デバイス管理ソリューションを選択する

Microsoft では、PC、サーバー、デバイスを管理するためのさまざまなソリューションを提供しています。 これらのソリューションは、オンプレミス、クラウドベース、またはその両方の組み合わせで利用できます。 お客様の organization のビジネス要件に適したソリューションを選択してください。 管理する必要があるデバイス プラットフォームと必要な管理機能に基づいて決定します。

概要

さまざまなシナリオで最適な Microsoft ソリューションがいくつかあります。 1 つだけを選ぶ必要はありません。

• 小規模なorganizationには、Windows 管理センターのようなツールが最適です。
• IT 組織の約 75% が、Configuration Manager を使用してデバイスを管理しています。
• Microsoft Azure は、主にサーバー管理を対象とする Azure Arc と Azure Stack を使用して、クラウドまたはオンプレミスからさまざまなソリューションを提供します。
• Microsoft Intune は、クライアントのクラウド管理を提供します。
• Configuration Manager と Intune を共同管理と組み合わせることができます。
• Microsoft Defender for Endpoint (MDE) のセキュリティ管理を使用して、Microsoft Defender for Endpoint を利用するデバイスのセキュリティ設定を管理できます。

以下の表を使用すると、これらの管理テクノロジを比較できます。

詳細については、次の記事を参照してください。

• Azure Stack とは
• Windows Admin Center とは何ですか?
• Virtual Machine Manager とは
• Azure Arc 製品
• Azure Virtual Desktop とは?
• Microsoft Defender for Endpoint (MDE) のセキュリティ管理

Configuration Manager と Intune ソリューションの詳細については、次のセクションに進んでください。

クライアント管理

このセクションでは、次の 4 つのクライアント管理ソリューションを比較します。

• Configuration Manager クライアント
• Microsoft Intune を使用した共同管理
• Microsoft Exchange

これらのソリューションは、単独で使用することも、互いに組み合わせて使用することもできます。 たとえば、クライアント ベースの管理アプローチを使用して organization 内のコンピューターとサーバーを管理し、共同管理を使用してインターネット ベースのラップトップを管理することもできます。 このようにアプローチを組み合わせることで、すべてのデバイス管理ニーズをカバーできます。

また、次の要素によって管理ソリューションを比較する 2 つの表もあります。

• サポートされているプラットフォームごとの比較
• 管理機能による比較

Configuration Manager クライアント

このオプションを使用するには、デバイスに Configuration Manager クライアントがインストールされている必要があります。 環境内の PC、サーバー、およびその他のデバイスを管理するためのほとんどの機能を提供します。

詳細については、「 クライアントのインストール方法 」を参照してください。

Microsoft Defender for Endpoint のセキュリティ管理

このオプションでは、デバイスで Microsoft Defender for Endpoint を使用する必要があり、Microsoft Intune または Microsoft Configuration Manager が存在しない状況でセキュリティ管理機能を提供することを目的としています。 これは、Microsoft Defender for Endpoint クライアントを使用して Intune と直接通信し、セキュリティ管理ポリシーを適用します。

詳細については、「Microsoft Defender for Endpoint (MDE) のセキュリティ管理」を参照してください。

Microsoft Intune を使用した共同管理

共同管理は、Configuration Manager の既存の展開を Microsoft 365 クラウドに接続する主要な方法の 1 つです。 これにより、Configuration Manager と Microsoft Intune の両方を使用して Windows デバイスを同時に管理できます。 共同管理を使用すると、新しい機能を追加することで、Configuration Manager への既存の投資をクラウドに接続できます。

詳細については、「共同管理とは」をご覧ください。

Microsoft Exchange

このオプションでは、Exchange Serverコネクタを使用して、複数のExchange ServerをConfiguration Managerに接続します。 Exchange ActiveSync に接続できるデバイスの管理を一元化します。 Exchange モバイル デバイス管理機能は、Configuration Manager コンソールから構成できます。 機能の例には、リモート デバイスのワイプや複数の Exchange サーバーの設定制御があります。

詳しくは、「Configuration Manager と Exchange によるモバイル デバイスの管理」をご覧ください。

サポートされているプラットフォームごとにソリューションを比較する

サポートされているプラットフォームの完全な一覧については、次の記事を参照してください。

• Configuration Manager のクライアントおよびデバイスでサポートされているオペレーティング システム
• Intune でサポートされている構成

Microsoft では、Android、iOS、Windows 10/11 モバイル デバイスの管理に Intune を使用することをお勧めします。 詳細については、「Microsoft Intune とは」を参照してください。

管理機能別にソリューションを比較する