Citrix DaaS

Microsoft Intune

この記事では、「Citrix DaaSのシステム要件」セクションで概説されている要件に加えて、Citrix DaaSを使用してMicrosoft Intune対応カタログを作成するための要件について説明します。

Microsoft Intuneは、モバイルデバイス管理(MDM)とモバイルアプリケーション管理(MAM)に重点を置いたクラウドベースのサービスです。 携帯電話、タブレット、ラップトップなど、組織のデバイスの使用方法を制御します。 詳しくは、「Microsoft Intune」を参照してください。 デバイスは、最小システム要件を満たしている必要があります。 詳しくは、Microsoft社のドキュメント「Intuneでサポートされるオペレーティングシステムとブラウザー」を参照してください。

重要:

この機能を有効にする前に、Azure環境で、Microsoft Intuneを使用するためのライセンス要件を満たしていることを確認してください。 詳しくは、Microsoftのドキュメントを参照してください:https://docs.microsoft.com/en-us/mem/intune/fundamentals/licenses。 適切なIntuneライセンスがない場合は、この機能を有効にしないでください。

以下を作成できます:

Microsoft Intuneに登録されたAzure AD参加済みカタログの要件

  • コントロールプレーン:Citrix DaaS
  • VDAの種類:シングルセッションおよびマルチセッションOS VDA
  • VDA バージョン

    カタログの種類 VDA バージョン
    永続的な、シングルセッションおよびマルチセッション仮想マシン用の、Microsoft Intuneに登録されたAzure AD参加済みカタログ 2203以降
    非永続的な、シングルセッションおよびマルチセッション仮想マシン用の、Microsoft Intuneに登録されたAzure AD参加済みカタログ 2407以降
  • プロビジョニングの種類:マシンプロファイルワークフローのみを使用したMachine Creation Services(MCS)による永続および非永続マシンカタログ

Microsoft Intuneに登録されたAzure AD参加済みカタログの制限事項

  • マシンカタログの作成中または更新中にイメージの準備をスキップしないでください。

Microsoft Intuneに登録されたAzure AD参加済みカタログの考慮事項

  • Windows Hello for Businessを無効にするデバイスプロファイルを作成します。
  • マスターVMをMicrosoft Intuneで管理する必要がある場合は、VDAバージョン2212以降を使用してください。
  • 古いデバイスを削除するようにMicrosoft Intuneを構成します。 これにより、デバイスの記録が最新の状態に保たれます。 古いデバイスの削除については、クリーンアップ規則に従ってデバイスを自動的に削除するを参照してください。

Microsoft Intuneに登録されたハイブリッドAzure AD参加済みカタログ

Microsoft Intuneに登録されたハイブリッドAzure AD参加済みカタログ、永続的なシングルセッション仮想マシンとマルチセッション仮想マシンは、共同管理機能でデバイス資格情報を使用します。

共同管理により、Configuration ManagerとMicrosoft Intuneの両方を使用してWindows 10以降のデバイスを同時に管理できます。 詳しくは、「共同管理」を参照してください。

Microsoft Intuneに登録されたハイブリッドAzure AD参加済みカタログの前提条件

この機能を有効にする前に、次のことを確認してください:

  • お使いのAzure環境はMicrosoft Intuneを使用するためのライセンス要件を満たしています。 詳しくは、Microsoftのドキュメントを参照してください。
  • 共同管理が有効なConfiguration Manager環境が有効になっています。 詳しくは、Microsoftのドキュメントを参照してください。

Microsoft Intuneに登録されたハイブリッドAzure AD参加済みカタログの要件

  • コントロールプレーン:Citrix DaaS
  • VDAの種類:シングルセッションまたはマルチセッション
  • VDAバージョン:2407以降
  • プロビジョニングの種類:Machine Creation Services(MCS)、永続
  • 割り当ての種類:専用およびプール
  • ホストプラットフォーム:ハイパーバイザーまたはクラウドサービス

Microsoft Intuneに登録されたハイブリッドAzure AD参加済みカタログの制限事項

  • マシンカタログの作成中または更新中にイメージの準備をスキップしないでください。
  • Configuration Managerのインターネットベースのクライアント管理(IBCM)はサポートされていません。

Microsoft Intuneに登録されたハイブリッドAzure AD参加済みカタログの考慮事項

  • カタログ内で同時に電源オンになっているマシンが多すぎると、Intuneの登録が遅れることがあります。

    Microsoftは、特定の期間内に登録できるデバイスの数を制限するテナントごとのIntune登録制限を課しています。 許容されるデバイス数は、テナントに関連付けられているMicrosoft Intuneライセンスの数によって異なります。 Microsoftアカウントチームに相談して、テナントの許容上限を確認してください。 このアプローチは、大規模環境でのMicrosoft Intune登録の規模拡大に役立ちます。

    永続マシンの場合、すべてのデバイスがIntune登録を完了するまでに初回の待機時間が必要になる場合があります。

  • Configuration Managerのクラウドアタッチを構成します。 詳しくは、Microsoftのドキュメントを参照してください。
  • サイトコードに.\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServerを割り当てずに、Configuration Managerクライアントをマスター仮想マシンに手動でインストールします。 SCCMサーバーは、環境内のSCCMサーバー名です。 詳しくは、Microsoftのドキュメントを参照してください。
  • MCSで作成されたマシンは、自動サイト割り当てメカニズムを使用して、Active Directory Domain Servicesに公開されているサイト境界グループを検索します。 Configuration Manager境界と境界グループが環境内で構成されていることを確認してください。 自動サイト割り当てが利用できない場合は、次のレジストリ設定を使用してマスター仮想マシンで静的なConfiguration Managerサイトコードを構成できます:

    キー:

       HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
     <!--NeedCopy-->
    

    値の名前:MdmSccmSiteCode

    値の種類:文字列

    値のデータ:割り当てられるサイトコード

次の手順