注:
新しいプロファイルの割り当てとチャネル エクスペリエンスは段階的にロールアウトされ、テナントですぐに使用できない場合があります。 このエクスペリエンスがテナントで利用できない場合は、「 チャネルからプロファイルへのマッピング」と「プロファイルの 割り当てとチャネル管理のための デバイス更新チャネルの切り替え 」を参照してください。
[グループの除外] を使用すると、特定のユーザーまたはデバイスをクラウド更新管理から除外できます。 デバイスまたはユーザーがプロファイルの割り当てに含まれている場合でも、クラウド更新プロファイルでデバイスを管理しない場合は、除外を使用します。 除外グループが最も優先順位が高くなります。
この記事では、除外グループのしくみ、プロファイルの割り当てとの違い、クラウド更新プログラムのデプロイでグループを使用するタイミングについて説明します。
除外グループについて
除外グループはテナント レベルで構成され、すべてのクラウド更新プロファイルに適用されます。 デバイスまたはユーザーが除外グループに含まれている場合、クラウド更新では、プロファイルへの割り当てについて評価するのではなく、デバイスをプロファイル管理から除外します。
この動作は、プロファイル割り当てにデバイスやユーザーを含めないようにする場合とは異なります。 デバイスまたはユーザーがプロファイルの割り当てに含まれていない場合、デバイスはそのプロファイルにオンボードされません。 ただし、割り当てられた別のグループに追加された場合、または組み込みのチャネル グループと一致する場合、デバイスは後でオンボードできます。 デバイスまたはユーザーが除外グループに含まれている場合、クラウド更新プログラムは、除外が適用されなくなるまで、どのプロファイルからもデバイスを管理しません。
- グループを除外するには、Microsoft Entra グループが必要です。 グループの要件を確認します。
- 除外グループは、1 つのプロファイルではなく、すべてのプロファイルに適用されます。
- クラウド更新では、少なくとも 1 日に 1 回、グループ メンバーシップが評価されます。
- 除外されたデバイスは、24 時間以内にインベントリに除外として表示されます。 デバイスが除外されたことを確認するには、Cloud Update Status 列を確認します。
除外グループを構成する
除外グループを追加または更新するには、次の手順に従います。
- クラウド更新プログラムを管理するアクセス許可を持つアカウントを使用して、Microsoft 365 Apps管理センターにサインインします。
- 左側のナビゲーションで、[ クラウドの更新] を展開し、[設定] を選択 します。
- [設定] ページで、[ グループの除外] を選択します。
- [ デバイスまたはユーザーの特定のグループを除外する] を選択します。
- [+ リストにグループを追加] を選択します。
- ポップアップで、除外するユーザーまたはデバイスを含むMicrosoft Entra グループを追加し、[リストに追加] を選択します。
- [保存] を選択します。
一般的なシナリオ
クラウド更新管理の外部に留まる必要があるデバイスを除外する
特定のデバイスがプロファイル割り当てに含まれている場合でも、特定のデバイスをクラウド更新管理の外部に保持する必要がある場合は、除外グループを使用します。 この方法は、別の更新プロセスで管理されているデバイス、またはクラウド更新プログラムが現在サポートしていない更新チャネルに残る必要があるデバイスに役立ちます。
たとえば、Contoso には、仮想デスクトップ環境で月次エンタープライズ チャネルを実行する 100 台の非永続的仮想マシンがあります。 これらの仮想マシンは、毎月のイメージ更新プロセスを通じて更新プログラムを受け取ります。 月次エンタープライズ チャネル組み込みグループは、そのチャネル上のすべてのデバイスをオンボードする月次エンタープライズ プロファイルに割り当てられます。 クラウド更新による仮想マシンの管理を防ぐために、管理者は仮想マシンをMicrosoft Entra グループに追加し、そのグループを除外グループの一覧に追加します。 その結果、クラウド更新ではそれらの仮想マシンは管理されません。