プロビジョニング ポリシー (エージェント) を作成するときに、Microsoft Entra セキュリティ グループまたは Intune Autopilot デバイス準備ポリシーのいずれかをリンクできます。 クラウド PC エージェント プールごとに 1 つのオプションを選択できます。
プロビジョニング ポリシー (エージェント) はクラウド PC エージェント プールを表すため、この記事ではこれらの用語を同じ意味で使用します。
注:
クラウド PC エージェント プール デバイスのグループ化と準備は現在 パブリック プレビュー段階です。
デバイスのグループ化と準備のユース ケース
組織がクラウド PC エージェント プールを大規模にデプロイする際、管理者は次のことを行う方法を必要としています。
- セキュリティとコンプライアンス ポリシーの対象をエージェント用クラウド PC にする
- 必要な基幹業務 (LOB) アプリケーションをデプロイする
- エージェント プール全体で一貫したデバイス構成を確保する
- 既存の Intune ワークフローを使用してエージェントのクラウド PC を管理する
デバイス グループまたは Autopilot デバイス準備ポリシーをクラウド PC エージェント プールにリンクすることで、上記のすべてを実現できます。
次のような場合は、クラウド PC エージェント プールをデバイス グループにリンクすることをお勧めします。
- 最速のプロビジョニング エクスペリエンスが必要です。
- エージェントがクラウド PC にアクセスする前に、アプリケーションが正常にインストールされたことの検証は必要ありません。
- 必要なアプリケーションを提供するためにカスタム イメージを使用している場合があります。
次のような場合は、Autopilot デバイスの準備を使用することをお勧めします。
- クラウド PC を使用する場合、エージェントには特定のアプリケーションが必要です。
- カスタム イメージへの依存を減らしたい場合。
- より予測可能で検証済みのプロビジョニング エクスペリエンスが必要です。
デバイス グループをクラウド PC エージェント プールにリンクする
Microsoft Entra セキュリティ グループをクラウド PC エージェント プールにリンクすると、Windows 365 はエージェント プール内のすべてのクラウド PC を指定された Microsoft Entra セキュリティ グループに自動的に追加します。
プロビジョニング ポリシー (エージェント) を作成するときに、構成手順で、Microsoft Entra セキュリティ グループをクラウド PC エージェント プールにリンクするには、次のいずれかを行います。
- 既存のグループを選択します。
- グループを作成します (セキュリティ グループを作成するアクセス許可がある場合のみ)。
どちらの場合も、Microsoft Entra グループは次の要件を満たす必要があります。
- グループの種類 は セキュリティです。
- メンバーシップの種類 は [割り当て済み] です。
- 所有者にはWindows 365 が含まれます。
グループの所有者として Windows 365 を追加する
セキュリティ グループにクラウド PC を追加するには、Windows 365 がグループの所有者である必要があります。 Windows 365 をグループの所有者として追加するには、セキュリティ グループを作成または選択します。 グループの [所有者] で、[所有者の追加] を選択し、AppId が 0af06dc6-e4b5-4f28-818e-e78e62d137a5 の Windows 365 を検索して選択します。
Autopilot デバイス準備ポリシーをクラウド PC エージェント プールにリンクする
Windows Autopilot デバイスの準備を使用すると、エージェントがクラウド PC をチェックアウトする前に、プロビジョニング プロセス中に、必要なデバイス対象のアプリとスクリプトがクラウド PC にインストールされていることを確認できます。 Windows 365 の Autopilot デバイスの準備を設定する方法については、ステップ バイ ステップのチュートリアルを参照してください。
次に、 プロビジョニング ポリシー (エージェント) を作成するときに、 構成 手順で次のようになります。
- [ Link Autopilot デバイスの準備ポリシー] を選択します。
- リンクするポリシーを選択します。
- [デバイスの準備が失敗するまでに許可された分数] に、ポリシーで定義されているアプリとスクリプトをインストールするための十分な時間が与えられる値を入力します。 この時点でアプリとスクリプトのインストールが完了していない場合、デバイスの準備とプロビジョニングは失敗します。
- 必要に応じて、[インストールの失敗時またはタイムアウト時にクラウド PC に接続できないようにする] の選択を解除できます。既定では、タイムアウトまたは障害が発生し、エージェントがクラウド PC をチェックアウトできない場合、プロビジョニングの結果は [失敗] です。 このチェックボックスがオフの場合、エージェントはクラウド PC をチェックアウトできます。
Autopilot デバイスの準備を監視する
Autopilot デバイスの準備では、クラウド PC のプロビジョニング中に、指定した Intune アプリケーションとスクリプトのインストールの進行状況が追跡されます。 クラウド PC プロビジョニングのデバイスの準備の状態を確認するには、[デバイス>登録>モニター]>Windows Autopilot デバイスの準備の展開状態 に移動します。
クラウド PC エージェント プールのデバイス グループまたは準備を更新する
デバイス グループ、Autopilot デバイス準備ポリシーを更新、またはクラウド PC エージェント プールの 2 つのオプションを切り替えるには、 プロビジョニング ポリシー (エージェント) を編集 し、プールを再プロビジョニングする必要があります。