Windows 365 リンクの展開の要件

Intune を使用して Windows 365 Link デバイスを展開および管理するための要件を次に示します。

ライセンス

Windows 365 Link は、Windows 365 Enterprise/Windows 365 Flex および Windows 365 Business で動作します (注: Windows 365 Link には Intune が必要です)。 詳細については、「 Windows 365 のプランと価格」を参照してください。

GCC をご利用の場合、Windows 365 Link は、GCC および GCCH 環境の Windows 365 Government Cloud PC、および FEDRamp GCC 用の Windows 365 Enterprise/Windows 365 Flex への接続をサポートします。詳細については、こちらを参照してください Windows 365 Government とは。

Microsoft Entra ID の要件

Windows 365 Link デバイスは Microsoft Entra に参加している必要があります。

デバイスを Microsoft Entra ID に参加させるユーザーには、デバイスを Microsoft Entra ID に参加させるためのアクセス許可が必要です。

Windows 365 Link デバイスは、Entra に参加しているクラウド PC または Entra ハイブリッドに参加しているクラウド PC に接続するために使用できます。

Windows 365 Link デバイスは、組織による管理のために Intune の 自動登録 を使用します。 この機能を使用するには、Entra に参加するユーザーに Microsoft Entra ID Premium ライセンスが必要です。

詳細については、「 Windows 365 への参加 Microsoft Entra へのリンク」を参照してください。

Microsoft Intune の要件

Windows 365 Link デバイスは、Out of Box Experience (OOBE) 中に Intune を使用して管理用に登録されます。 登録を実行するユーザーには、デバイスを登録するためのアクセス許可があり、定義された登録制限に準拠する必要があります。

必要に応じて、Windows 365 Link デバイスを Intune 企業識別子登録機能と共に使用して、シリアル番号、製造元、モデルを事前にアップロードして、信頼できるデバイスだけが登録されるようにすることができます。

詳細については、「 Intune に Windows 365 リンクを自動的に登録する」を参照してください。

Windows 365 SSO の要件

Windows 365 Link デバイスは、Entra ID シングル サインオン (SSO) が有効になっている Windows 365 クラウド PC に接続するためにのみ使用できます。 クラウド PC で SSO が有効になっていない場合、ユーザーは次の操作を行います。

  • クラウド PC が Entra ID シングル サインオンをサポートしていないというエラーが表示される
  • クラウド PC に接続できません。

SSO を構成するには、次のいずれかのオプションを使用します。

  • 既存のプロビジョニング ポリシーを編集して SSO を有効にしてから、ポリシーに関連付けられているすべてのクラウド PC に変更を適用します。
  • SSO が有効になっているプロビジョニング プロファイルを使用して、新しいクラウド PC をプロビジョニングします。

SSO を有効にすると、Windows 365 Link デバイスを使用してそれらのクラウド PC に接続できます。 詳細については、「Microsoft Entra 認証を使用して Windows 365 のシングル サインオンを構成する」を参照してください。

注:

Windows 365 リンク 12 月品質更新プログラム バージョン 26100.7462 のリリースにより、必要に応じて SSO 接続を許可するユーザーの同意プロンプトをユーザーに表示されるようになりました。 環境内のすべての Windows 365 Link デバイスがバージョン 26100.7462 以上であっても、一般的に同意プロンプトの必要性を抑制するために、以下の手順を引き続き実行できます。

Windows 365 Link デバイスをサポートするための組織の環境の設定の一環として、Windows 365 Link デバイスに対するシングル サインオンの同意プロンプトを抑制することを検討する必要があります。 Windows 365 リンクの接続エクスペリエンスでは、現在、SSO の同意プロンプトの操作はサポートされていません。

シングル サインオン (SSO) を有効にした後、初めてクラウド PC に接続すると、ユーザーは接続を許可するための同意を求められます。 また、30 日ごと、またはクラウド PC が再プロビジョニングされた後にプロンプトが表示されます。 クラウド PC への接続に SSO 同意が必要な場合、Windows 365 リンク接続は失敗します。 このエラーの場合、ユーザーはまず別のデバイスまたは Web ブラウザーからクラウド PC に接続し、SSO に同意してから、Windows 365 Link デバイスから再度接続を試みる必要があります。

この経験を回避するには、Entra ID の SSO サービス プリンシパルのプロパティを構成することで、SSO の同意プロンプトを抑制する必要があります。

SSO 同意プロンプトを非表示にするには、次の手順を実行します。

  1. すべてのクラウド PC の動的デバイス グループを作成します。
  2. SSO サービス プリンシパルでリモート デスクトップ プロトコル (RDP) の Entra 認証を有効にします。
  3. クラウド PC のグループをサービス プリンシパル ターゲットに追加します。

クラウド PC がターゲット グループに入った後、ユーザーは SSO の使用に同意するよう求められません。

条件付きアクセス

条件付きアクセスを使用してクラウド PC へのアクセスを保護している場合は、それらの条件付きアクセス ポリシーのターゲット リソースに SSO クラウド アプリ リソースを含める必要があります。

また、サービス プリンシパルに SSO を構成して、SSO の同意プロンプトを抑制することも検討してください。

Microsoft Teams の要件

Windows 365 Link デバイスでは、メディアの最適化には Teams 用仮想デスクトップ インフラストラクチャ (VDI) ソリューション (VDI 2.0) のみを使用できます。 これらの最適化は、Windows 365 Link のオペレーティング システムの一部としてプレインストールされています。 最適化のために Microsoft Teams PowerShell ポリシーを確認して、Windows 365 Link デバイスにサインインするユーザーが新しい VDI ポリシーのスコープ内にあることを確認します。 詳細については、「 Teams 用の新しい VDI ソリューション」を参照してください。

ネットワーク要件

Windows 365 Link デバイスのネットワーク要件は、 Azure Virtual Desktop のエンド ユーザー デバイスと同じです。

次の手順

Windows 365 に参加する デバイスを Microsoft Entra ID にリンクします。

  • 最終更新: