ ペイロードの選択] で、 ペイロードの種類を選択します。
    • デバイス構成
    • アプリ
  7. [ ペイロードの追加] を選択し、一覧から 1 つのペイロードを選択して、 [ ペイロードの選択] を選択します。
  8. [次へ] を選択します。
  9. [ Deployment schedule] で、次のいずれかのオプションを選択します。

デプロイ プランを使用する

  1. [ デプロイ スケジュール] で、[ デプロイ プランの読み込み] を選択します。
  2. [ デプロイ プランの選択] で、最初のリングの 開始日 と 開始時刻を設定します。
  3. デプロイ プランを検索または選択し、[ 選択] を選択します。
  4. プランが読み込まれたら、必要に応じて、この展開のグループと割り当てフィルターを更新します。
  5. [次へ] を選択します。
  6. [ レビュー + 作成] で、デプロイを確認し、[ 作成] を選択します。

リングを手動で構成する

  1. [展開スケジュール] で、 [リングの追加] を選択します。

  2. [リングの管理] で、最初のリングの名前、開始日、開始時刻を入力します。

  3. 追加のリングごとに [ リングの追加 ] を選択します。 リングの間隔を日数と時間単位で構成します。

    重要

    展開では、リングの間に少なくとも 1 時間の間隔が必要です。

  4. [保存] を選択します。

  5. 各リングにグループを追加します。 各リングには、少なくとも 1 つのグループ割り当てが必要です。

    重要

    すべてのユーザーまたはすべてのデバイスの仮想グループをリングに追加すると、そのグループが自動的に最後のリングになります。 仮想グループと Microsoft Entra セキュリティ グループを同じリングで組み合わせることはできません。

  6. 必要に応じて、除外グループを追加します。 除外グループは、展開内のすべてのリングに適用されます。

  7. [次へ] を選択します。

  8. [ レビュー + 作成] で、デプロイを確認し、[ 作成] を選択します。

割り当ての競合を解決する

Intune は、展開を作成するとき、および各リングがアクティブになるときに、ペイロードの割り当てと展開リング グループの間で競合を確認します。

  • 展開の構成中に競合が検出された場合は、[ 作成] を選択する前に、ペイロードの割り当てまたは展開の構成からグループを削除します。
  • リングがアクティブになったときに衝突が検出された場合、デプロイはエラー状態になり、一時停止します。 競合しているグループをペイロードの割り当てから削除し、デプロイに戻って、[ 再開] を選択します。

デプロイの管理

デプロイを作成した後、その名前と説明を更新できます。 展開を通じて、選択したペイロード、リング名、スケジュール、グループ、またはスコープ タグ情報を変更することはできません。

デプロイの一時停止

デプロイを一時停止すると、リングの進行状況が停止します。 既にアクティブ化されているリングからの割り当てはペイロードに残ります。

  1. [デバイス>デバイスの管理]>[展開] に移動します。
  2. アクティブなデプロイを選択します。
  3. [ 一時停止] を選択します。

デプロイの再開

一時停止した展開を再開すると、リング進行状況を続行できます。

  1. [デバイス>デバイスの管理]>[展開] に移動します。
  2. 一時停止されたデプロイを選択します。
  3. [ 再開] を選択します。

デプロイがエラー状態の場合は、再開する前にエラーを解決します。

デプロイをキャンセルする

配置をキャンセルすると、今後のリングの進行状況が停止します。 既にアクティブ化されているリングからの割り当てはペイロードに残ります。

  1. [デバイス>デバイスの管理]>[展開] に移動します。
  2. デプロイを選択します。
  3. [キャンセル] を選択します。

重要

展開をキャンセルしても、ペイロードに追加されたリングを完了した割り当ては削除されません。 これらの割り当てを削除するには、ペイロードのプロパティを編集します。

デプロイと削除されたグループ

展開と展開計画では、Microsoft Entra グループを使用して、リング全体のデバイスとユーザーを対象とします。 削除されたグループは、次の表で説明するように、展開とプランに影響します。

グループの状態 展開 展開計画
完全に削除されたグループ アクティブ化リングに完全に削除されたグループが含まれている場合、デプロイはエラー状態になり、グループが Microsoft Entra ID から削除されましたと表示されます。 デプロイをキャンセルまたは削除し、必要に応じて新しいデプロイを作成します。 完全に削除されたグループを含むプランを開くと、バナーに Microsoft Entra ID から削除されたグループと表示されます。 プランからデプロイを作成する前に、またはプランを保存する前に、削除したすべてのグループを削除します。
論理的に削除されたグループ アクティブ化リングに論理的に削除されたグループが含まれている場合、展開はエラー状態になり、グループの状態は 論理的に削除されたと表示されます。 30 日間の復旧ウィンドウの間に、グループを復元してデプロイを再開するか、デプロイをキャンセルまたは削除します。 論理的に削除されたすべてのグループが復元されるまで、再開は使用できません。 展開に論理的に削除されたグループと完全に削除されたグループの両方が含まれている場合は、取り消すか削除する必要があります。 論理的に削除されたグループを含むプランを開くと、バナーが表示され、[ グループの状態 ] 列に 論理的に削除されたと表示されます。 プランを続行または保存する前に、影響を受けるすべてのグループを復元または削除します。
削除したグループが空のリングを残す 該当なし。 プランを開くと、削除バナーと各グループの削除状態が表示されます。 続行または保存する前に、削除したグループを削除し、空のリングごとに少なくとも 1 つのグループを割り当てます。

論理的な削除ウィンドウ中にグループを回復する方法については、「 削除された Microsoft 365 グループまたはクラウド セキュリティ グループを復元する」を参照してください。