今週、Windows 365 の What’s New ページに 2 つの一般提供（GA）発表が掲載され、どちらも特定の Windows 365 ユーザー層にとって重要なギャップを埋める内容です。1 つ目は、Citrix Cloud PC 向け Autopilot Device Preparation (DPP) が Windows 365 Government で一般提供になったこと。2 つ目は、Windows 365 Reserve 向け Microsoft Purview Customer Key (CMK) がパブリック プレビューから GA に移行し、オンデマンド Cloud PC SKU のエンタープライズ暗号化が完成したことです。

変更内容

Citrix Cloud PC 向け Autopilot Device Preparation —— Windows 365 Government で GA（2026 年 8 月 31 日の週）

Citrix Cloud PC 向け Autopilot Device Preparation のサポートが、Windows 365 Government で一般提供になりました。GCC High および DoD 環境の管理者は、デバイス準備ポリシーを Citrix 統合 Cloud PC で使用し、必要なアプリとスクリプトが Cloud PC の利用開始前にプロビジョニング中にインストールされるようにできます。

これは Microsoft が 2026 年 7 月下旬に商用テナント向けに提供した機能の政府版拡張です。当時、Citrix 向け DPP により Citrix Cloud PC のプロビジョニング体験がネイティブな Windows 365 シナリオと同等になりましたが、今週の更新で政府クラウドにも同じ機能がもたらされました。

Windows 365 Reserve 向け Microsoft Purview Customer Key —— GA（2026 年 8 月 3 日の週の更新）

Windows 365 Reserve 向け Microsoft Purview Customer Key のサポートが一般提供になりました。管理者は Azure Key Vault に保存されたカスタマー マネージド キーで Reserve Cloud PC ディスクを暗号化でき、キーのローテーション、失効、監査など、暗号化キー管理をより細かく制御できます。

Reserve 向け CMK は 2026 年 7 月上旬にパブリック プレビューとして発表されました。今回の GA により、既存の Windows 365 Cloud PC 向け Customer Key エクスペリエンスが Reserve SKU にも拡張され、Windows 365 Enterprise および Flex と並びました。

Citrix Cloud PC 向け Autopilot Device Preparation：政府機関のプロビジョニングギャップを解消

政府テナントで Citrix 統合 Cloud PC を管理している場合、この更新により、環境と商用 Windows 365 の間にある最後のプロビジョニング同等性ギャップの 1 つが解消されます。

政府クラウドで Citrix 向け DPP が重要な理由

  • ポリシー駆動の Citrix プロビジョニング。 Citrix Cloud PC をプロビジョニングしてから後付けで修復するのではなく、DPP ポリシーをプロビジョニング ワークフローにリンクし、必要な Intune アプリとスクリプトをセットアップ中に実行します。
  • 一貫した初期 readiness。 ネイティブな Windows 365 経路でも Citrix 統合でも、ユーザーは初回サインイン時に本当に仕事に使える Cloud PC を手にします。
  • プロビジョニング後のチケット削減。 基幹業務アプリ、セキュリティ エージェント、構成スクリプトをプロビジョニング中にステージングすることで、「Cloud PC は存在するが準備ができていない」というギャップによるヘルプデスクへの問い合わせを減らせます。
  • ガバナンスが効き、再現性のあるビルド。 政府機関の環境では、決定的で監査可能なデプロイ プロセスが求められます。DPP ポリシーにより、Citrix ホスト型 Cloud PC も他のデバイスと同じポリシー駆動のビルド プロセスを利用できます。

留意点

政府クラウドの他の DPP シナリオと同様、これはデプロイ時の準備です。デバイス使用後の継続的なアプリ管理、コンプライアンス、修復に取って代わるものではありません。その価値は、デバイス準備ポリシーの品質に依存します。アプリとスクリプトはプロビジョニングの時間枠内でデプロイでき、Cloud PC のビルド プロセスと互換性がある必要があります。

Windows 365 Reserve 向け Microsoft Purview Customer Key：オンデマンド Cloud PC の暗号化制御

Windows 365 Reserve Cloud PC は、緊急時のデバイス交換、請負業者のオンボーディング、季節変動への対応など、一時的な利用が前提です。しかし、一時的だからといって、ディスク上のデータがコンプライアンス義務の対象外になるわけではありません。

CMK が Reserve 顧客にもたらすもの

  • 顧客管理のキー。 Reserve Cloud PC ディスクは、Microsoft マネージド キーだけに依存するのではなく、組織が Azure Key Vault で保持するキーで暗号化されます。
  • キー ライフサイクル制御。 ローテーション、失効、監査は、組織自身のセキュリティ プロセスで管理されます。規制産業が他の暗号化ワークロードに適用しているのと同じ制御です。
  • コンプライアンスへの適合。 契約上、規制上、または主権上の要件がある組織にとって、CMK は「保存データの暗号化キーを誰が管理しているのか」という問いに防御可能な答えを提供します。
  • 製品ポートフォリオ全体で一貫性。 CMK は既に Windows 365 Enterprise と Flex をカバーしています。Reserve の GA により、すべての Windows 365 SKU がカスタマー マネージド暗号化をサポートします。

運用上のトレードオフ

カスタマー マネージド暗号化は、真の責任を組織に移します。キーのローテーション、アクセス制御、インシデント対応、復旧計画はすべて自社の仕事です。キーが無効化、失効、または利用不能になると、暗号化された Cloud PC へのアクセスに影響する可能性があるため、大規模に CMK を有効にする前に、緊急時対応プロセスを整備した上で慎重にキー ガバナンスを設計する必要があります。

管理者が今すぐ行うべきこと

  1. 政府 + Citrix：ラン ブックを更新する。 プロビジョニング文書が GCC High/DoD での Citrix Cloud PC 向け DPP 非対応を反映したままなら、更新し、ポリシー駆動の Citrix プロビジョニングを計画しましょう。

  2. テスト グループで Citrix 向け DPP をパイロットする。 デバイス準備ポリシーを作成し、必要なアプリとスクリプトを割り当て、Citrix Cloud PC プロビジョニング ポリシーにリンクし、本格展開の前に少人数で検証します。プロビジョニングの流れを注意深く監視してください。設定を誤った DPP ポリシーは、Cloud PC を準備状態のまま膠着させる可能性があります。

  3. Reserve CMK：プレビュー構成を確認する。 パブリック プレビュー中に Reserve で CMK をオンボードした場合は、キー コンテナーのアクセス許可、キー ローテーションのスケジュール、監査ログを含め、構成が GA に対応していることを確認します。

  4. Reserve で CMK が初めての場合は前提条件から。 Microsoft Purview Customer Key をオンボードし、Azure Key Vault をプロビジョニングし、本番の Reserve プールを暗号化する前に、キーのライフサイクルと復旧プロセスを文書化します。非本番環境で失効と復旧をテストしてください。

  5. コンプライアンス文書を更新する。 社内または社外のコンプライアンス要件を満たすために Reserve CMK の GA を待っていたなら、今が展開を完了し、証跡を更新するタイミングです。

今後の見通し

この 2 つの発表は一貫したパターンを示しています。Microsoft は、プロビジョニング面では商用クラウドと政府クラウドのギャップを、セキュリティ面では SKU 間のギャップを、体系的に解消しています。Citrix を運用する政府テナントは商用環境と同等のプロビジョニングを、Reserve 顧客は Enterprise や Flex と同じ保存データ制御を手にしました。

GCC High または DoD で Citrix 統合 Cloud PC を運用している組織、または規制産業で Windows 365 Reserve を利用している組織は、次の四半期サイクルを待たずに、今すぐこの 2 つの更新に対応する価値があります。

政府環境での Citrix 統合 Cloud PC の導入、または Windows 365 Reserve でのカスタマー マネージド暗号化の展開をお考えですか？Big Hat Group は、Windows 365 の大規模な設計、セキュリティ、運用を支援します。X で毎日の Windows 365 アップデートをフォローしてください。