ポリシーの競合を回避する

ポリシーがデバイスに効果的に適用されるようにする

異なるポリシーの同じ設定の対象となるデバイスとユーザーは、競合の原因になります。 競合が発生すると、Intune はエラーを生成し、どちらの設定も適用しません。 そのため、競合を回避または解決して、正しい構成が適用されるようにすることが重要です。 新しいポリシーを作成するときは、このドキュメントの手順を使用して、ポリシーの競合を回避または解決します。

注:

デバイスの管理に Intune for Education のみを使用する場合は、既存のグループに展開した設定またはアプリを簡単に更新したり、新しいグループを作成して新しいポリシーやアプリを適用したりできます。 新しいグループのメンバーが既存のグループのメンバーと異なる場合は、競合を防ぐために追加の操作を行う必要はありません。

1. 新しいポリシーを必要とするユーザーまたはデバイスを決定する

既存の Microsoft Entra ID グループを確認し、それらが新しいポリシーに適用可能かどうかを判断します。 それ以外の場合は、新しいグループを作成し、ユーザーまたはデバイスを追加します。

2. 潜在的な対立の原因を特定して確認する

ポリシーの競合を回避する鍵は、同じユーザーまたはデバイスのセットを対象とした既存のポリシーに同じ設定が含まれているかどうかを理解することです。 新しいポリシーの設定が、同じユーザーまたはデバイスの既存の設定と重複する場合は、それらのユーザーまたはデバイスを古いポリシーから除外するか、重複する設定を削除します。

[グループを除外] オプションを使用するか、フィルターを使用してデバイスを除外することで、デバイスまたはユーザーのグループを除外 できます。

ヒント

グループ化とターゲット設定の詳細については、「 Education デバイスのグループ化とターゲット設定を計画する」を参照してください。

Education テナントの既定のポリシー

Intune ライセンスを初めて教育テナントに追加すると、一連の既定のポリシーが作成されます。 これらのポリシーは、Intune 管理センターの構成ポリシーの一覧で確認できます。 設定が重複していないか確認し、同じユーザーまたはデバイスのセットを対象にしている場合に除外が必要かどうかを判断する必要があります。 既定では、これらのポリシーは [すべてのデバイス] を対象としています。

既定のポリシー名:

  • デバイス>Windows>構成
    • EDU の既定のポリシー
    • EDU の既定の Admx ポリシー
    • エディションのアップグレード
    • 共有 PC ポリシー
  • デバイス>Windows>Windows 更新プログラム>更新リング
    • Windows Update ポリシー

注:

Intune for Education を使用している場合は、[グループ] に移動し、[すべてのデバイス] または [すべてのユーザー>設定] グループを選択することで、これらの設定を表示および変更できます。 Windows デバイス設定または iOS デバイスの設定を選択します。

Intune for Education コンソールで作成されたポリシー

Intune for Education で設定を構成すると、対応するポリシーが Intune サービスに作成され、Intune 管理コンソールから表示および編集できます。 Intune for Education によって作成された構成プロファイルには、認識可能な名前付けテンプレートがあり、常にグループの名前で始まり、その後にテンプレートの種類に基づくサフィックスが続きます。 各名前の <GROUP NAME> の部分は、設定が構成されたときに Intune for Education で選択されたグループを表します。

次の一覧では、Intune for Education によって作成される構成プロファイルの例を示します。 設定が重複していないか確認し、同じユーザーまたはデバイスのセットを対象にしている場合に除外が必要かどうかを判断する必要があります。

  • デバイス>Windows>構成
    • <グループ名> Windows10General
    • <グループ名> GroupPolicyConfiguration
    • <グループ名> Windows10EndpointProtection
    • <グループ名> Windows10CustomDenyAdministrativeApps
    • <グループ名> Windows10CustomDenyStore
    • <グループ名> Windows10SharedPC
    • <グループ名> Windows10EnterpriseModernAppManagement
    • <グループ名> ConfigurationPolicy
  • デバイス>Windows>登録>Windows Autopilot/展開プロファイル
    • <グループ名> Windows10AutopilotProfile
  • デバイス>Windows>Windows 更新プログラム>更新リング
    • <グループ名> Windows10UpdatesForBusiness
  • デバイス>Windows>Windows 更新プログラム>Feature Updates
    • <グループ名> WindowsFeatureUpdates
  • エンドポイント セキュリティ>アカウント保護
    • <グループ名>_LocalUsersAndGroupsConfig_EDU

3. ターゲット グループにポリシーを割り当てる

潜在的な競合のソースをすべて確認し、除外を設定したら、ユーザーまたはデバイス グループに新しいポリシーを割り当てることができます。 "含まれるグループ" を使用してポリシーを割り当て、必要に応じて割り当てフィルターを使用します。

4. ポリシーの競合を監視する

ポリシーの競合の可能性をチェックするには、「デバイス>モニター>構成ポリシーの割り当ての失敗」に移動します。 新しいポリシーを見つけて、レポート内の競合を確認します。 レポートは CSV にエクスポートすることもできます。

競合が見つかった場合は、新しいポリシーから重複する設定を削除するか、対象のユーザーまたはデバイスを既存のポリシーから除外します。

  • Last updated on