Windows 365: クラウド PC を有効にして設定する

以下のトピックでは、Windows 365 Cloud PC を有効にして設定する方法について説明します。

Nerdio Managerで Windows 365 を有効にする

以下の手順に従って、Nerdio Managerで Windows 365 環境を有効にします。

Nerdio Managerで Windows 365 を有効にするには:

1. Intune 設定に移動します:

   • クラシック UI:

     1. [設定] > [統合] に移動します。

     2. Intune タイルで、現在の状態の隣にある 無効を選択します。

   • 新しい UI:

     1. 設定 > 環境 > 統合に移動します。

     2. Intune セクションで、現在の状態の隣にある 設定を選択します。

2. 次の情報を入力します:

   • 現在の状態: このオプションを オンに切り替えて Intune を有効にします。

     ヒント: このオプションを オフに切り替えて Intune を無効にします。

   • 設定可能な機能: すべての希望する設定可能な機能とそれに関連する権限を選択します。

     注意: 機能と権限の詳細については、Intune: 詳細な権限を参照してください。

   • デバイスの可視性スコープの制限: このセクションでは、希望するデバイスの可視性スコープの制限を選択してください。

     • デバイスタイプスコープ: （任意）ドロップダウンリストから管理するデバイスタイプを選択してください。

       デフォルトでは、すべての Intune デバイスが含まれます。任意で、デバイス管理をAVDホスト、Windows 365 Cloud PC、または物理デバイスに制限することができます。

     • Entra IDグループで制限: （任意）ドロップダウンリストから、選択したグループ内のユーザーに定義されたデバイスのみを管理に含めるために、1つ以上のEntra IDグループを選択してください。

       注意: このオプションは、選択したデバイスタイプスコープと組み合わせて使用されます。

     • プライマリユーザーがいないデバイスを含める: ユーザーに割り当てられていないデバイスを含めるためにこのオプションを選択します。

       注意: このオプションは、選択したデバイスタイプスコープによって制限されますが、選択したEntra IDグループで制限のルールは無視されます。

3. すべての希望する情報を入力したら、OKを選択します。

   Windows 365は、Nerdio Managerのインストールで有効になっています。

   注:

   • Nerdio Managerは、プロビジョニングポリシーの作成プロセスを案内します。これをキャンセルして、後でプロビジョニングポリシーを作成できます。詳細については、プロビジョニングポリシーを作成します。を参照してください。

   • 新しいエンドポイント > Windows 365オプションがメインメニューに追加されました。詳細については、個別のCloud PCホストページを非表示または表示するを参照してください。

   • ウィンドウの上部で、タブを使用して希望するWindows 365機能に移動します。

個別のCloud PCホストページを非表示または表示する

Nerdio Managerは、個別のCloud PCホストページを非表示または表示できます。

• 個別のCloud PCホストページを非表示にすると:

  • Cloud PC ホストはエンドポイント > すべてのデバイスに表示され、Windows 365 Cloud PC のみをフィルタリングできます。

  • エンドポイント > Windows 365設定には、設定のみが含まれ、ホストは含まれません。

• 個別のCloud PCホストページを表示すると:

  • Cloud PCホストはエンドポイント > Windows 365 > Cloud PCsタブに表示されます。

  • エンドポイント > Windows 365には設定も含まれています。

  • Cloud PCホストはエンドポイント > すべてのデバイスにも表示されます。

個別のCloud PCホストページを隠すか表示するには:

1. 設定 > 環境に移動し、統合タブを選択します。

2. Intuneセクションを展開し、現在のステータスの横にある設定を選択します。

3. 個別のCloud PCホストページを隠すトグルを選択して、この機能を有効または無効にします（青は有効、灰色は無効）。

4. [保存]を選択します。

Windows 365ネットワーク接続を構成します。

Windows 365 Enterprise Cloud PCは、ハイブリッドEntra ID同期を伴うActive Directoryが必須です。それが機能するためには、ネットワーク接続を構成する必要があります。

Windows 365ネットワーク接続を構成するには：

1. エンドポイント > Windows 365設定またはWindows 365に移動します。

2. ネットワーク接続タブで、ネットワーク接続を追加を選択します。

3. 次の情報を入力します:

   • 名前: ネットワーク接続の名前を入力します。

   • ネットワークタイプ: ドロップダウンリストからネットワークタイプを選択します。

   • Cloud PCネットワークカードのリソースグループ: ドロップダウンリストからCloud PCのネットワークインターフェイスカードを含むリソースグループを選択します。

   • ネットワーク: ドロップダウンリストから希望のネットワークとサブネットを選択します。

     注意: 選択したネットワーク上で作成されたCloud PCは、そのネットワークに関連付けられたAzureリージョンで作成されます。

   • Active Directory: ドロップダウンリストからADプロファイルを選択します。

     これにより、Cloud PCがオンラインになる際にコンピュータオブジェクトを作成するための認証情報が提供されます。ADプロファイルは設定 > 統合の下で変更できます。Nerdio Manager

4. すべての希望する情報を入力したら、OKを選択します。

   数分後に、ネットワーク接続が作成されます。

   注意： ネットワーク接続が作成されると、Windows 365サービスはプロビジョニングが成功していることを確認するために自動ヘルスチェックを開始します。ヘルスチェックの完了には30〜60分、またはそれ以上かかる場合があります。これらは、Cloud PCがプロビジョニングされる前に合格する必要があります。

Windows 365 ネットワーク接続を管理する

Nerdio Managerは、Windows 365 ネットワーク接続を管理できます。

Windows 365 ネットワーク接続を管理するには

1. エンドポイント > Windows 365 設定またはWindows 365に移動します。

2. ネットワーク接続タブで、作業したいネットワーク接続を見つけます。

3. 次のいずれかの機能を実行できます。

   • 名前を選択して、構成情報を表示します。

   • VNetを選択して、Azure で開きます。

   • ドメインを選択して、ネットワークが接続されているドメインを表示します。

   • ステータスを選択して、テストの詳細を確認します。

   • 編集を選択して、ネットワーク接続を変更します。

   • アクションメニューから、ヘルスチェックを選択して、ネットワーク接続のヘルスチェックを実行します。

   • アクションメニューから、削除を選択して、ネットワーク接続を削除します。

   注意: Microsoftはこのネットワークを定期的にテストして、まだ正常で機能していることを確認します。ネットワークに問題がある場合は、テストの詳細を確認して問題を見つけて修正します。詳細については、Azure ネットワーク接続の概要を参照してください。

プロビジョニングポリシーを作成します。

プロビジョニングポリシーは、ネットワーク接続とイメージの組み合わせです。その後、この組み合わせをEntra IDのセキュリティグループの割り当てにマッピングします。これにより、Cloud PCがプロビジョニングされます。

プロビジョニングポリシーを作成するには：

1. エンドポイント > Windows 365設定またはWindows 365に移動します。

2. プロビジョニングポリシータブで、ポリシーの追加を選択します。

3. 次の情報を入力します:

   • 名前: ポリシーの名前を入力します。

   • 説明: ポリシーの説明を入力します。

   • ライセンスタイプ: ドロップダウンリストからライセンスタイプを選択します。

   • Cloud PCイメージ: ドロップダウンリストからCloud PCイメージを選択します。マネージドイメージ（Nerdio Managerがデスクトップイメージメニューで作成したもの）、Microsoftギャラリーイメージ、またはEndpoint Managerに直接アップロードされたカスタムイメージのいずれかを選択できます。

   • 言語と地域: ドロップダウンリストから言語と地域を選択します。

   • ネットワーク接続: ドロップダウンリストから希望のネットワーク接続を選択します。利用可能なネットワーク接続が1つだけの場合、デフォルトで選択されます。

     注意: ドロップダウンリストから、組み込みネットワーク > Microsoftホストネットワークを選択して、オンプレミスのADドメインコントローラーなしでCloud PCをプロビジョニングできます。顧客管理のVNetとMicrosoft管理のVNetの両方がサポートされています。Cloud PCはより迅速にプロビジョニングされ、Entra IDに自動的に参加します。

4. すべての希望する情報を入力したら、OKを選択します。

   プロビジョニングポリシーが作成されます。

プロビジョニングポリシーを編集します。

Nerdio Managerは、既存のプロビジョニングポリシーを編集できます。

プロビジョニングポリシーを編集するには：

1. エンドポイント > Windows 365 設定またはWindows 365に移動します。

2. プロビジョニングポリシータブで、希望するプロビジョニングポリシーの横にある編集を選択します。

3. 次の情報を入力します:

   • リージョン変更を強制適用：このオプションを選択すると、プロビジョニングポリシーのリージョンに変更を強制的に適用します。

     警告：このプロセス中、クラウド PC はシャットダウンされます。ユーザーは切断され、保存されていない作業は失われます。リージョン変更が完了するまで、クラウド PC はすべての操作で利用できません。このプロセスには数時間かかる場合があります。詳細については、クラウド PC の移動を参照してください。

   • 他のパラメーターに関する詳細については、プロビジョニングポリシーを作成します。を参照してください。

4. すべての希望する情報を入力したら、OKを選択します。

構成ポリシーを強制適用する

Nerdio Managerは、構成ポリシーを強制適用したり、シングル サインオン プロファイルを変更したりすることができます。なお、デスクトップの再プロビジョニングは不要です。

構成を強制適用するには：

1. エンドポイント > Windows 365 設定またはWindows 365に移動します。

2. プロビジョニングポリシータブで、希望するプロビジョニングポリシーの横にあるアクション メニューから構成を強制適用を選択します。

3. ダイアログ ボックスから、次のオプションのいずれかを選択します：

   • すべてのデバイスのMicrosoft Entra シングル サインオン

   • すべてのデバイスのリージョンまたはAzure ネットワーク接続

   • 選択したデバイスのリージョンまたはAzure ネットワーク接続。

   注:

   • 選択したデバイスのみに構成の変更を強制適用することを選択した場合、利用可能なデバイスの検索可能なリストが表示されます。1つ以上のデバイスを選択して、構成の変更を強制適用します。

   • リージョンまたはAzure ネットワーク接続に変更を強制的に適用すると、影響を受けるデバイスはそのプロセス中にシャットダウンされます。ユーザーは切断され、保存されていない作業は失われます。デバイスは、リージョン変更が完了するまで、すべての操作に対して利用できません。このプロセスには数時間かかる場合があります。タスクステータスページから進行状況を監視できます。

4. [OK] を選択します。

ユーザーにライセンスを割り当てる

必要なプロビジョニングポリシーを作成したら、クラウド PC ユーザーにライセンスを割り当てることができます。

ユーザーにライセンスを割り当てるには：

1. ブラウザーを開き、Microsoft 365 管理ポータルに移動します。（これは Azure 管理ポータルではありません。）

2. ユーザーにクラウド PC SKU を購入して割り当てます。

   注:

   • SKUは、ユーザーが受け取るデスクトップVMのサイズを決定します。

   • ユーザーがプロビジョニングポリシーに割り当てられたユーザーグループのメンバーであり、プロビジョニングポリシーに正常なネットワーク接続と割り当てられたイメージがある場合、デスクトップは自動的に30〜60分以内にオンラインになります。

割り当てられたクラウド PCにアクセスする

クラウド PCがプロビジョニングされると、ユーザーはそれにアクセスできます。

割り当てられたクラウド PCにアクセスするには：

1. ブラウザーを開き、windows365.microsoft.comまたはcloudpc.microsoft.comに移動します。または、AVD リモートデスクトップ クライアントを使用します。

2. Entra IDの認証情報でサインインします。

3. ユーザーセルフサービスポータルには、すべての割り当てられたクラウド PC が表示されます。

4. ブラウザーで開くを選択して、希望のクラウド PC を開きます。

クラウド PC の管理

プロビジョニングされたクラウド PC を管理できます。具体的には、エンドポイント > Windows 365ページから、次のタブに移動します：

• 割り当て：プロビジョニングポリシーによってグループ化されたデスクトップを表示します。このビューは、クラウド PC デバイスの大規模管理を簡素化します。

• プロビジョニングポリシー：新しいポリシーを追加するか、既存のポリシーを確認、編集、または削除します。ポリシー設定を強制的に適用することもできます。

• ネットワーク接続：新しいネットワーク接続を追加するか、既存の接続を確認、編集、または削除します。正常性チェックを実行することもできます。

• ユーザー設定：新しいユーザー設定を追加するか、既存の設定を確認、編集、または削除します。

• クラウド PC アラート：クラウド PC 関連のアラートを確認します。

クラウド PC を管理するには：

1. クラウド PC に移動します：

   • 個々のクラウド PC ホストページを非表示にする場合は、エンドポイント > すべてのデバイスに移動します。

   • 個々のクラウド PC ホストページを表示する場合は、エンドポイント > Windows 365に移動し、クラウド PC タブを選択します。

2. クラウドPCリストの検索およびフィルタリング機能を使用して、目的のデバイスを見つけます。

3. 作業したいデバイスを見つけて、次の操作を行います：

   • 名前：デバイス名を選択して、デバイスの詳細を表示します。

     注: 名前が未プロビジョニングのデバイスは、ユーザーにクラウドPCライセンスが割り当てられているが、プロビジョニングポリシーには含まれていないことを示します。

   • デバイスの詳細：参加タイプ、OS、ストレージなど、デバイスの構成されたハードウェアを表示します。

   • プロビジョニングの詳細: 割り当てられたWindows 365ライセンス、プロビジョニングポリシー、ネットワーク接続などを表示します。

   • コンプライアンス：ポリシーおよびアプリのコンプライアンス状況を表示します。

   • 同期: デバイスの最新の同期詳細を確認します。

   • さらに、アクションメニューから次のタスクを実行できます:

     • 同期: デバイスの同期を実行するために選択します。

     • クイックスキャン: デバイスのクイックスキャンを実行するために選択します。

     • フルスキャン: デバイスのフルスキャンを実行するために選択します。

     • プライマリユーザーの変更: デバイスのプライマリユーザーを変更するために選択します。

     • Windows Defenderの更新: Windows Defenderがこのデバイスのマルウェア定義を更新するように選択します。

     • ローカル管理者パスワードの変更: ローカル管理者パスワードを変更するために選択します。

     • Cloud PCの再起動: デバイスを再起動するために選択します。

     • Cloud PCの再プロビジョニング: 現在のデバイスを破棄し、再構築するために選択します。

     • Cloud PCの復元: 復元ポイントからCloud PCを復元するために選択します。

     • Cloud PCのサイズ変更：割り当てられている Cloud PC ライセンス SKU を変更するために選択します。