Citrix を通じて Windows 365 クラウド PC を配信する組織にとって、プロビジョニングには常にギャップがありました。標準の Windows 365 クラウド PC — Enterprise、Flex、Reserve — は Autopilot デバイス準備 (DPP) を活用して、ユーザーがサインインする前にアプリとスクリプトがインストールされていることを確認できました。しかし、Citrix 統合用に構成されたクラウド PC はどうでしょうか。それらはそのワークフローから除外されていました。

この状況は、マイクロソフトの最新の更新（2026年7月27日の週に発表）により変わります。Autopilot デバイス準備が Citrix 統合を備えたクラウド PC をサポートするようになり、Citrix プロビジョニングエクスペリエンスが他のすべてのサポートされる Windows 365 デプロイメントシナリオと一致するようになります。

この機能が何をするか、なぜ重要か、そして環境をどのように準備すべきかを詳しく見ていきましょう。

Autopilot デバイス準備とは？

Autopilot デバイス準備 (AP-DP) は、Intune におけるマイクロソフトの軽量なクラウドネイティブデプロイメント方法です。物理デバイスの登録のために設計された従来の Autopilot とは異なり、AP-DP は Windows 365 クラウド PC などのクラウドワークロード専用に構築されています。プロビジョニング中にクラウド PC を「準備中」状態に保持し、必要な Intune アプリ、PowerShell スクリプト、構成がインストールされるのを待ちます。これらの要件が満たされた場合にのみ、クラウド PC はプロビジョニング済みとしてマークされ、ユーザーが利用できるようになります。

AP-DP は当初、Windows 365 Frontline 共有モードで利用可能でした。その後、Enterprise、Flex Dedicated、Cloud Apps、Windows 365 Reserve に拡張されました。今回の更新で、Citrix 統合を備えたクラウド PC に拡張され — Windows 365 シナリオにおける DPP カバレッジの最後の主要なギャップを埋めます。

仕組み

ワークフローはシンプルで、標準のクラウド PC の既存の DPP エクスペリエンスと一致します：

1. Intune でデバイス準備ポリシーを作成

Microsoft Intune 管理センターで デバイス → Windows → 登録 → デバイス準備ポリシー に移動します。自動モード（クラウド PC シナリオで使用されるモード）を選択し、以下を構成します：

  • 必須アプリ — 最大 10 個の Intune アプリが正常にインストールされる必要があります
  • 必須スクリプト — 最大 10 個の PowerShell スクリプトが正常に実行される必要があります
  • その他のサポートされる構成 — セキュリティエージェント、構成ベースラインなど

2. ポリシーを Windows 365 プロビジョニングポリシーにリンク

Citrix 統合クラウド PC の Windows 365 プロビジョニングポリシーを作成または編集する際、構成 タブで作成した Autopilot デバイス準備ポリシーを選択します。以下を構成します：

  • デバイス準備が失敗するまでの許容分数 — DPP フェーズのタイムアウト
  • インストール失敗またはタイムアウト時にクラウド PC へのユーザー接続を防止 — オプションでサインインを成功時にゲート

3. プロビジョニングフロー

Windows 365 が Citrix 統合クラウド PC をプロビジョニングする際：

  1. 通常通りクラウド PC が作成されます
  2. DPP が自動的に開始し、必須アプリとスクリプトをインストールします
  3. クラウド PC は Intune で 「準備中」 ステータスを表示します
  4. 成功すると、クラウド PC は プロビジョニング済み としてマークされ、ユーザーがサインインできます
  5. 失敗またはタイムアウトの場合、クラウド PC は 失敗（ゲートが有効な場合）または 警告付きでプロビジョニング済み（ゲートが無効な場合）としてマークされます

4. Intune で監視

デバイス準備のデプロイメントステータスは、Intune 管理センターの デバイス → 登録 → 監視 → Windows Autopilot デバイス準備デプロイメントステータス で確認できます。

Citrix 環境にとってなぜ重要か

すべてのクラウド PC の一貫したベースライン

Citrix を通じて Windows 365 クラウド PC を配信する組織は、各クラウド PC が最初のユーザーサインイン前に同じアプリと構成のベースラインを満たすことを保証できるようになります。これにより「初日のドリフト」— ユーザーが半構成のデスクトップを受け取り、ソフトウェアが後でバックグラウンドの Intune 処理を通じて到着するシナリオ — を排除します。

カスタムイメージへの依存を削減

マイクロソフトがすべてのクラウド PC シナリオで強調している DPP の主な利点の一つは、アプリのインストールと構成ロジックをカスタムイメージに焼き付けるのではなく Intune に移動できることです。レイヤリングとプロビジョニングの複雑さにより、カスタムイメージの管理がこれまで以上に複雑であった Citrix 環境にとって、これは特に価値があります。より小さなイメージセットを維持し、AP-DP を使用してプロビジョニング時にアプリと構成を適用することで、ライフサイクル管理を簡素化できます。

アクセス前のセキュリティゲート

DPP ゲートを有効にすると、必須のセキュリティツール（EDR エージェント、VPN クライアント、構成ベースライン、ハードニングスクリプト）がインストールされ検証されるまで、Citrix 統合クラウド PC はユーザーに利用できません。これにより、Citrix を通じて公開される各クラウド PC がアクセス可能になる前に組織のセキュリティコンプライアンス要件を満たすことが保証されます。

統合管理モデル

物理エンドポイント（Autopilot 管理）、標準クラウド PC、Citrix 配信クラウド PC の混在環境を実行する組織にとって、DPP は統一された Intune 中心のデプロイメントモデルを提供します。同じデバイス準備ポリシーフレームワークがすべてのシナリオで機能し、管理の複雑さとトレーニングのオーバーヘッドを削減します。

要件

Citrix 統合クラウド PC で DPP を使用するには：

  • OS: Windows 11 24H2 with KB5052093 or later（ギャラリーイメージには既にこの更新が含まれています）
  • カスタムイメージ: 2025 年 3 月以降の Windows 11 24H2 メディアに基づき、KB5052093 が含まれている必要があります
  • 適切なライセンスを備えた Intune サブスクリプション
  • Windows 365 向けに構成された Citrix 統合

IT 管理者がすべきこと

1. Citrix クラウド PC プロビジョニングスクリプトのインベントリ

Citrix 統合クラウド PC のプロビジョニング中または直後に実行されるすべてのアプリとスクリプトを特定します。それぞれを必須（アクセス前にインストール必须）とオプション（後でインストール可能）に分類します。必須項目をデバイス準備ポリシーに移動します。

2. DPP ポリシーを作成してリンク

Intune で自動モードのデバイス準備ポリシーを作成し、必須アプリとスクリプトを含めます。次に、Citrix クラウド PC の既存の Windows 365 プロビジョニングポリシーの構成タブにリンクします。

3. ゲート動作を決定

DPP 失敗時にサインインをブロックするかどうかを選択します。ほとんどの組織では、答えははいであるべきです — 必須のセキュリティツールやアプリのインストールに失敗した場合、ユーザーはクラウド PC にアクセスできません。タイムアウトを、スクリプトが完了するのに十分な時間を与える値に設定しますが、失敗したプロビジョニングが気付かれないほど長くならないようにします。

4. パイロットグループでテスト

本格的なロールアウトの前に、少数の Citrix クラウド PC で DPP を有効にしたプロビジョニングをテストします。「準備中」ステータスを監視し、アプリのインストールを検証し、最初のサインイン時のエンドユーザーエクスペリエンスがスムーズであることを確認します。

5. プロビジョニングドキュメントを更新

ランブックとプロビジョニングドキュメントを更新して、Citrix クラウド PC の新しい DPP ワークフローを反映します。必須アプリ/スクリプト、リンクされた DPP ポリシー、タイムアウト値、ゲート動作を文書化します。

6. プロビジョニング成功率を監視

DPP を有効にした後、プロビジョニングの失敗や延長された「準備中」ステータスの増加に注意します。Intune のデバイス準備デプロイメントステータスダッシュボードを使用して、問題を特定してトラブルシューティングします。

準備チェックリスト

タスク優先度備考
Citrix クラウド PC プロビジョニングアプリ/スクリプトのインベントリ重要必須とオプションに分類
Intune で DPP ポリシーを作成（自動モード）重要必須アプリとスクリプトのみ含める
DPP ポリシーを Citrix クラウド PC プロビジョニングポリシーにリンク重要構成タブで設定
失敗時にサインインゲートを有効化高必須アプリのインストール失敗時にアクセスをブロック
適切なタイムアウト値を設定高スクリプト完了時間と失敗検出のバランス
パイロットグループでテスト高本格ロールアウト前に検証
プロビジョニングドキュメントを更新中DPP ワークフロー、タイムアウト、ゲートを文書化
有効化後にプロビジョニング成功率を監視中延長された「準備中」ステータスや失敗に注意
カスタムイメージ要件を確認低カスタムイメージ使用時、Windows 11 24H2 with KB5052093 を確認

全体像

この更新は、Autopilot デバイス準備をすべての Windows 365 シナリオで標準のプロビジョニング品質ゲートにするというマイクロソフトのより広範な戦略の一部です。Frontline 共有モードの機能として始まったものは、Enterprise、Flex、Reserve、Cloud Apps、そして今回の更新で Citrix 統合クラウド PC まで拡張されました。メッセージは明確です：クラウド PC は、配信方法に関わらず、ユーザーがサインインする前に完全に構成され、セキュアであるべきです。

Windows 365 と並行して Citrix を実行する組織にとって、これは有意義なギャップを埋めるものです。Citrix の配信の柔軟性と DPP のプロビジョニングの信頼性のどちらかを選ぶ必要はもうありません。両方を手に入れることができます — 検証され、セキュリティで保護され、組織のベースラインに構成された Citrix 配信クラウド PC が、ユーザーが利用できるようになる前に準備完了します。

これは、配信メカニズムに関わらず、真に一貫した安全なクラウド PC ライフサイクル管理に向けた重要な一歩です。

詳細については、Windows 365 の新機能ドキュメント、クラウド PC での Autopilot デバイス準備の使用、および Windows Autopilot デバイス準備の概要 を参照してください。

X で @kkaminski をフォローして、毎日の Windows 365 更新と分析を入手してください。