8月は Windows 365 に新しいアップデートの波が押し寄せており、今回の一連の更新は IT 管理者が関心を持つ4つの領域に及びます。認証、接続の回復力、データ保護、そして監視です。マイクロソフトはこれらの機能を2026年8月3日と8月10日の週に発表し、さらに7月下旬には Admin Insights の拡張も発表しました。
それぞれの更新内容、重要性、そしてチームが取るべきアクションを順に見ていきましょう。
1. macOS プレビュー：セッション内パスワードレス認証
新機能
セッション内パスワードレス認証が、Windows App for macOS でプレビュー提供されるようになりました。この機能により、ユーザーは macOS デバイスに保存されたパスキーまたは接続されたハードウェアセキュリティキー（iCloud キーチェーンの Touch ID 対応パスキー、USB や NFC で接続する物理 FIDO2 セキュリティキーなど）を使用して、Cloud PC セッション内で WebAuthn チャレンジを完了できます。
仕組みは次のとおりです。Cloud PC セッション内で実行されている Web サイトやアプリケーションが WebAuthn 認証チャレンジをトリガーすると、そのチャレンジはローカルの macOS デバイスにリダイレクトされます。ユーザーはローカルのパスキーまたはハードウェアキーを使用して認証を完了し、結果が Cloud PC セッションに返されます。資格情報がローカルデバイスから出ることはありません。
これは Windows クライアントですでに利用可能だったセッション内パスワードレス認証機能を拡張するものです。macOS がプレビューで加わり、一般提供は後日予定されています。
重要である理由
Mac ユーザーが Windows 365 Cloud PC にアクセスする組織にとって、これは重要なセキュリティギャップを埋めるものです。これまで Mac ユーザーは、セッション内チャレンジ（Cloud PC 内での社内ポータルへのアクセスやトランザクションの承認など）に対して、パスワードや安全性の低い認証方法に頼らざるを得ませんでした。パスキーサポートにより、これらのユーザーは Mac にすでにあるフィッシング耐性のある資格情報を使用できるようになります。
主な利点：
- Cloud PC 内でのフィッシング耐性認証 — 中間者攻撃を防止
- セッション内認証シナリオでのパスワード依存度の低減
- ユーザーエクスペリエンスの向上 — Microsoft 365 で使用しているものと同じパスキーを使用可能
- ポリシーの簡素化 — 接続時とセッション内の両方のレベルでパスワードレス認証を強制可能
要件
- セッション内パスキーリダイレクトをサポートするプレビュー版の Windows App for macOS
- プラットフォームパスキー（iCloud キーチェーン、エンタープライズパスキー）または接続された FIDO2 セキュリティキーを持つ macOS デバイス
- パスワードレス認証方法（FIDO2 セキュリティキー、パスキー）が構成された Microsoft Entra ID テナント
- パスワードレス認証を許可する条件付きアクセスポリシー
- Entra ID と統合された Windows 365 環境
IT 管理者がすべきこと
- 環境内で Windows 365 Cloud PC にアクセスする Mac ユーザーを特定する
- Entra ID のパスワードレス構成を確認する — FIDO2 セキュリティキーとパスキーが認証方法として有効になっていることを確認
- macOS 用 Windows App のプレビューに参加またはオプトインする — 早期アクセスが必要な場合
- パイロットユーザーでテストする — WebAuthn チャレンジが正しくリダイレクトされ、パスキーによる完了が期待どおり動作することを確認
- ユーザードキュメントを更新する — Mac ユーザーが Cloud PC セッション内でパスキーを使用できることを周知
2. Modern Auto-Reconnect の展開開始
新機能
Windows 365 は、一時的なネットワーク中断中に RDP Multipath を活用して Cloud PC 接続を維持する、新しい接続復旧エクスペリエンス「Modern Auto-Reconnect」の展開を開始しました。
従来の再接続動作は次のとおりです。ネットワークが切断されると RDP セッションが切断され、クライアントはネットワークが復旧するかユーザーが諦めるまで再接続を繰り返します。Modern Auto-Reconnect は、RDP Multipath の複数のトランスポートパスを使用して接続の継続性を維持することで、これを変えます。1つのパスが劣化した場合、システムは代替パスに切り替えるか、セッション状態を保持し、ネットワークが回復したときにすばやく接続を復元します。
結果として、ユーザーは目に見える切断と再接続のシーケンスではなく、短い一瞬の乱れを経験し、セッションは中断したところから再開されます。開いているアプリ、進行中の作業、セッション状態はすべて保持されます。
この機能は段階的に展開されるため、すべての対象 Cloud PC ですぐに利用できるわけではありません。
重要である理由
ネットワーク中断は、Cloud PC のサポートチケットの最も一般的な原因の1つです。不安定な Wi-Fi、モバイルホットスポット、ブランチオフィスのネットワークを利用するユーザーは、短時間の切断を頻繁に経験し、完全な切断・再接続サイクルを引き起こします。Modern Auto-Reconnect は、これらのイベントによるユーザーから見える影響を大幅に軽減します。
主な利点：
- 一時的なネットワーク中断後のより高速な復旧
- 接続状態の変化（ネットワーク切り替え、Wi-Fi 移行、短時間の切断）によるユーザーから見える中断の低減
- 開いているアプリと進行中の作業の保持 — コンテキストを失わない
- ネットワーク切り替えや短時間の接続切断からの復旧時のシームレスなエクスペリエンス
- サポート負荷の軽減 — 「Cloud PC が頻繁に切断される」というチケットの減少
要件
- RDP Multipath と Modern Auto-Reconnect をサポートする Windows App またはリモートデスクトップクライアントのバージョン（自動更新を有効にしておくこと）
- 必要なポートとプロトコルで Windows 365 エンドポイントに到達できるネットワーク接続
- RDP Multipath をブロックしたり、長時間のセッションを強制的に終了したりする中間装置（ファイアウォール、プロキシ）がないこと
- 段階的な展開の一環として、お使いのリージョン/テナントで機能が有効になっていること（テナントごとの構成トグルはありません）
IT 管理者がすべきこと
- ユーザーデバイスで Windows App の自動更新を有効にする — 最新のクライアントバージョンを入手するため
- ファイアウォールとプロキシの構成を確認する — RDP Multipath トラフィックがブロックされていないことを確認
- Intune の Cloud PC 監視で接続の正常性を監視する — 展開の進行に伴う接続失敗率の改善を確認
- サポートドキュメントを更新する — 再接続の動作が変わることをヘルプデスクに周知
- すぐに利用できるとは期待しない — 段階的な展開のため、ユーザーによって利用開始時期が異なる
3. Web 接続向けの画面キャプチャ保護
新機能
画面キャプチャ保護が、サポートされている Web ブラウザーから Windows 365 Cloud PC にアクセスする場合にも利用できるようになりました。これまでこの保護はネイティブクライアント接続（Windows、macOS、iOS/iPadOS 上の Windows App）に限定されていました。現在では、ユーザーがブラウザー経由で Cloud PC に接続する場合、画面キャプチャの試みはブロックされるか、Cloud PC のコンテンツの代わりに空白/黒い領域が表示されます。
これにより、データ損失防止がブラウザーアクセス経路にも拡張されます。ブラウザーアクセスは、請負業者、BYOD シナリオ、ネイティブ Windows App をインストールできない、またはしたくないデバイスのユーザーに頻繁に使用されます。
重要である理由
ブラウザーベースのアクセスは諸刃の剣です。便利でクライアントのインストールが不要ですが、Cloud PC のコンテンツが制御の少ない環境で表示されることも意味します。画面キャプチャ保護がない場合、非管理デバイスのユーザーは、標準の OS レベルのスクリーンショットツールを使用して、Cloud PC セッションに表示される機密情報をキャプチャできてしまいます。
この更新により、組織はネイティブクライアントと Web ブラウザーの両方の接続経路にわたって、一貫した画面キャプチャ保護を強制できるようになります。
主な利点：
- すべての接続タイプにわたる一貫したデータ保護 — ネイティブクライアントと Web
- 非管理または半管理エンドポイントからのスクリーンショットによるデータ漏えいリスクの低減
- 規制環境（金融、医療、政府）でのコンプライアンス要件への適合 — 画面録画の防止が必要な環境
- BYOD と請負業者のシナリオをカバー — ブラウザーアクセスが最も一般的な環境
要件
- Intune / Windows 365 設定の適切なポリシーで画面キャプチャ保護を有効にする必要がある
- 保護メカニズムをサポートする最新のブラウザー（Edge、Chrome など）
- より強力な保証のため、他の制御（クリップボードリダイレクトの制限、ドライブリダイレクトの制限、コピー/ペーストのポリシー）と組み合わせる
IT 管理者がすべきこと
- 現在の画面キャプチャ保護ポリシーを確認する — ネイティブクライアントで有効になっている場合、Web 接続にも適用されるか、追加の構成が必要かを確認
- ブラウザー経由で Cloud PC にアクセスするユーザーを特定する — 請負業者、BYOD ユーザー、非管理デバイスのユーザー
- 画面キャプチャ保護を有効にしてブラウザーアクセスをテストする — スクリーンショットがブロックされること、正当な使用例（サポート用の画面共有など）に代替手段があることを確認
- セキュリティドキュメントを更新する — 画面キャプチャ保護が Web 接続もカバーするようになったことを明記
- 他のデータ保護制御と組み合わせる — 包括的な保護のために、クリップボード、ドライブ、プリンターのリダイレクトポリシーも適切に構成されていることを確認
4. Admin Insights が Monitor Cloud PCs の接続正常性タブに拡張
新機能
Microsoft Intune 管理センターの Cloud PC Overview ページですでに利用可能だった Windows 365 の Admin Insights が、Monitor Cloud PCs ページ > 接続正常性タブにも拡張されました。このエクスペリエンスは、遅延が高い Cloud PC や接続失敗率が高い Cloud PC を管理者がすばやく特定できるようにする外れ値カードを表示します。
管理者はグラフや表を手動で確認する代わりに、接続正常性タブでカードベースの洞察を直接確認できます。これらのカードは、異常（遅延が異常に高い Cloud PC やグループ、接続失敗率の上昇、その他の外れ値条件）を強調表示し、管理者が積極的に調査して問題に対処できるようにします。
これはパブリックプレビュー機能です。
重要である理由
Cloud PC 環境の規模が拡大するにつれて、問題がインシデントになる前に特定することが難しくなります。Admin Insights は、重要なシグナルを自動的に表面化することでこの問題に対処します。管理者が定期的に接続正常性ダッシュボードをチェックして異常を探す代わりに、システムが積極的に外れ値を強調表示します。
主な利点：
- 予防的な問題検出 — 外れ値カードがユーザーからの報告前に問題を強調表示
- 適切な場所でのコンテキストに応じた洞察 — 管理者がすでに作業している接続正常性タブにカードが直接表示
- より迅速なトラブルシューティング — カードが外れ値の状態を要約するため、問題のある場所、ネットワーク、構成に集中できる
- スケーラビリティ — 事前定義されたしきい値に基づいて最大15枚のカードを自動生成
- ノイズの低減 — すべてが正常な場合、空のダッシュボードではなく「すべて問題ありません」というメッセージが表示される
要件
- Microsoft Intune 管理センターにアクセスできる Windows 365（Enterprise）
- テナントで Cloud PC 監視（プレビュー）が利用可能であること — これが接続正常性タブを提供する
- 適切な Intune/Windows 365 管理者ロール（Cloud PC 管理者、Intune 管理者）
- データに関する注意：接続データは最大15分の遅延で約2分の粒度、正常性データは最大30分の遅延
IT 管理者がすべきこと
- Intune 管理センターで Monitor Cloud PCs > 接続正常性タブに移動し、新しい Admin Insights カードを確認する
- 外れ値カードを確認する — 遅延が高い、または接続失敗率が高い Cloud PC やグループを特定
- フラグが立てられた外れ値を調査する — メトリクスを掘り下げて根本原因（ネットワーク問題、地域的な問題、デバイス固有の問題）を理解
- 監視ルーチンを確立する — Admin Insights カードの確認を毎日または毎週の Cloud PC 正常性レビューの一部にする
- フィードバックを提供する — パブリックプレビューのため、Intune 管理センターのフィードバックチャネルを使用して問題を報告したり改善を提案したりする
全体像
これら4つの更新は、Windows 365 プラットフォームの3つの重要な領域に対するマイクロソフトの継続的な投資を反映しています。
セキュリティ： macOS でのパスワードレス認証と Web 接続向けの画面キャプチャ保護は、どちらもセキュリティ制御をこれまでカバーされていなかったシナリオに拡張します。パターンは明確です。マイクロソフトは、クライアントやプラットフォームに関係なく、Cloud PC へのすべてのアクセス経路が同じレベルのデータ保護と認証セキュリティをサポートすることを望んでいます。
回復力： Modern Auto-Reconnect は RDP Multipath の基盤の上に構築され、不完全なネットワークの現実に対して Cloud PC セッションをより回復力のあるものにします。システムはネットワークの切断を例外として扱うのではなく、セッション状態を維持し迅速に復旧することで、それらを優雅に処理します。
可観測性： Admin Insights の接続正常性タブへの拡張は、Cloud PC 監視をより予防的で手動作業の少ないものにするというマイクロソフトの取り組みを継続するものです。環境の規模が拡大するにつれて、自動化された外れ値検出が不可欠になります。人間が一日中ダッシュボードを監視することはできません。
IT 管理者にとってのアクション項目は明確です。Windows App の自動更新を有効にし、Entra ID でパスワードレス認証の構成を確認し、Web 接続を含むように画面キャプチャ保護ポリシーを見直し、接続正常性タブの新しい Admin Insights カードを確認し始めましょう。
これらの機能は現在展開中であり、今後数週間のうちにテナントで確認できるようになるでしょう。
詳細については、Windows 365 の新機能ドキュメント、Admin Insights for Windows 365、画面キャプチャ保護、RDP Multipath を参照してください。
X で @kkaminski をフォローして、毎日の Windows 365 アップデートと分析をご覧ください。