Nerdio ManagerIntune クロステナント管理機能により、管理者は単一のインスタンス内で複数の追加の Intune テナントを追加および管理できます。これにより、大規模または複雑な Intune 環境の管理が簡単になり、特に複数の組織が関与するシナリオ（例：合併や買収（M&A）後、または親組織が複数の子組織を管理する場合）で役立ちます。
セカンダリテナントでサービスプリンシパルとエンタープライズ アプリケーション登録の設定を行うことで、プライマリテナントで実行中の Nerdio Manager
シングルテナントの Nerdio Manager
この機能はパブリックプレビューです。
この機能は、次の Nerdio Manager
|
AVD コア |
真 |
|
AVD プレミアム |
|
|
Windows 365 |
真 |
|
統合エンドポイント管理 |
真 |
*この機能はすべてのサブスクリプションで完全に機能します。ただし、初期設定では、Entra ID ベースのテナントリンクに Azure Virtual Desktop Premium Nerdio Manager
この機能のプレビュー版には、以下の制限があります：
|
問題および制限 |
影響 |
緩和策/計画された修正 |
|---|---|---|
|
セカンダリテナントでの Nerdio Manager |
セカンダリテナントにサービスプリンシパルを作成し、必要な Intune 機能用に権限を手動で割り当てる必要があります。 |
|
|
Intuneユーザーオペレーティングモードはセカンダリテナントではサポートされていません。 |
Nerdio Managerアプリケーションコンテキストモード で動作するように設定する必要があります。 |
ユーザーコンテキストモードのサポートは将来のリリースで予定されています。 |
|
テナント間のポリシー伝播は現在サポートされていません。 |
各テナントに個別に Intune ポリシーを Nerdio Manager |
|
|
Intune Insights機能はセカンダリテナントではサポートされていません。 |
Intune Insightsに関連するデータダッシュボードとレポートは、現在プライマリ管理テナントでのみ利用できます。 |
いくつかのレポートは レポート内の Intune ポータルで確認できますが、 Nerdio Manager |
|
Intune サービスアカウントはセカンダリテナントにリンクできません。 |
BitLocker キーの表示など、いくつかの操作は、 Nerdio Manager |
これらの操作は、Intune ポータル経由で実行してください。 |
|
Nerdio Manager |
Nerdio Manager |
セカンダリテナントのスクリプトに署名するには、ネイティブの PowerShell メソッドを使用してください。 |
|
AVD から Windows 365 への移行は、セカンダリテナントやクロステナント シナリオではサポートされていません。 |
AVD ホストを Windows 365 Cloud PC に移行することは、現在プライマリテナントのみで自動化できます。 |
セカンダリテナントでの移行には、 Windows 365 Cloud PC の手動インスタンス化と、 Microsoft Graph API を使用したユーザーアカウントの移行が必要です。 |
最小特権の原則（PoLP）に従って、Nerdio ManagerでIntuneクロステナント管理を有効にし、設定するためのNerdio Managerを定義できます。フルアクセスは、Intuneモジュールで必要です。
コメント (0件のコメント)