共同管理を有効にすると、すぐに価値を得られます。 その後、準備ができたら、必要に応じて、環境で必要に応じてワークロードの移行を開始できます。
パイロット グループという語句は、共同管理機能と構成ダイアログ全体で使用されます。 パイロット グループは、Configuration Manager デバイスのサブセットを含むコレクションです。 初期テストにはパイロット グループを使用し、すべての Configuration Manager デバイスのワークロードを移動する準備ができるまで、必要に応じてデバイスを追加します。 パイロット グループをワークロードに使用できる期間に時間制限はありません。 ワークロードをすべての Configuration Manager デバイスに移動したくない場合は、パイロット グループを無期限に使用できます。
このプロセスを開始する前に、共同管理の前提条件が設定されていることを確認してください。 詳細については、前提条件をご覧ください。
ヒント
この記事の付属として、Microsoft 365 管理センターにサインインするときに共同管理セットアップ ガイドを使用することをお勧めします。 このガイドでは、環境に基づいてエクスペリエンスをカスタマイズします。
共同管理を有効にする
Configuration Manager バージョン 2111 以降、共同管理のオンボード エクスペリエンスが変更されました。 クラウド アタッチ構成ウィザードを使用すると、共同管理やその他のクラウド機能を簡単に有効にできます。 推奨される既定値の合理化されたセットを選択することも、クラウドアタッチ機能をカスタマイズすることもできます。 クライアントの識別に役立つ共同 管理対象デバイス 用の新しい組み込みデバイス コレクションもあります。 共同管理を有効にする方法の詳細については、「 クラウド接続を有効にする」を参照してください。
注:
新しいウィザードを使用すると、共同管理を有効にするのと同時にワークロードを移動する必要はありません。 ワークロードを移動するには、クラウド接続を有効にした後、共同管理プロパティを編集します。
Microsoft Entra ID で重複するデバイス オブジェクトをクリーンアップする
共同管理の自動登録を試みる前に、Microsoft Entra ID ですべての重複デバイスを検出してクリーンアップすることをお勧めします。
Entra ID のオブジェクトの重複はいくつかの理由で発生する可能性がありますが、主に、デバイスが最初に Entra 登録済みデバイスとして Microsoft Entra ID に接続されている場合に発生します。 Microsoft Entra ハイブリッド結合を有効にすると、同じデバイスがハイブリッド Microsoft Entra デバイスとして Microsoft Entra ID に 2 回接続されます。 デュアル状態では、最終的に 2 つの Microsoft Entra デバイス レコードが、異なる参加の種類を持つ同じデバイスに存在することになります。
警告
共同管理を試みる前に Microsoft Entra ID の古いデバイスをクリーンアップしないと、デバイスが Intune への登録に失敗する可能性があります。
共同管理を有効にするには、次の手順に従います。
Configuration Manager コンソールで、[管理] ワークスペースに移動し、[Cloud Services] を展開して、[クラウド接続] ノードを選択します。 リボンの [クラウド アタッチの構成 ] を選択して、クラウド アタッチ構成ウィザードを開きます。
ウィザードのオンボード ページで、Azure 環境で、次のいずれかの環境を選択します。
- Azure パブリック クラウド
- Azure 米国政府機関 クラウド
Azure Government クラウドを選択すると、テナントへのアタッチの [Microsoft エンドポイント マネージャー管理センターにアップロード] オプションは無効になります。
[サインイン] を選びます。 Microsoft Entra 全体管理者としてサインインし、[次へ] を選択します。 このウィザードでは、このウィザードの目的でこの 1 回だけサインインします。 資格情報は、他の場所に保存または再利用されません。
重要
Microsoft Entra 全体管理者ロールは高い特権を持つロールであり、他の役割を使用できない場合にのみ使用する必要があります。 この機能には、グローバル管理者の役割が必要です。 その他の機能については、アクセス許可が最も少ないロールを使用することをお勧めします。 詳細については、「Configuration Manager の役割ベースの管理の基礎」を参照してください。
[ 有効化 ] ページで、次の設定を選択します。
Intune での自動登録: 既存の Configuration Manager クライアントに対して Intune での自動クライアント登録を有効にします。 このオプションを使用すると、クライアントのサブセットで共同管理を有効にして、最初に共同管理をテストしてから段階的なアプローチを使用して共同管理を展開できます。 ユーザーがデバイスの登録を解除すると、そのデバイスはポリシーの次回の評価で再登録されます。
- パイロット: Intune 自動登録コレクションのメンバーである Configuration Manager クライアントのみが Intune に自動的に登録されます。
- すべて: サポートされている Windows バージョンを実行しているすべてのクライアントの自動登録を有効にします。
- なし: すべてのクライアントの自動登録を無効にします。
Intune 自動登録: このコレクションには、共同管理にオンボードするすべてのクライアントが含まれている必要があります。 これは基本的に、他のすべてのステージング コレクションのスーパーセットです。
自動登録は、すべてのクライアントにとってすぐには行われません。 この動作により、大規模な環境での登録のスケーリングが向上します。 Configuration Manager は、クライアントの数に基づいて登録をランダム化します。 たとえば、100,000 のクライアントがある環境の場合、この設定を有効にすると、登録は数日間にわたって行われます。
これで、新しい共同管理デバイスが、その Microsoft Entra デバイス トークンに基づいて Microsoft Intune サービスに自動的に登録されるようになりました。 自動登録を開始するために、ユーザーがデバイスにサインインするのを待つ必要はありません。 この変更は、登録状態のデバイスの数を減らすのに役立ちます。 詳細については、「 共同管理の登録状態」を参照してください。
共同管理に既に登録されているデバイスがある場合、新しいデバイスは、 前提条件を満たした後すぐに登録されるようになりました。
Intune に既に登録されているインターネット ベースのデバイスの場合は、[有効化] ページでコマンドをコピーして保存します。 このコマンドを使用して、インターネット ベースのデバイス用の Intune にアプリとして Configuration Manager クライアントをインストールします。 このコマンドを今すぐ保存しない場合は、いつでも共同管理構成を確認して、このコマンドを入手できます。
ヒント
このコマンドは、クラウド管理ゲートウェイの設定など、すべての前提条件を満たしている場合にのみ表示されます。
[ワークロード] ページで、ワークロードごとに、Intune で管理するために移動するデバイス グループを選択します。 詳細については、「 ワークロード」を参照してください。 共同管理のみを有効にする場合は、今すぐワークロードを切り替える必要はありません。 後でワークロードを切り替えることができます。 詳細については、「 ワークロードの切り替え方法」を参照してください。
- パイロット Intune: [ステージング] ページで指定するパイロット コレクション内のデバイスに対してのみ、関連するワークロードを切り替えます。 各ワークロードは、異なるパイロット コレクションを持つことができます。
- Intune: すべての共同管理されたデバイスの関連するワークロードを切り替えます。
重要
ワークロードを切り替える前に、Intune で対応するワークロードを適切に構成して展開してください。 ワークロードが常にデバイスの管理ツールのいずれかで管理されていることを確認してください。
[ステージング] ページで、Pilot Intune に設定されているワークロードごとにパイロット コレクションを指定します。
共同管理を有効にするには、ウィザードを完了します。
次の手順
共同管理を有効にしたので、以下の記事で、環境ですぐに得られる価値を確認します。