Azure Virtual Desktopの2026年8月アップデートは充実した内容で、セキュリティ、接続耐性、認証、印刷に関わる4つの重要な新機能が提供されています。macOSのパスワードレス認証からRAW印刷サポートまで、AVD管理者は各アップデートを評価する必要があります。それぞれを見ていきましょう。
1. macOSセッション内パスワードレス認証のプレビュー
Microsoftはプラットフォーム全体でパスワードレス認証の拡大を続けており、今月はmacOSの番です。Windows App on macOSでセッション内パスワードレス認証がプレビューで利用可能になりました。
機能の説明
この機能により、ユーザーはmacOSデバイスに保存された、またはデバイスに接続されたパスキーを使用してセッション内WebAuthnチャレンジを完了できます。ソフトウェアベースのパスキー（Microsoft Authenticatorなど）と、USBやNFCで接続されたハードウェアセキュリティキー、またはQRコードでペアリングされたデバイスの両方がサポートされています。
仕組み
この機能はWebAuthnリダイレクションを利用します——ローカルmacOSデバイスのサポートされた認証機能がリモートAVDセッションにリダイレクトされます。リモートアプリケーションやWebサイトがWebAuthnチャレンジを発行すると、そのチャレンジはローカルmacOSデバイスに透過的に転送され、保存されたパスキーで完了します。リモートセッションはこれをローカル認証イベントとして扱い、シームレスなパスワードレス体験を提供します。
以前はこの機能はWindowsクライアントでのみ利用可能でした。このプレビューにより、MicrosoftはmacOSに拡張し、混合デバイス環境の組織にとって重要なギャップを埋めました。
重要なポイント
- macOS上のセッション内認証フローでのパスワードプロンプトを排除
- 認証情報の露出を減らしセキュリティ態勢を向上
- ソフトウェアパスキーだけでなくハードウェアセキュリティキーもサポート
- WebAuthnリダイレクションが既に有効な場合、追加設定不要
前提条件
- macOS上のWindows App（プレビュービルド）
- RDPプロパティでWebAuthnリダイレクションを有効化（
redirectwebauthn） - macOSデバイス上のパスキープロバイダー（Microsoft Authenticator、ハードウェアキーなど）
詳細についてはプラットフォーム間のWindows App機能比較ドキュメントを参照してください。
2. モダン自動再接続のロールアウト開始
モダン自動再接続は今月早くにパブリックプレビューとして発表されましたが、Azure Virtual Desktopデプロイメント全体でより広範な段階的ロールアウトを開始しました。
機能の説明
モダン自動再接続は、一時的なネットワーク中断中に現在の接続状態を保持し、ネットワークパスが再び利用可能になったときに自動的に接続を復元します——ユーザーの介入は不要です。
仕組み
RDP Multipathを搭載し、利用可能なネットワークパスの認識を維持します。接続が切断または劣化した場合、セッションを破棄して完全な再接続を要求する代わりに、クライアントはセッション状態を保持し、代替パスで接続の再確立を試みます。パスが利用可能になると、セッションはシームレスに再開されます。
主要な技術詳細
- **必要条件：**更新された接続モデルとRDP Multipathサポート
- **クライアント要件：**Windows App for Windows バージョン2.0.1069.0以降
- **現在の可用性：**Azure Virtual Desktop検証リング
- **ロールアウトアプローチ：**安定性を確保するための段階的、品質駆動型ロールアウト
- **オプトイン方法：**ホストプールを検証リングに移動して利用可能
重要なポイント
ネットワークの中断は、リモートデスクトップコンピューティングにおいて最もフラストレーションを感じる側面の一つでした。短いWi-Fiの途切れ、VPNトンネルのリセット、ISPの停止は、伝統的にAVDセッションを終了させ、ユーザーに手動での再接続を強制してきました——多くの場合、未保存の作業を失うことになりました。モダン自動再接続はこのペインポイントを排除します：
- より速い復旧——接続が復旧するとセッションが自動的に再開
- より少ないユーザー可視の中断——ユーザーは短いネットワークの途切れに気づかないかもしれません
- ネットワーク切り替え時のより良い体験——Wi-Fiと有線の切り替えがシームレスに
- サポートチケットの減少——「切断されました」の電話が減少
詳細についてはモダン自動再接続ドキュメントを参照してください。
3. Web接続の画面キャプチャ保護が利用可能に
画面キャプチャ保護はAVDにとって新しいものではありません——WindowsおよびmacOSクライアントでしばらく利用可能でした。しかし現在、Webブラウザー接続に拡張され、ブラウザーベースのアクセスの重要なセキュリティギャップを埋めました。
機能の説明
有効にすると、画面キャプチャ保護は、サポートされているWebブラウザーでのスクリーンショット、画面録画ツール、または画面共有機能を通じて、リモートセッションの画面コンテンツがキャプチャされるのを防ぎます。ユーザーがリモートセッション中にスクリーンショットを撮ったり画面を共有しようとすると、AVDコンテンツはブロックまたは非表示になります。
仕組み
保護は2つのレベルで機能します：
サーバー側（セッションホスト）：Intuneデバイス構成ポリシーまたはグループポリシーで構成。ポリシー設定は管理用テンプレート > Windowsコンポーネント > リモートデスクトップサービス > リモートデスクトップセッションホスト > Azure Virtual Desktop > 画面キャプチャ保護を有効にするにあります。
**クライアント側の強制：**Web接続（およびモバイルプラットフォーム）の場合、Intuneモバイルアプリケーション管理（MAM）アプリ保護ポリシーを通じて強制されます。条件付きアクセスポリシーによりアプリ保護ポリシーが適用され、ユーザーはポリシーが有効な場合のみ接続できます。
2つの保護モード
- クライアントでの画面キャプチャをブロック——ローカルデバイスでのキャプチャを防止
- クライアントとサーバーでの画面キャプチャをブロック——ローカルデバイスとセッションホストの両方でのキャプチャを防止
重要なポイント
Webブラウザー経由のAVDアクセスは、特にBYODシナリオや契約業者のアクセスにおいてますます一般的です。これまで画面キャプチャ保護はデスクトップクライアントのみをカバーしており、ブラウザーベースのセッションは保護されていませんでした。このアップデートは：
- すべてのアクセス方法にデータ保護を拡張
- 機密情報の漏洩を防止
- コンプライアンス要件をサポート
- 追加のインフラストラクチャ不要——ポリシー駆動のみ
構成の詳細については画面キャプチャ保護を有効にするを参照してください。
4. RAW印刷サポート（パブリックプレビュー）
リモートデスクトップ環境での印刷は常に難しく、RAW印刷サポートのパブリックプレビューは、特殊な印刷デバイスの長年の互換性のギャップに対処します。
機能の説明
管理者は、プリンターりダイレクトをXPSではなくRAW印刷ジョブを使用するように構成できるようになりました。これは、RAW形式を必要とし、XPSベースの印刷では信頼性が低いラベルプリンター、レシートプリンター、その他の特殊なハードウェアにとって重要です。
構成方法
RAW印刷はホストプールRDPプロパティ**SmartRawPrinters:s:<value>**で制御されます：
| 値 | 動作 |
|---|---|
* | すべてのリダイレクトプリンターのRAW印刷サポートを有効化 |
<ドライバー名プレフィックス> | ドライバー名がそのプレフィックスで始まるプリンターのみRAW印刷サポートを有効化 |
RAW印刷が機能するにはプリンターりダイレクトを有効にする必要があります。
ドライバー名プレフィックスの見つけ方
- Windowsデバイスでプリンターをローカルに接続
- デバイスマネージャーを開く
- プリンターを展開
- プリンターのプロパティを開く
- モデル値をプレフィックスとして使用
重要なポイント
- ラベルプリンター、レシートプリンターなどの特殊なデバイスとのより良い互換性
- セッションホストで必要なプリンタードライバーの削減
- 問題のあるプリンターのXPS変換の問題を排除し、トラブルシューティングを簡素化
- RAW印刷に依存する小売、製造、物流のユースケースをサポート
完全な構成の詳細についてはプリンターりダイレクトの構成を参照してください。
まとめ
2026年8月はAzure Virtual Desktopにとって充実した月でした。簡単な振り返り：
| 機能 | 状態 | 主な利点 |
|---|---|---|
| macOSセッション内パスワードレス認証 | プレビュー | macOSでのパスワードレスWebAuthn |
| モダン自動再接続ロールアウト | 段階的ロールアウト | シームレスなセッション復旧 |
| Web画面キャプチャ保護 | 利用可能 | ブラウザーセッションのセキュリティ |
| RAW印刷サポート | パブリックプレビュー | 特殊プリンターの互換性 |
これらのアップデートは、3つの重要な次元でのAVDへのMicrosoftの継続的な投資を反映しています：セキュリティ（パスワードレス、画面キャプチャ保護）、耐性（自動再接続）、および互換性（RAW印刷）。本番環境でAVDを実行している組織にとって、各アップデートは実際の運用上のペインポイントに対処しています。
AVDの最新情報を把握したい場合は、Xで@kkaminskをフォローしてスレッドと分析を入手し、各新機能の詳細な解説はこちらをご確認ください。
Microsoft Learnの公式ドキュメントについては、Azure Virtual Desktopの新機能を参照してください。