マイクロソフトは 2026 年を通じて Windows 365 の統合設定エクスペリエンスを着実に構築してきました。4 月に Intune 管理センターに専用の設定エリアを作成するナビゲーション再編成が行われました。3 月にリモート接続エクスペリエンスがプレビューに入りました。先週は設定ポリシーの並べ替え機能がプレビューとしてリリースされました。そして今、すべてのピースが揃いました：Cloud PC 設定が Microsoft Intune で一般提供開始 しました。

これは単なる機能のリリースではありません — 管理フレームワーク全体がプレビューから本番環境へと昇格したのです。今日 Windows 365 Cloud PC を管理しているなら、これは設定に対する考え方を変えるものです。

Cloud PC 設定の一般提供開始が実際にもたらすもの

一般提供開始の発表により、管理者が Cloud PC 設定フレームワークを通じて 4 つの異なるオブジェクトタイプ を構成できることが確認されました：

1. Cloud PC 構成

Cloud PC がシステムレベルでどのように動作するかを管理するポリシーです — Cloud PC 専用のデバイス構成プロファイルと考えてください。これにはプロビジョニング動作、イメージ選択、Intune 内の管理デバイスクラスとして Cloud PC に適用されるシステムレベルのポリシーに関する設定が含まれます。

2. Windows App 設定

Windows App — ユーザーが Cloud PC に接続するために使用するクライアントアプリケーション — に独自の構成可能な設定オブジェクトが追加されました。管理者はエンドポイントデバイス上での Windows App の動作を制御できます。これには接続設定、表示設定、クライアント側の動作が含まれます。これは Windows App が非管理または個人所有デバイスで実行される BYOD シナリオで特に重要です。

3. リモート接続エクスペリエンス

2026 年 3 月にパブリックプレビューとして発表されていたリモート接続エクスペリエンスが、現在は一般提供設定フレームワークの一部となっています。これにより IT 管理者は、ユーザーが対象の Cloud PC に接続する際にジャストインタイムで適用される接続レベルの設定を構成できます。これらの設定は Microsoft Intune を通じて特定のデバイスグループに割り当てることができ、リモートセッション中のユーザーと Cloud PC の相互作用を調整および管理できます。

主な機能には以下が含まれます：

  • クリップボード、プリンター、ドライブ、USB リダイレクト動作の動的制御
  • ユーザー ID、デバイスコンプライアンス、ネットワーク条件に基づくポリシー適用
  • BYOD シナリオのサーバー側ポリシー適用 — クライアント側制御に依存しない

4. ユーザー設定

ユーザー設定により、管理者はエンドユーザーが自分の Cloud PC で実行できる操作を制御できます：

  • ローカル管理者の有効化 — ユーザーを自分の Cloud PC のローカル管理者に昇格
  • ユーザー主導のリセットの有効化 — ユーザーが自分の Cloud PC をワイプして再プロビジョニングすることを許可
  • ユーザー主導の復元の許可 — ユーザーが利用可能なバックアップバージョンに Cloud PC を復元することを許可
  • リージョン間災害復旧 — 地域的な停止中に Cloud PC を保護

設定は Cloud PC が割り当てられる前または後に適用でき、変更はユーザーが次回ログオンした際に有効になります。ユーザー設定は共有モードの Windows 365 Flex Cloud PC には適用されません。

なぜこれが重要か：分散から一元化へ

この一般提供開始以前は、Cloud PC 構成の管理は Intune 管理センターの複数のエリア間をナビゲートすることを意味していました。ユーザー設定はある場所にありました。リモート接続設定はプレビューとして別のブレードにありました。Windows App 構成は Intune アプリ保護ポリシーまたはグループポリシーで処理されていました。Cloud PC 構成はプロビジョニングワークフローの一部でした。

Cloud PC 設定フレームワークは 4 つのオブジェクトタイプすべてを一つの管理サーフェスの下に統合し、一貫したポリシーモデルを提供します：

  • 設定ポリシーを 作成 → オブジェクトタイプを選択 → 構成 → グループに割り当て
  • ポリシーを 並べ替え して競合時の優先順位を制御（先週プレビューとして発表）
  • Intune の既存のレポート機能を通じてポリシー適用を 監視

これは Intune がデバイス構成プロファイル、コンプライアンスポリシー、アプリ保護ポリシーに使用するのと同じパターンです。Windows 365 構成は現在、Intune 管理者がすでに知っているのと同じ思考モデル — 作成、割り当て、監視 — に従っています。

設定ポリシー並べ替えとの関連

7 月 6 日の週にパブリックプレビューとして発表された「設定ポリシーの並べ替え」機能は、この一般提供開始と直接関連しています。同じユーザーまたはデバイスグループに複数の設定ポリシーが割り当てられている場合、競合が発生する可能性があります — 一方のポリシーがローカル管理者を有効化し、もう一方が無効化する、または 2 つのリモート接続エクスペリエンスポリシーが異なるクリップボードリダイレクトルールを指定するなどです。

並べ替えにより管理者は以下が可能になります：

  • ポリシーをドラッグ＆ドロップして優先順位を変更
  • リスト内でポリシーを上下に移動
  • どのポリシーが優先されるかを明示的に定義

この機能はマルチポリシーフレームワークのコンテキストでのみ意味を持ちます — まさに Cloud PC 設定の一般提供開始が確立するフレームワークです。並べ替えが設定フレームワークの一般提供開始の前週にプレビューとしてリリースされたことは、マイクロソフトがこれを調整されたリリースとして計画したことを示唆しています。

IT 管理者への実用的な影響

既存の Windows 365 デプロイメントについて

すでに Cloud PC を管理している場合、プレビュー期間中に構成された既存のユーザー設定、プロビジョニングポリシー、および場合によってはリモート接続エクスペリエンスポリシーがある可能性があります。一般提供開始のマイルストーンは以下を意味します：

  1. 本番サポート — これらの設定は現在 GA レベルの SLA とサポートによって支えられています。問題が発生した場合、自信を持ってサポートチケットを提出できます。
  2. 安定した API サーフェス — Cloud PC 設定を管理するための Graph API エンドポイントが安定しました。PowerShell や Graph で構成を自動化している場合、破壊的変更を心配することなく構築できます。
  3. ドキュメントの確定 — 設定概要ドキュメントが GA 機能セットを反映しており、新しい管理者のトレーニングが容易になります。

新規の Windows 365 デプロイメントについて

Windows 365 を使い始める場合、Cloud PC 設定フレームワークが起点となります — レガシーの分散構成ポイントではありません。初日から 4 つのオブジェクトタイプを中心に構成アーキテクチャを計画してください：

  1. 要件をオブジェクトタイプにマッピング — どの設定がデバイスレベル（Cloud PC 構成）か？ユーザーレベル（ユーザー設定）か？接続レベル（リモート接続エクスペリエンス）か？クライアントレベル（Windows App 設定）か？
  2. ポリシー構造を設計 — グループベースの割り当てが主要なメカニズムです。必要なポリシー数とスコープの設定方法を検討してください。
  3. 競合を計画 — 複数のポリシータイプが重複する可能性があるため、並べ替え機能と優先順位の仕組みを理解してください。

Windows 365 Flex を使用する組織について

ユーザー設定は共有モードの Windows 365 Flex Cloud PC には適用されません — これは重要な区別です。Flex 共有環境を管理している場合、構成の焦点は以下に置くべきです：

  • Cloud PC 構成（デバイスレベル）
  • Windows App 設定（クライアントレベル）
  • リモート接続エクスペリエンス（接続レベル）
  • プロビジョニングポリシー内の Cloud Apps 固有の設定

セキュリティとコンプライアンスチームについて

リモート接続エクスペリエンスが GA 設定フレームワークの一部となったことは、セキュリティチームにとって重要です。コンテキストベースのリダイレクト機能 — ユーザー ID、デバイスコンプライアンス、ネットワーク条件に基づいてクリップボード、プリンター、ドライブ、USB を動的に制御 — が本番対応になりました。これにより以下が可能になります：

  • リモートセッションの条件付きアクセススタイルの制御 — 非準拠デバイスからの接続時にクリップボードアクセスを制限
  • ネットワーク対応ポリシー適用 — 企業ネットワークではファイル転送を許可、パブリック Wi-Fi ではブロック
  • BYOD データ保護 — サーバー側適用により、クライアント側の構成変更でポリシーをバイパスできません

IT 管理者が今すべきこと

現在の構成を監査：

  • 既存のユーザー設定、リモート接続エクスペリエンスポリシー、プレビュー期間中の構成を文書化
  • レガシーパスを通じて管理されている設定のうち、Cloud PC 設定フレームワークに移行すべきものを特定

ポリシーアーキテクチャを計画：

  • 各構成要件を 4 つのオブジェクトタイプのいずれかにマッピング
  • ポリシー数を最小限に抑えながら粒度を維持する、グループベースの割り当て戦略を設計
  • 競合解決に並べ替えをどのように使用するかを検討

GA エクスペリエンスをテスト：

  • テスト/パイロットグループで新しい設定ポリシーを作成
  • 4 つのオブジェクトタイプすべてでポリシー適用が期待通りに動作することを検証
  • 複数のポリシーが同じグループをターゲットにする場合の並べ替え動作をテスト

ドキュメントとランブックを更新：

  • レガシー構成パスへの参照を新しい Cloud PC 設定フレームワークに置き換え
  • 設計したポリシーアーキテクチャを文書化
  • ヘルプデスクと運用チームに新しい設定モデルをトレーニング

セキュリティ態勢を評価：

  • まだ行っていない場合、BYOD シナリオのコンテキストベースのリダイレクトを評価
  • 現在のクリップボード、プリンター、ドライブ、USB リダイレクトポリシーが適切か確認
  • ネットワーク対応ポリシー適用が環境に価値を追加するか検討

より大きな展望

Cloud PC 設定の一般提供開始は、Windows 365 の Intune 統合マイルストーンシリーズの最新です：

  1. ナビゲーション再編成（2026 年 4 月、GA） — Intune 内の専用 Windows 365 エリア、設定が一級ナビゲーション項目として配置
  2. リモート接続エクスペリエンス（2026 年 3 月、プレビュー → 現在 GA） — 接続レベルのポリシー制御
  3. 設定ポリシー並べ替え（2026 年 7 月 6 日、プレビュー） — マルチポリシー環境の競合解決
  4. Cloud PC 設定 GA（2026 年 7 月 13 日） — フレームワーク自体が本番成熟度に到達

この軌跡は明確です：マイクロソフトは Windows 365 をファーストクラスの Intune ワークロードにし、管理エクスペリエンスを他の Intune 管理デバイスと同じパターンに合わせています。Windows 365 が Intune のボルトオンであった時代は終わりました。Cloud PC の構成、コンプライアンス、アプリ配信、監視は現在、物理デバイスと同じパターンに従っています。

Windows 365 に投資する組織 — Enterprise、Flex、Reserve に関わらず — にとって、これは基盤的な変化です。今 Cloud PC 設定フレームワークを中心に運用手順を構築すれば、そこから恩恵を受けることができます。

アクションアイテムまとめ

  1. 監査 — 既存の Cloud PC 構成を確認し、新しい設定フレームワークに移行すべきものを特定
  2. 設計 — 4 つのオブジェクトタイプにまたがるポリシーアーキテクチャ（Cloud PC 構成、Windows App 設定、リモート接続エクスペリエンス、ユーザー設定）を設計
  3. テスト — パイロットグループで GA エクスペリエンスをテストし、競合解決のためのポリシー並べ替えを含める
  4. 評価 — BYOD セキュリティシナリオのコンテキストベースのリダイレクトを評価
  5. 更新 — ドキュメント、ランブック、トレーニング資料を新しいフレームワークに更新

Big Hat Group は組織の Windows 365 および Microsoft Intune 環境のデプロイと最適化を支援します。Cloud PC 設定アーキテクチャ、ポリシー設計、Intune 統合に関するサポートが必要ですか？お問い合わせください。

X で @kkaminski をフォローして、毎日の Microsoft エコシステム更新を入手してください。