Windows には、現場担当者 (FLW) に使用できるさまざまなデバイスとクラウド サービスがあります。 これらのデバイスは、デジタル サイネージ、チェックイン タスク、プレゼンテーション、キオスクなど、世界中の多くの & のシナリオで使用されています。
物理 Windows デバイスを使用することも、Windows 365 クラウド PC を使用することもできます。
Intune を使用すると、organization の現場担当者が使用する Windows デバイスを管理できます。 この記事の内容:
- ユーザーとエンド ユーザーにとって最適な登録オプションと最適なデバイス管理エクスペリエンスを決定するのに役立ちます。
- デバイスの使用方法の決定やデバイス エクスペリエンスの構成など、管理者が必要とする決定が含まれます。
この記事は、次の項目に適用されます:
- organization によって所有され、Intune に登録されている Windows デバイス
Intune の FLW デバイスの概要については、「Intune での FLW デバイス管理」を参照してください。
この記事を使用して、Intune で Windows FLW デバイスの使用を開始します。 特に次のような場合です。
手順 1 - 登録オプションを選択する
organization に最適な登録オプションを決定します。
登録オプションの決定は最初のステップです。 登録によって、管理するデバイスを Intune に追加する方法が決まります。 どのオプションを選択するかは、ビジネス ニーズとお持ちのデバイスによって異なります。
Windows を使用している FLW デバイスの場合、 Windows Autopilot の登録を使用するか、プロ ビジョニング パッケージを使用できます。 このセクションでは、これらの登録オプションについて説明します。
Windows Autopilot は、FLW デバイスの推奨オプションです。 デバイスに触れることなく、デバイスをその場所に直接発送できます。 自己展開モードでは、ユーザーがデバイスの電源を入れると、登録が自動的に開始されます。
Microsoft Entra Premium を使用していて、OEM から新しいデバイスを入手する場合は、Windows Autopilot を使用してください。 デバイスにプレインストールされている Windows OEM バージョンを使用して、デバイスを自動的に登録できます。 エンド ユーザーはデバイスの電源を入れるだけで済みます。他のエンド ユーザーの操作は必要ありません。
既存のデバイスで Windows Autopilot を使用できます。 既存のデバイスがリセットされると、Windows Autopilot の登録が自動的に開始されます。
Windows Autopilot には Microsoft Entra Premium が必要です。 Entra Premium をお持ちでない場合は、プロビジョニング パッケージを使用します。 他にも Windows 登録オプションは用意されていますが、FLW デバイスではあまり使用されません。
Windows Autopilot の詳細については、「 Windows Autopilot の概要 」と「 Windows Autopilot の自己展開モード」を参照してください。
注:
使用できる他の Windows 登録オプションがあります。 この記事では、FLW デバイスで一般的に使用される登録オプションについて説明します。 すべての Windows 登録オプションの詳細については、「登録ガイド: Microsoft Intune に Windows クライアント デバイスを登録する」を参照してください。
手順 2 - 共有デバイスまたはユーザーに関連付けられたデバイス
デバイスが 多数のユーザーと共有 されているか、 1 人のユーザーに割り当てられているかを確認します。
この手順では、ビジネス ニーズとエンド ユーザーの要件によってこの決定を行います。 また、これらのデバイスが Intune で管理される方法にも影響します。
これらの機能は、Intune デバイス構成プロファイルを使用して構成されます。 プロファイルに必要な設定が設定されたら、プロファイルをデバイスに割り当てます。 プロファイルは、Intune の登録時に展開できます。
手順 3 - デバイス エクスペリエンスとキオスク
デバイス エクスペリエンスを構成します。
この手順はオプションであり、ビジネス シナリオによって異なります。 多くのユーザーがこれらのデバイスを共有する場合は、このセクションで説明する機能を使用してデバイス エクスペリエンスを構成することをお勧めします。
Windows デバイスでは、ホーム画面とデバイス エクスペリエンスを構成できます。 この手順では、現場担当者がデバイスで行っていることと、仕事に必要なデバイス エクスペリエンスを検討します。 この決定は、デバイスの構成方法に影響します。
キオスクの例としては、空港、小売店、官公庁、その他の公共スペースのセルフサービス ターミナルなどがあります。 これらのデバイスを使用すると、ユーザーはフライトのチェック、情報へのアクセス、トランザクションの完了など、特定のタスクを実行できます。
これらの機能は、デバイス構成プロファイルを使用して構成されます。 プロファイルに必要な設定が設定されたら、プロファイルをデバイスに割り当てます。 プロファイルは、Intune の登録時に展開できます。
次のシナリオが一般的です。
シナリオ 1 - 1 つまたは複数のアプリを含むキオスク
このシナリオでは、デバイスをキオスクとして構成して、デバイス エクスペリエンスをカスタマイズできるようにします。
たとえば、ロビーでデバイスを使用すると、顧客が製品カタログを表示できます。 または、デバイスを使用してビジュアル コンテンツをデジタル サイネージとして表示します。 詳細については、「 Windows デスクトップ エディションでキオスクとデジタル署名を構成する 」を参照してください (別の Microsoft Web サイトが開きます)。
1 つまたは複数のアプリをピン留めしたり、壁紙を選択したり、アイコンの位置を設定したりできます。 このシナリオは、多くの場合、共有デバイスなどの専用デバイスに使用されます。 共有 PC プロファイルを作成し、Intune のキオスク設定を使用してキオスクとして構成できます。
知っておく必要がある情報:
- キオスクに追加された機能のみがエンド ユーザーが利用できます。 そのため、エンド ユーザーが設定やその他のデバイス機能にアクセスすることを制限できます。
- 1 つのアプリまたは多数のアプリをキオスクにピン留めすると、それらのアプリだけが開きます。 ユーザーがアクセスできるのは、このアプリのみです。 ユーザーはそれらのアプリにロックされ、アプリを閉じたり、デバイス上でその他の操作を行ったりすることはできません。 このシナリオは、空港ターミナルなど、特定の用途専用のデバイスで使用されます。
開始するには、次のリンクを使用します。
Microsoft Intune にアプリを追加します。 アプリが追加されたら、アプリをデバイスに展開するアプリ ポリシーを作成します。
デバイス構成 キオスク プロファイル を作成し、 Windows キオスク プロファイル - 設定リストを構成します。
次の例は、1 つのアプリのキオスク プロファイル設定を示しています。 キオスク プロファイルを構成する前に、必ずアプリを Intune に追加してください。
次の例は、複数のアプリのキオスク プロファイル設定を示しています。 キオスク プロファイルを構成する前に、必ずアプリを Intune に追加してください。
シナリオ 2 - 多くのアプリを含むデバイス全体のアクセス
このシナリオは、Windows 365 クラウド PC に適したシナリオです。 ユーザーはデバイス上のアプリと設定にアクセスできます。 シンプルなパスワード、設定アプリの機能など、さまざまな機能に対してユーザーを制限できます。
このシナリオは、物理デバイスにも適用されます。 ナレッジ ワーカーも含めることで、従来の現場担当者シナリオの境界を拡張します。
このシナリオ用にデバイスを構成するには、アプリをデバイスに展開します。 次に、デバイス構成ポリシーを使用して、デバイス機能を許可またはブロックします。
開始するには、次のリンクを使用します。
Microsoft Intune にアプリを追加します。 アプリが追加されたら、アプリをデバイスに展開するアプリ ポリシーを作成します。
Intune を使用して機能を許可または制限するデバイス構成制限プロファイルを作成します。 設定カタログにはさらに多くのものを含め、何百もの設定を構成できます。
Windows 365 クラウド PC
Windows 365 クラウド PC は、Windows 365 サービスでホストされる仮想マシンです。 どこからでも、どのデバイスからでもアクセスできます。 Windows デスクトップ エクスペリエンスを含み、ユーザーに関連付けられます。 基本的に、エンド ユーザーはクラウドに自分の PC を持っています。
Windows 365 クラウド PC は、Windows デスクトップ エクスペリエンスは必要であるものの、物理デバイスは必要ない現場担当者に最適です。 たとえば、コール センター ワーカーが Windows デスクトップ アプリにアクセスする必要があるとします。
これらのデバイスは Intune に登録され、アプリ、構成設定、更新プログラムなど、他のデバイスと同様に管理されます。
Windows 365 クラウド PC の詳細情報と詳細については、以下を参照してください。