注記
この機能は、Entra参加済みのセッションホスト専用に設計されています。この機能をハイブリッド参加済みまたはAD 参加済みのセッションホストで使用すると、デバイス削除中に不整合な結果が生じます。
Intune に登録された AVD デスクトップレコードは、デスクトップの削除および再構築プロセスの一部として自動的にクリーンアップされません。これらのレコードの自動クリーンアップを有効にするには、次の手順を実行してください:
次の権限を Nerdio Manager
-
Device.ReadWrite.All
-
DeviceManagementManagedDevices.ReadWrite.All
注記
Nerdio Manager コンソールで Intune インテグレーションが有効になっている場合、必要な DeviceManagementManagedDevices.ReadWrite.All 権限はすでに存在します。そうでない場合は、手動で追加する必要があります。
必要な権限を割り当てるには:
-
Azure ポータルで、Microsoft Entra ID に移動します。
-
左側の 管理 ブレードで、アプリ登録 を選択します。
-
自分の Nerdio Manager
-
左側の 管理 ブレードで、API 権限 を選択します。
-
権限を追加 を選択し、次に Microsoft Graph を選択します。
-
アプリケーション権限 を選択します。
-
必要な権限を有効にします。
-
デバイスの下で、Device.ReadWrite.All は「はい」に設定する必要があります。
-
DeviceManagementManagedDevices の下で、DeviceManagementManagedDevices.ReadWrite.All を「はい」に設定する必要があります。
-
-
レビュー画面から、管理者の同意を付与し、OKを選択します。
ステータスは未付与から付与済みに変更されます。
権限が付与された後、App Service 設定Features:AvdHostEntraIdCleanupはTrueに設定する必要があります。
App Service設定を設定するには:
-
高度な App Service 設定を参照して、Features:AvdHostEntraIdCleanupをTrueに設定する方法の詳細を確認してください。
コメント (0件のコメント)