Windows 365 の 2026年11月2日 の週の更新では、Cloud PC 管理に関する2つの変更が示されています。パブリック プレビューのレガシー ユーザー設定エクスペリエンスでの新しいポリシー作成が無効化される一方、Cloud PC 構成のローカル管理者コントロールが Microsoft Intune を通じて一般提供されました。
Windows 365 管理者、エンドポイント アーキテクト、IT リーダーにとって、その意味は明確です。レガシー ポリシーの移行にはインベントリが必要であり、ローカル管理者アクセスには慎重な特権判断が必要です。
1. レガシー ユーザー ポリシーの作成が無効化される
変更内容: Microsoft は、Cloud PC Settings の User settings タブの名称を User settings (legacy) に変更すると述べています。この移行の一環として、Microsoft はパブリック プレビューのレガシー エクスペリエンスを通じた新しいポリシーの作成機能を無効にしています。
Windows 365 の更新によると、既存のポリシーは限定期間編集可能であり、移行が完了するまで引き続き適用されます。Microsoft は11月のエントリで最終的な編集終了日を明示していません。
これは直ちにポリシーが停止することを意味するものではありません。終了日が未定の移行期間の開始です。
重要な理由: テナントでは、User settings (legacy) を新しいポリシー作業の対象として扱えなくなります。既存のポリシーは継続性を提供しますが、一時的に編集できることは、Microsoft が具体的な日付を示していなくても、運用上の期限があることを意味します。
実務上のリスクは構成ドリフトです。チームが同等の設定を別の場所で管理し始める間もレガシー ポリシーはアクティブなままである可能性があるため、移行には文書化された所有者と、設定ごとの記録が必要です。
管理者のアクション: 既存のすべての User settings (legacy) ポリシーのインベントリを作成し、それらが制御する設定を記録してください。Microsoft は管理者に対して各設定を対応するエクスペリエンスで再作成するよう推奨しているため、移行計画ではレガシー設定、その移行先、対象ユーザー、完了状況を追跡する必要があります。
開始前に最終的な編集終了日を待たないでください。限定期間という表現自体が期限を示すシグナルです。
2. ローカル管理者コントロールが一般提供に到達
変更内容: Microsoft によると、Cloud PC configurations の Enable local admin 設定が Intune で一般提供されました。この設定により、IT 管理者はユーザーに Cloud PC 上のローカル管理者権限を付与できます。
これはプレビュー専用の構成ではなく、本番環境向けの特権コントロールです。
重要な理由: 一般提供により、ローカル管理者アクセスを必要とするユーザーに対して、チームはサポートされた構成パスを利用できます。同時に、この設定は Cloud PC 上のユーザーの特権レベルを変更するため、ガバナンス上の義務も生じます。
可用性が自動的な割り当てを意味するべきではありません。このコントロールはアクセスの付与方法に対応するものであり、誰にそれが必要かは組織が引き続き判断する必要があります。
管理者のアクション: 文書化されたサポート、アプリケーション、運用要件に照らして Enable local admin を評価してください。ローカル管理者権限が正当化される場合にのみ Cloud PC 構成を割り当て、それらの割り当てを定期的なアクセス レビュー プロセスに含めてください。
Cloud PC 管理者が次に行うべきこと
今すぐ行動する: すべての
User settings (legacy)ポリシーのインベントリを作成し、その設定を特定して、各移行の所有者を割り当てます。移行を計画する: Microsoft の対応するエクスペリエンスで各レガシー設定を再作成し、レガシー編集が引き続き利用できると想定せずに完了状況を追跡します。
特権を評価する: Cloud PC 構成を割り当てる前に、
Enable local adminが運用上必要な箇所をレビューします。展開を監視する: レガシー ポリシー編集の終了に関する追加の時期や適用の詳細が Microsoft から提供されるかを注視します。