Microsoft Intune での展開計画と展開

Microsoft Intune の展開を使用すると、管理者は、アプリやポリシーなどの Intune ペイロードの段階的で制御された予測可能なロールアウトを作成できます。 ロールアウト ではリングを使用します。リングは、特定の日付と時刻の基準に従って進むグループ割り当てです。 このアプローチは、定義された段階にわたってデバイスにペイロードを段階的に提供することでリスクを軽減します。

デプロイ機能には、次の 2 つの主要なコンポーネントがあります。

• 展開計画: 標準化されたロールアウト パターンを定義する再利用可能なテンプレート。
• デプロイ: 特定の Intune ペイロードをデバイスに配信する実行メカニズム。

このドキュメントでは、ペイロードは Intune アプリまたはデバイス構成ポリシーを参照します。

展開には、[Microsoft Intune 管理センター] の [デバイス>管理]>展開 でアクセスできます。

展開計画

展開計画は、制御されたステージ (リング) でデバイス間でペイロードを配信するための標準化されたロールアウト パターンを定義する再利用可能なテンプレートです。 プランには、次のプロパティがあります。

• プランのデバイス プラットフォームを指定します。 特定のプラットフォームを選択すると、グループをリングに追加するときに使用できる割り当てフィルターが決まります。 [すべてのプラットフォーム] を選択すると、プランをさまざまなプラットフォームとペイロードの組み合わせで使用できます。割り当てフィルターは、展開のペイロードを選択した後に構成します。
• グループの割り当てと割り当てフィルターを使用してリングを定義します。
• プラン内のすべてのリングに除外グループを適用します。
• すべてのユーザーとすべてのデバイスの仮想グループをサポートします。
  • 仮想グループを含むリングは、プラン内およびプランから作成されたデプロイメントでは、ファイナル リングとして扱われます。
  • 仮想グループと Microsoft Entra セキュリティ グループを同じリングで組み合わせることはできません。
  • 仮想グループを選択すると、続行する前に Intune 管理センターに確認ダイアログが表示されます。
  • 仮想グループ リングがアクティブになると、仮想グループによってペイロードの必須のインクルード グループ割り当てが Microsoft Entra セキュリティ グループに置き換えられます。
• リング間の延期日数と時間数を構成します。
• ペイロードを指定または含みません。
• 委任された管理と可視性のためのスコープ タグをサポートします。
• 作成後に変更できます。

展開計画の利点

要約すると、展開計画では、リング、リング間の遅延タイミング、グループの割り当てなど、再利用可能なロールアウト構造を定義します。 プランには、ペイロード自体が含まれていなかったり、配信されたりすることはありません。 プランはロールアウトをどのように行うかを定義し、デプロイは特定のペイロードのロールアウトを実行します。

展開

管理者は展開を使用して、段階的なロールアウトを通じて、アプリやポリシーなどの Intune ペイロードをデバイスに配信します。 展開を作成するときは、展開計画を使用することも、リング、タイミング、グループの割り当てを手動で構成することもできます。 デプロイはロールアウトを実行し、必要に応じて一時停止、再開、またはキャンセルできます。

デプロイメントには、次のプロパティがあります。

• デプロイ プランまたはワンタイム リング構成を使用して 1 つのペイロードを配信します。
• 作成後に名前と説明を更新できるようにします。
• 選択したペイロード、リング名、スケジュール、グループ、またはスコープ タグを作成後に変更することはできません。
• 一時停止、再開、または取り消すことができます。
• 1 つのペイロードのみをサポートします。
• 別のスケジュールされたデプロイまたはアクティブなデプロイで既に選択されているペイロードは使用できません。

展開の基礎

次の規則によって展開が管理されます。

• デプロイでは、ペイロードはロックされません。 引き続き、そのプロパティを介してペイロードを直接更新できます。
• 次にスケジュールされたリングがアクティブになる前にペイロードを更新する場合:
  • ペイロード上の既存のグループの割り当ては、次回のデバイス チェック時に更新プログラムを受け取ります。
  • 次にスケジュールされたリング内のグループは、更新されたペイロード バージョンを受け取ります。
• ペイロードのインクルードグループの割り当ては、各リングがアクティブになると累積されます。
• 除外グループは、展開内のすべてのリングに適用されます。
• Intune は、デプロイを作成するとき、および各リングがアクティブになったときに、グループ割り当ての競合を確認します。 競合は、同じグループがペイロードの割り当てプロパティとデプロイ リングにある場合に発生します。
  • 作成時に、デプロイを作成する前に、ペイロードの割り当てまたはデプロイ構成のいずれかからグループを削除します。
  • リングのアクティブ化中に、衝突によりデプロイがエラー状態になり、一時停止されます。 競合しているグループをペイロードの割り当てから削除してから、配置を再開します。
• 展開では、リングの間に少なくとも 1 時間の間隔が必要です。
• [すべてのユーザー] または [すべてのデバイス] 仮想グループを含むリングが自動的に最後のリングになります。 仮想グループを同じリング内の Microsoft Entra セキュリティ グループと組み合わせることはできません。

Windows アプリ (Win32) アプリとエンタープライズ アプリ カタログ アプリの場合:

• 必須のインストール意図のみがサポートされています。
• 使用できる 意図と アンインストール 意図はサポートされていません。

リングが展開されたときにペイロードの割り当てがどのように変化するか

展開が開始されると、Intune は各リングがアクティブになると、基になるペイロードの割り当てを更新します。 必要なインクルード グループの割り当ては累積的です。ペイロードは既存の必須の割り当てを保持し、各アクティブなリングのグループが割り当てセットに追加されます。 この動作により、以前のリングの対象となったグループを置き換えることなく、制御されたステージでデプロイが拡張されます。

次の例では、3 リング展開を使用しています。 展開が開始される前に、ペイロードは 既存のデバイス グループに割り当てられます。 リング 1 は 2 つのパイロット グループを対象とし、リング 2 は 2 つの広範なグループを対象とし、最後のリングは [ すべてのデバイス ] 仮想グループを対象とします。

パブリック プレビューでサポートされているプラットフォームとペイロード

パブリック プレビューでは、次のプラットフォームとペイロードがサポートされます。

エンタープライズ アプリ カタログ アプリの場合:

• 置き換えを伴う更新 がサポートされています。
• 展開では、自動更新はサポートされていません。

関連記事

• Microsoft Intune で展開計画を作成する
• Microsoft Intune で展開を作成および管理する
• デプロイのためのアクセス許可、スコープ タグ、承認
• デプロイに関する既知の問題 (プレビュー)
• Microsoft Intune のパブリック プレビュー