UAM: サポートされている構成
Nerdio Managerの統合アプリケーション管理(UAM)では、アプリケーションをAzure Virtual Desktop(AVD)ホストおよびホストプール、ならびにIntuneに登録されたWindowsデバイス(Windows 365 Cloud PCや物理デスクトップ、ノートパソコンを含む)に展開できます。この文書では、Nerdio Manager 5.0リリースの一般提供におけるサポートされている構成について詳述します。
リポジトリ
現在のリリースでは、UAMは以下の種類のアプリケーションリポジトリをサポートしています:
読み取り専用
読み取り/書き込み
リポジトリは、設定 > Nerdio 環境 > 統合アプリケーション管理 タイルから構成できます。詳細については、UAM: アプリの管理を参照してください。
読み取り専用アプリケーションソースは、顧客がソースからアプリケーションを展開することを許可しますが、アプリケーションのアップロードやインストールプロパティの変更は許可しません。
現在サポートされている読み取り専用リポジトリは次のとおりです:
Microsoft Intune: アプリケーションはIntuneからサポートされているUAMデバイスに展開できます。
Microsoft Wingetパブリックリポジトリ: アプリケーションはMicrosoft WingetパブリックリポジトリからサポートされているUAMデバイスに展開できます。
読み取り/書き込みリポジトリは、顧客がアプリケーションをアップロード、管理、展開することを許可します。読み取り/書き込みソースからは、アプリケーションをインポートできます:
ローカルデスクトップまたはネットワーク共有
Microsoft Wingetパブリックリポジトリ
インターネット上の場所(URL)
Microsoft System Center Configuration Manager
現在サポートされている読み取り/書き込みリポジトリは次のとおりです:
顧客作成のプライベートWingetリポジトリ:アプリケーションは、顧客作成のプライベートWingetリポジトリからサポートされているUAMデバイスに展開できます。顧客作成のプライベートWingetリポジトリ内のアプリケーションに対してカスタムインストールコマンドを作成できます。バージョン管理がサポートされており、アプリケーションの複数のバージョンをインポートして展開できます。
アプリケーション展開
アプリケーションの展開は、一度きりの展開またはポリシーの作成を通じて実現されます。
アプリケーションを展開する際、管理者は統合カタログページから必要なアプリケーションを検索する必要があります。リポジトリやベンダーでフィルタリングすることで、検索結果を絞り込むことが可能です。
ポリシーを作成する際、管理者はメンテナンスウィンドウを指定するオプションがあります。設定されている場合、アプリケーション管理タスクはメンテナンスウィンドウ中のみ実行されます。これにより、管理者は作業時間中にアプリケーションタスクが実行されるのを防ぎ、ユーザーエクスペリエンスに影響を与える可能性を減らすことができます。
ポリシー評価は、新しいAVDデバイスで15分ごとに実施されます。必要なアプリケーションタスクが検出された場合、これがデバイスに対して実行されます。メンテナンスウィンドウが指定されている場合、このタスクはメンテナンスウィンドウに達するまで実行されません。
ヒント: ベストプラクティスとして、メンテナンスウィンドウの使用をお勧めします。
停止された場合、アプリケーション管理タスクは自動的にスコープ内のAVDデスクトップを起動して必要なタスクを実行します。タスクが完了した後、デスクトップは元の状態に戻されます。
申請状況を追跡する
アプリケーションの展開ステータスは、次の手順を実行することで追跡できます:
[<b>アプリケーション</b>] > [<b>展開ポリシー</b>] に移動します。
オプションで、展開ポリシーまたはワンタイム展開タブを選択します。
オプションで、最終実行の日付を選択して、追加情報を確認できます。
アプリケーションポリシーは、デバイスが準拠していることが確認されるまで、評価および準拠タスクを実行します。デバイスがポリシー内の1つまたは複数のアプリケーションタスクの展開に失敗した場合、このデバイスは24時間の期間、再評価の対象外となります。これにより、管理者は課題を調査することができます。再評価およびデプロイメントタスクは、デバイスに対して強制的に開始することができます。
注意: 別のツールを使用してアプリケーションを追加または削除した場合、これはUAMポリシーコンソールに反映されません。この場合、アプリケーションポリシーを強制的に実行し、現在のデバイスの状態を無視するを選択することで、課題を回避できます。これにより、タスクはすべてのポリシーアクションを実行し、希望する状態の設定を作成します。
Intune特有の注意事項
メンテナンスウィンドウとドレインモードは、Intuneデバイスではサポートされていません。Intuneデバイスのタスクは、Intuneエージェントのスクリプトアクション評価スケジュールに従って実行されます。
WinGetアプリケーションは、Intuneスクリプトを使用してIntuneデバイスに展開されます。その結果、これらのアプリは Intune のアプリページに表示されません。アプリのステータスは、UAM 展開ポリシーの詳細…ページで確認してください。
Intune デバイスは、ポリシーベースの展開のみをサポートしています。一回限りの展開はサポートされていません。
Intune リポジトリタイプは、現在、デバイス/システム コンテキストにインストールするよう構成された MSI(ビジネス用)および EXE(Win32)アプリをサポートしています。将来的には、追加のアプリがサポートされる予定です。
アプリの形式
UAMは、.EXE、.MSI、.MSIX ファイル拡張子を持つアプリの展開をサポートしています。さらに、単一の .MSI、.EXE、MSIX インストーラーファイルを含むパッケージ化された .ZIP アプリの展開をサポートしています。これらのファイルは自動的に検出されます。
注意: マシン(システム)およびユーザー コンテキストの両方にインストール可能なアプリをご利用ください。サポートされている場合、アプリをインポートする際は常にマシン コンテキストを選択してください。
既知の問題
稀なシナリオでは、アップロードまたはインポートされたアプリが Winget コミュニティリポジトリ ID で記録されることがあります。これにより、ポリシー失敗のメッセージが表示されることがあります。ただし、アプリはインストールされています。これは、アプリのインポート > インストーラー ページで正しいアプリ製品コードを使用することで解決できます。正しい製品コードを発見するには、ベンダーに連絡するか、Winget 公開リポジトリの元のアプリマニフェストを参照してください。
一部のアプリは、完全なサイレント インストールや削除をサポートしていません。これらのシナリオでは、アプリ タスクが失敗します。アプリ タスクは、コマンド Winget [install/remove] --id [Application.ID] --silent を実行することでローカルで検証できます。サイレント操作が実行されない場合は、アプリ ベンダーに連絡してサポートを受けてください。
コメント (0件のコメント)