カスタムXMLデバイスポリシー
Citrix Endpoint Managementでは、カスタムXMLポリシーを作成して、サポートされているWindowsデバイスで次の機能をカスタマイズできます。
-
プロビジョニング（デバイスの構成、機能の有効化または無効化を含む）
-
デバイス構成（ユーザーによる設定およびデバイスパラメーターの変更を許可することを含む）
-
ソフトウェアアップグレード（アプリやシステムソフトウェアを含む、デバイスにロードされる新しいソフトウェアまたはバグ修正の提供を含む）
-
障害管理（デバイスからのエラーおよびステータスレポートの受信を含む）
注：
XMLコンテンツを作成する際は、\%文字の使用に注意してください。\%文字はXMLの予約文字であり、XMLの特殊文字をエスケープするためにのみ使用されます。名前に\%を使用するには、\%25としてエンコードします。
Windowsデバイスの場合：WindowsのOpen Mobile Alliance Device Management（OMA DM）APIを使用して、カスタムXML構成を作成します。OMA DM APIを使用したカスタムXMLの作成は、このトピックの範囲外です。OMA DM APIの使用について詳しくは、Microsoft Developer NetworkサイトのOMA DM プロトコルのサポートを参照してください。
Android Enterpriseデバイスの場合：MX Management System（MXMS）を使用して、カスタムXML構成を作成します。MXMS APIを使用したカスタムXMLの作成は、この記事の範囲外です。
このポリシーを追加または構成するには、**［構成］>［デバイスポリシー］**の順に選択します。詳しくは、(/ja-jp/citrix-endpoint-management/policies.html)を参照してください。
Windowsデスクトップ/タブレットの設定
XMLコンテンツ： ポリシーに追加するカスタムXMLコードを入力またはコピー＆ペーストします。
**［次へ］**をクリックすると、Citrix Endpoint ManagementはXMLコンテンツの構文をチェックします。構文エラーはコンテンツボックスの下に表示されます。続行する前に、すべてのエラーを修正してください。
構文エラーがない場合、**［カスタムXMLポリシー］**の割り当てページが表示されます。
Windows AutoPilot を使用してデバイスをセットアップおよび構成する
Windows AutoPilot は、新しいデバイスをセットアップおよび事前構成し、生産的な使用に備えるために使用されるテクノロジーのコレクションです。Windows AutoPilot を使用して、デバイスをリセット、再利用、および回復できます。AutoPilot は、現在のオペレーティングシステム展開の複雑さの一部を取り除くのに役立ちます。AutoPilot を使用すると、タスクがシンプルな設定と操作のセットに削減され、デバイスを迅速かつ効率的に使用できるようになります。
Citrix Endpoint Management で Windows AutoPilot を使用することの概要については、このビデオをご覧ください。
前提条件
-
Azure Active Directory ポータルで構成された会社のブランド設定。
-
会社が Azure Active Directory Premium P1 または P2 サブスクリプションを所有していること。
-
Windows AutoPilot で使用されるクラウドサービスへのネットワーク接続。
-
Windows 10 Professional、Enterprise、または Education (バージョン 1703 以降) または Windows 11 Professional、Enterprise、または Education がプレインストールされているデバイス。
-
デバイスがインターネットにアクセスできること。
前提条件の構成の詳細については、AutoPilot に関する Microsoft Windows のドキュメントを参照してください:
<https://docs.microsoft.com>。
AutoPilot デバイス向けに Citrix Endpoint Management で Windows 自動再展開を構成するには
-
<Add>
<CmdID>_cmdid_</CmdID>
<Item>
<Target>
<LocURI>./Vendor/MSFT/Policy/Config/CredentialProviders/DisableAutomaticReDeploymentCredentials</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
</Meta>
<Data>0</Data>
</Item>
</Add>
-
Windows のロック画面で、キーボードショートカット CTRL + Windows キー + R を入力します。
-
Azure Active Directory アカウントでログインします。
-
デバイスは、ユーザーがデバイスを再展開する権限を持っていることを確認します。その後、デバイスは再展開されます。
-
デバイスがAutoPilot構成で更新された後、ユーザーは新しく構成されたデバイスにログインできます。
Windows 11デバイスにシングルアプリキオスクを展開する
注:
Windows 11デバイスは、シングルアプリキオスクモードのみをサポートしています。
XML content テキストボックスに、次のXMLスクリプトをコピーして貼り付け、以下の文字列を独自の設定に置き換えます。
-
your_username_here(2つのインスタンス): デバイス上に作成するユーザー名。両方のインスタンスで同じ設定を維持します。 -
your password_here: ユーザーのパスワード。 -
your_UWP_app_id_here: デバイスに展開するUMPアプリのAUMID。
XMLスクリプト:
<Add>
<CmdID>_cmdid_</CmdID>
<Item>
<Target>
<LocURI>./Device/Vendor/MSFT/Accounts/Users/your_username_here/Password</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">chr</Format>
</Meta>
<Data>your_password_here</Data>
</Item>
</Add>
<Replace>
<CmdID>_cmdid_</CmdID>
<Item>
<Target>
<LocURI>./Device/Vendor/MSFT/AssignedAccess/Configuration</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">chr</Format>
</Meta>
<Data><![CDATA[<AssignedAccessConfiguration
xmlns="http://schemas.microsoft.com/AssignedAccess/2017/config"
xmlns:rs5="http://schemas.microsoft.com/AssignedAccess/201810/config">
<Profiles>
<Profile Id="{AFF9DA33-AE89-4039-B646-3A5706E92957}">
<KioskModeApp AppUserModelId="your_UWP_app_id_here"/>
</Profile>
</Profiles>
<Configs>
<Config>
<Account>your_username_here</Account>
<DefaultProfile Id="{AFF9DA33-AE89-4039-B646-3A5706E92957}"/>
</Config>
</Configs>
</AssignedAccessConfiguration>]]></Data>
</Item>
</Replace>