プロビジョニング ポリシーを作成する

クラウド PC が作成され、プロビジョニング ポリシーに基づいてユーザーに割り当てられます。 これらのポリシーには、Windows 365 サービスでユーザーに適切なクラウド PC をセットアップして構成できるようにするための、キーのプロビジョニング規則と設定が含まれています。 プロビジョニング ポリシーが作成され、Microsoft Entra ユーザー セキュリティ グループまたは Microsoft 365 グループに割り当てられると、Windows 365 サービスは次のようになります:

1. 適切なライセンスを確認します。
2. それに応じてクラウド PC を構成します。

Windows 365 プロビジョニングの概念の詳細については、「プロビジョニング」を参照してください。

注意すべき点がいくつかあります。

• Windows 365 Enterprise

  • 割り当てられたグループのユーザーにクラウド PC ライセンスが割り当てられていない場合、Windows 365 ではクラウド PC がプロビジョニングされません。
  • ユーザーに割り当てられた各クラウド PC ライセンスについて、クラウド PC のセットアップと構成に使用されるプロビジョニング ポリシーは 1 つだけです。 Windows 365 サービスでは、常に最初に割り当てられたポリシーを使用して、クラウド PC がプロビジョニングされます。

• 専用モードの Windows 365 Flex

  • Microsoft Entra ユーザー グループのユーザー数が、選択したサイズで利用可能なクラウド PC の数よりも多い場合、一部のユーザーはクラウド PC を受け取れない可能性があります。
  • Microsoft Entra ユーザー グループからユーザーを削除すると、そのユーザーのクラウド PC は自動的に猶予期間に移行されます。

• 共有モードの Windows 365 Flex

  • Microsoft Entra ユーザー グループからユーザーを削除すると、そのユーザーはクラウド PC にアクセスできなくなります。
  • 割り当てから Microsoft Entra ユーザー グループを削除すると、クラウド PC は、猶予期間に移行することなく、自動的にプロビジョニング解除されます。

• Windows 365 Reserve

  • クラウド PC のプロビジョニングは、プロビジョニング ポリシーの作成時に自動的に行われるのではなく、デバイスの "プロビジョニング" アクションによって行われます。
  • Microsoft Entra ユーザー グループに、テナントで使用可能なライセンス数よりも多くのユーザーがいる場合、一部のユーザーはライセンスの割り当てを受け取れない可能性があります。
  • ユーザーに割り当てられた各クラウド PC ライセンスについて、クラウド PC のセットアップと構成に使用されるプロビジョニング ポリシーは 1 つだけです。 Windows 365 サービスでは、常に最初に割り当てられたポリシーを使用して、クラウド PC がプロビジョニングされます。

一般情報の提供

1. Microsoft Intune 管理センターにサインインし、[デバイス]>[Cloud PC のプロビジョニング]>[プロビジョニング ポリシー]>[ポリシーの作成] を選択します。

2. [全般] ページで、新しいポリシーの [名前] と [説明] (省略可能) を入力します。

   ヒント

   プロビジョニング ポリシー名に次の文字を含めることはできません: <> & | " ^

3. エクスペリエンスの種類を選択します:

   • 完全なクラウド PC デスクトップにアクセスする: ユーザーは完全な Windows デスクトップ エクスペリエンスに接続できます。 このオプションは、すべての Windows 365 ライセンスの種類で使用できます。

   • クラウド PC で実行されるアプリにのみアクセスする: ユーザーはクラウド アプリに接続できます。 このオプションは、共有モードの Windows 365 Flex でのみ使用できます。

4. ライセンスの種類を選択します:

   • Enterprise: Windows 365 Enterprise 用にクラウド PC をプロビジョニングします。
   • Windows 365 Frontline: Windows 365 Flex 用にクラウド PC をプロビジョニングします。 Windows 365 Flex Cloud PC のプロビジョニング ポリシーを作成するには、Windows 365 Flex ライセンスが必要です。 そのようなライセンスがない場合にこのオプションを選択すると、警告が表示されます。
   • Reserve: Windows 365 Reserve 用にクラウド PC をプロビジョニングします。

5. Windows 365 Frontline を選択する場合は、Windows 365 Frontline の種類も選択する必要があります:

   • Dedicated: 専用モードでクラウド PC をプロビジョニングします。
   • Shared: 共有モードでクラウド PC をプロビジョニングします。

6. Windows 365 Enterprise または Windows 365 Frontline を選択する場合は、参加の種類を選択する必要があります。

   • Microsoft Entra Join: ネットワークには 3 つのオプションがあります:
     • Microsoft ホスト型ネットワーク: クラウド PC をプロビジョニングする [地理] を選択します。 次に、[地域] については以下を選択できます:
       • [推奨] 地域内のすべての既定のリージョン (共有モードの Windows 365 Flex ではサポートされていません): 回復性とプロビジョニングの成功率を最大化します。 Microsoft は、クラウド PC が、同じような待機時間エクスペリエンスを持つできるだけ多くのリージョンに分散されるように、このオプションを強くおすすめします。 このオプションによる回復性の利点の詳細をご覧ください。
       • 1 つのリージョン グループ: クラウド PC を特定の国または地域グループ内に配置したい場合は、そのリージョン グループのみを選択します。 これにより、クラウド PC がリージョン全体で分散され、リージョン グループ レベルで最大限の回復性が提供されます。
       • 特定の地域: このオプションを選択すると、クラウド PC が選択した地域でのみプロビジョニングされるようになります。 複数のリージョン グループにまたがるリージョンを選択することもできます。
       • 自動オプトイン: 自動オプトイン チェックボックスを有効にすると、将来利用可能になるリージョンまたはリージョン グループを自動的に含められます。これにより、クラウド PC の展開は、手動更新なしで常に最新の Azure の拡張による恩恵を受けられます。
     • Azure ネットワーク接続: このポリシーで使用する Azure ネットワーク接続 (ANC) を選択します。
   • ハイブリッド Microsoft Entra 参加: このポリシーを使用する ANC を選択する必要があります。

7. 最後に、[全般] ページで、ユーザーが Microsoft Entra シングル サインオンを使用できるようにチェック ボックスをオンにできます。

ANC を選択する

前のセクションで次の 2 つのオプションのいずれかを選択した場合は、プロビジョニング ポリシーに ANC を選択する必要があります:

• Join の種類 = ハイブリッド Microsoft Entra Join
• Join の種類 = Microsoft Entra Join とネットワーク = Azure ネットワーク接続

ANC を選択するには、次の手順に従います:

1. [全般] ページの [Azure ネットワーク接続] で、1 つ以上の ANC を選択します。 複数の ANC の使用に関する詳細については、「代替 ANC」を参照してください。

2. 複数の ANC を選択した場合は、それらの ANC の優先順位を設定できます。 これを行うには、ANC の上にマウスを移動し>、3 つのドットをドラッグして>、ANC をリスト内の別の位置にドラッグします。

リストの最初の ANC が [正常] である限り、このポリシーを使用してクラウド PC をプロビジョニングする際に常に使用されます。 最初の ANC が正常でない場合、ポリシーはリスト内の次の正常な ANC を使用します。

画像を選択してください

1. [イメージ] ページの [イメージの種類] で、次のいずれかのオプションを選択します。

   • ギャラリー イメージ: [選択]> を選択し、ギャラリーからイメージを選択して、>[選択] を選択します。 ギャラリー イメージは、ユーザーが使用するために提供される既定のイメージです。
     • 予約の場合、既定のギャラリー イメージは [自動] です。Windows 365 は最新のイメージを選択します。
   • カスタム イメージ: [選択]> を選択し、一覧からイメージを選択して、>[選択] を選択します。 ページには、[デバイス イメージの追加] ワークフローを使用してアップロードしたイメージのリストが表示されます。
   • 省略可能。 前の手順で、[エクスペリエンス] で [アクセス限定アプリ] を選択した場合は、イメージで検出され、プロビジョニング ポリシーの作成後にクラウド アプリとして発行できるアプリケーションを表示できます。

2. [次へ] を選択します。

構成の選択

1. [ 構成 ] ページの [ Windows の設定]で、[ 言語と地域] を選択します。 選択した言語パックは、このポリシーでプロビジョニングされたクラウド PC にインストールされます。

2. 省略可能。 [デバイス名テンプレートの適用] を選択して、このポリシーでプロビジョニングされるすべてのクラウド PC に名前を付けるときに使用するクラウド PC 命名テンプレートを作成します。 この命名テンプレートは NETBIOS 名を更新しますが、クラウド PC の表示名には影響しません。 テンプレートを作成するときは、次のルールに従ってください:

   • 名前は 5 文字から 15 文字で指定する必要があります。
   • 名前には文字、数字、ハイフンを含めることができます。
   • 名前には空白やアンダースコアを含めることはできません。
   • プレフィックスは 10 文字以下にする必要があります。
   • 省略可能。 %USERNAME:X% マクロを使用して、Windows 365 Enterpriseおよび専用デバイスのユーザー名の最初の X 文字Windows 365 Flex追加します。
   • 必須です。 ランダムな文字列を追加するには、%RAND:Y% マクロを使用します。ここで、Y は追加する文字数です。 Y は 5 以上である必要があります。 名前にはランダムな文字列を含める必要があります。

   カスタム名前付けテンプレートの例:

   • ABCDEF-%RAND:8%

3. 省略可能。 [追加サービス] で、このポリシーでプロビジョニングされたクラウド PC にインストールするサービスを選択します:

   • Windows Autopatchは、物理デバイスと仮想デバイスの両方で Windows、Microsoft 365 Apps for enterprise、Microsoft Edge、Microsoft Teams の更新プログラムを自動化するクラウド サービスです。 詳細については、「Windows Autopatch とは? 」および「Windows Autopatch に関する FAQ 」を参照してください。 Windows Autopatch オプションは、共有モードの Windows 365 Flex では使用できません。

     • クラウド PC を管理するために Windows Autopatch が既に構成されている場合は、このオプションによって既存のポリシーが置き換えられます。 この置き換えにより、自動修正で既に構成されている動的配布が中断される可能性があります。
     • Windows Autopatch を選択すると、システムはデバイスを自動修正グループの最後のリングとして新しいリングに割り当てます。
     • クラウド PC の動的配布を手動で有効にするには、自動修正グループの動的配布リストを変更して、クラウド PC が追加される Entra ID グループを含めます。
     • [なし]。 クラウド PC を手動で管理および更新します。
     • Autopatch オプションは、共有モードの Windows 365 Flex デバイスでは使用できませんが、共有モードの Windows 365 Flex デバイスを Autopatch に登録し、Windows Update ポリシーを受け取ることはできます。

   • Windows Autopilot (プレビュー) は、初期登録とセットアップ時に Intune アプリケーションとスクリプトが確実にインストールされるようにするクラウド サービスです。 一覧からデバイス準備プロファイルを選択するか、新しいプロファイルを作成します。 クラウド PC の Autopilot デバイス準備の詳細情報。

   • ユーザー エクスペリエンス同期は、共有モードの Windows 365 Flex Cloud PC で有効にできます。 有効にすると、Windows 365 はユーザー固有の Windows とアプリのエクスペリエンス データを中央のクラウド ストレージに格納し、ユーザーがこのプロビジョニング ポリシーでクラウド PC にサインインするたびに再接続します。 ユーザーストレージの制限は、Windows 365 Flex ライセンスの種類に基づいており、割り当てられているすべてのユーザー間でプールされます。 ユーザー エクスペリエンス同期の詳細情報。

4. [次へ] を選択します。

スコープ タグを作成する

1. 省略可能。 プロビジョニング ポリシーのスコープ タグを作成できます。
2. [次へ] を選択します。

課題を作成する

1. [割り当て] ページで [グループの選択]> を選択し、このポリシーを割り当てるグループを選択して、>[選択] を選択します。 入れ子になったグループは現在サポートされていません。

   • 専用モードの Windows 365 Flex の場合、ポリシー内の各グループのクラウド PC サイズも選択する必要があります。 [1 つ選択]> を選択し、[利用可能なサイズ]>[選択] の下でサイズを選択します。

     • 省略可能。 次の手順に従って、グループ メンバーのライセンスを予約する割り当てを作成できます:
       1. [割り当て] で、[割り当て名] を入力します。
       2. [ライセンスの数] で、グループのために予約するライセンスの数を入力します。 割り当てられていないライセンスの数も確認できます。

   • 共有モードの Windows 365 Flex の場合は、次の手順を実行する必要があります:

     1. [1 つ選択]> を選択し、[利用可能なサイズ]>[選択] の下でサイズを選択します。
     2. [フレンドリ名]> に入力し、[クラウド PC 番号]>[次へ] を選択します。 [フレンドリ名] は、エンド ユーザーの Windows アプリに表示されます。

2. [次へ] を選択します。

レビューと作成

レビューと作成 ページで、作成 を選択します。 参加の種類として Microsoft Entra ハイブリッド参加を使用した場合、ポリシー作成プロセスが完了するまでに最大 60 分かかることがあります。 時間は、Microsoft Entra Connect の同期が最後に行われた時刻によって異なります。

プロビジョニング ポリシーが作成され割り当てられると、Windows 365 は自動的にクラウド PC のプロビジョニングを開始します。

次の手順

• プロビジョニング ポリシーを編集します。
• Windows 365 プロビジョニングの詳細については、「プロビジョニング」を参照してください。
• プロビジョニング中の動作の詳細については、「自動プロビジョニングの手順」を参照してください。