注:
ユーザー設定 (レガシ) を使用して新しいポリシーを作成できなくなりましたが、既存のポリシーは引き続き編集でき、引き続き適用されます。新しいポリシーには、クラウド PC 構成または Windows アプリ 設定を使用することをお勧めします。管理者には、編集を無効にする前に、これらのエクスペリエンスで既存の構成を再作成することをお勧めします。
ローカル管理者を有効にする、ポイントインタイム リストア、クロス リージョン ディザスター リカバリー、およびディザスター リカバリー プラスの新しいポリシーを作成するときは、 クラウド PC 構成 を使用することをお勧めします。 同様に、[ユーザーがクラウド PC をリセットできるようにする] と [ユーザーが復元を開始できるようにする] の新しいポリシーを作成するときは、Windows アプリ 設定を使用することをお勧めします。
[ ユーザー設定 ] ページでは、IT 管理者がユーザーの次の設定を管理できます。
- ローカル管理者を有効にする: 有効にする場合、割り当てられたグループ内の各ユーザーは、それぞれのクラウド PC のローカル管理者に昇格されます。 これらのアクセス許可は、ユーザー レベルで適用されます。
- ユーザーがクラウド PC をリセットできるようにする: 有効にすると、割り当てられたグループのユーザーの Windows アプリ とポータルにリセット オプションが表示されます。 クラウド PC をリセットすると、ワイプと再プロビジョニングが行われ、すべてのユーザー データとアプリが削除されます。
- ユーザーに復元サービスの開始を許可する: 有効にした場合、割り当てられたグループ内の各ユーザーは、自分のクラウド PC を任意の使用可能なバックアップ バージョンに復元できます。
- リージョン間のディザスター リカバリー構成 (省略可能): リージョンの障害時にクラウド PC を保護できます。 詳細については、「 リージョン間のディザスター リカバリー」を参照してください。
設定を管理する場合は、次の点に注意してください:
- 設定は、クラウド PC が割り当てられる前または後に適用できます。
- 設定の変更は、ユーザーがログオンしたときに有効になります。 ユーザーが現在ログオンしている場合は、サインアウトしてからもう一度サインインして変更を確認する必要があります。
- ユーザー設定は、共有モードの Windows 365 Flex クラウド PC には適用されません。
新しい設定を追加する
Microsoft Intune 管理センターにサインインし、[デバイス>クラウド PC 設定] ([クラウド PC の管理] の下) Windows 365選択します。
[ 作成] を選択し、[ユーザー設定 (レガシ)] を選択します。
[ 設定] で、 設定の名前を入力します 。
ユーザーに対して有効にする設定のボックスを選択します。
- [ユーザーに復元サービスの開始を許可する] を選択した場合は、[復元ポイント サービスの頻度] のオプションも選択します。
- [次へ] を選択します。
- [ 課題] で、[ グループの追加] を選択します。
- [ 含めるグループの選択] で、設定を取得するユーザーのグループを選択します >選択。
- [次へ] を選択します。
- [レビューと保存] ページで、[作成] を選択します。
ユーザー設定を編集する
Microsoft Intune 管理センターにサインインし、[デバイス>クラウド PC 設定] ([クラウド PC の管理] の下) Windows 365選択します。
[ クラウド PC の設定 ] ページに現在の設定が表示されます。
編集するユーザー設定を選択します。
ポリシーの名前を変更したり、設定のオンとオフを切り替えたりするには、[設定] の横にある [編集] を選択します。
[ 設定] で必要な変更を加え、[ 次へ] を選択します。
[レビューと保存] ページで、[更新] を選択します。
課題を編集するには、[課題]>グループの追加] の横にある [編集] を選択して、別のグループを追加します。 既存のグループを削除するには、省略記号 (...) >削除。
[次へ] を選択します。
[レビューと保存] ページで、[更新] を選択します。
ユーザー設定の削除
Microsoft Intune 管理センターにサインインし、[デバイス>クラウド PC 設定] ([クラウド PC の管理] の下) Windows 365選択します。
[クラウド PC の設定] ページで、作成した設定を表示できます。
削除 >削除する設定の行で省略記号 (...) を選択します。
設定を完全に削除するには、確認ポップアップで [はい] を選択します。
ローカル管理者のための競合解決
ユーザー設定ポリシーはユーザー グループに割り当てられるため、グループ/ユーザーが一部重複する可能性があります。 1 人のユーザーが複数のユーザー設定ポリシーに割り当てられている場合は、最後に作成されたポリシーのユーザー設定が使用され、他のポリシーはすべて無視されます。 ポリシーが最後に更新された時刻は、この優先度には影響しません。 ユーザー設定に一貫性があり明確であることを確認するには、ポリシーのターゲット設定の一部重複を避けるようにします。 [ローカル管理者を有効にする] がチェックされていない場合、これらのユーザー グループ内のユーザーからローカル管理者権限が削除されます。 これは、ユーザーをローカル管理者グループに追加するカスタム ソリューション/スクリプトに影響を与える可能性があります。