Azure Virtual Desktop を Intune と併用する

Azure Virtual Desktop は、Microsoft Azure 上で実行されるデスクトップおよびアプリの仮想化サービスです。 エンド ユーザーが、任意のデバイスから完全なデスクトップに安全に接続できるようになります。 Microsoft Intune を使用すると、Azure Virtual Desktop VM を登録した後、ポリシーとアプリを大規模に使用してセキュリティで保護し、管理することができます。

前提条件

単一セッションの場合、Intune では、次の Azure 仮想デスクトップ VM がサポートされます。

Azure Virtual Desktop のライセンス要件の詳細については、「Azure Virtual Desktop のライセンス」を参照してください。

マルチセッション リモート デスクトップの操作については、「 Windows Enterprise マルチセッション リモート デスクトップ」を参照してください。

Intune は、Azure Virtual Desktop 個人用 VM を Windows Enterprise の物理デスクトップと同じように扱います。 この処理により、既存の構成の一部を使用し、コンプライアンス ポリシーと条件付きアクセスを使用して VM をセキュリティで保護できます。 Intune の管理は、同じ仮想マシンの Azure Virtual Desktop 管理に依存したり、干渉したりすることはありません。

制限事項

Windows Enterprise リモート デスクトップを管理する際には、留意すべきいくつかの制限事項があります。

登録

クロスクラウド (パブリックからソブリン) の登録はサポートされていません。たとえば、Azure China Cloud または Azure Government Cloud で作成された Azure Virtual Desktop は、パブリック クラウドの Intune テナントに登録できません。

構成

「Windows 仮想マシンの使用」に記載されている VM の制限事項はすべて、Azure 仮想デスクトップ VM にも適用されます。

また、現在、次のプロファイルはサポートされていません。

RemoteDesktopServices/AllowUsersToConnectRemotely ポリシーが無効になっていないことを確認してください。

物理デバイスと仮想デバイスのクローン作成

Intune では、既に登録されているコンピューターのクローン イメージの使用はサポートされていません。 これには、物理デバイスと Azure Virtual Desktop (AVD) などの仮想デバイスの両方が含まれます。 デバイス登録または ID トークンがデバイス間でレプリケートされると、Intune デバイスの登録または同期のエラーが発生します。

リモート操作

次の Windows デスクトップ デバイスのリモート アクションは、Azure Virtual Desktop VM ではサポートされていません/推奨されていません。

  • Windows Autopilot のリセット
  • BitLocker キーの交換
  • 新たに開始
  • リモート ロック
  • パスワードのリセット
  • ワイプ

退職

Azure から VM を削除すると、Intune に孤立したデバイスのレコードが残ります。 テナント用に構成されているクリーンアップ ルールに従って、自動的に クリーンアップされます 。

既知の問題

次の表は、既知の問題のセットと、各問題に関する詳細情報を示しています。

問題 詳細情報
テナントに複数の MDM プロバイダーがある場合、自動登録できない この問題は今後修正される予定です。
FSLogix が構成されている場合、ユニバーサル Windows プラットフォーム (UWP) アプリなどの最新のアプリは正しく動作しません FSLogix アプリとモダン アプリを使用すると、互換性の問題が発生する可能性があります。 FSLogix が構成されている場合は、最新のアプリを構成しないことをお勧めします。

次の手順

  • Last updated on