INTUNE 移行ガイド

1. Intune移行:導入

Intuneポリシーの移行は、組織が成功した移行を確保するために対処する必要があるいくつかの課題をもたらします。Intune移行に関連する一般的な課題には以下のようなものがあります。

  • ポリシーの複雑さと多様性:多くの組織は、デバイスの設定、コンプライアンスポリシー、アプリのデプロイポリシーなど、さまざまなIntuneポリシーを持っています。これらのポリシーをその複雑さと多様性を保持しながら移行することは、ポリシーを目的の環境に合わせて変換または適応する必要があるため、課題となります。
  • ポリシーの依存関係:Intuneポリシーには、他のポリシー、アプリケーション、または設定に依存するものがあります。これらの依存関係が移行中に適切に保持または調整されることを確保することは、中断を避けるために重要です。
  • ユーザーへの影響と採用:ポリシーの移行は、デバイスの動作、設定、またはアプリケーションの可用性に変更をもたらし、エンドユーザーに影響を与えることがあります。これらの変更を効果的にユーザーに伝え、ガイダンスを提供することで、混乱を最小限に抑え、スムーズな採用を確保できます。
  • テストと検証:移行されたポリシーを徹底的にテストすることは、新しい環境で意図通りに動作することを確保するために不可欠です。ポリシーがさまざまなデバイスタイプ、オペレーティングシステム、ユーザーシナリオと対話するときに課題が生じることがあります。
  • カスタム設定:組織は、特定のニーズに合わせてIntuneポリシー内のカスタム設定を持つことがよくあります。これらのカスタマイズが移行中に正確に再現されることを確保するためには、詳細に注意を払う必要があります。
  • セキュリティとコンプライアンス:移行中のセキュリティとコンプライアンスの維持は重要です。移行されたポリシーが規制要件とセキュリティ基準に合致することを確保することは、テナント間のセキュリティ慣行に変動がある場合、特に課題となります。
  • 条件付きアクセスとアイデンティティ管理:移行されたIntuneポリシーは、アイデンティティ管理ソリューションと対話する条件付きアクセスルールを持つことがあります。ソースと宛先の環境間でこれらの対話を調整することは複雑です。

ノートパソコンの移行の課題

ノートパソコンの移行は、組織がスムーズな移行を確保するために対処する必要があるいくつかの課題を持ちます。

  • Azure ADの登録:Microsoftは、デバイスを1つのAzure ADから別のAzure ADに転送するための組み込みのメカニズムを持っていません。
  • Officeライセンスの移行:Microsoftは、1つのテナントから別のテナントへの移行中にノートパソコンでのOfficeライセンスの転送と再アクティベーションのための透明でシンプルなソリューションを提供しません。
  • OneDriveの同期:OneDriveの同期エージェントは、ユーザーとノートパソコンが移行された後、宛先テナントと同期するように自動的に再設定することはできません。

このソリューションは、Intune移行プロセスの効率と成功を大幅に向上させる多くの利点を提供します。

  1. 包括的な移行:Cloudiway Intune移行プラットフォームは、ポリシーの複製、ノートパソコンの再構成、データ同期などのさまざまな移行課題に対処することで、包括的な移行体験を保証します。
  2. 簡単な発見:発見プロセスは、既存のIntune設定とポリシーを効率的に識別し、移行計画フェーズを合理化します。
  3. ポリシーの複製:プラットフォームは、ターゲットでの設定とポリシーをシームレスに再作成し、手動での再構成の必要性を排除することで、貴重な時間と労力を節約します。
  4. 自動アサインメント:アサインメントは、対応するグループに自動的にマップされ、エラーのリスクを減少させ、移行プロセスを簡素化します。
  5. スムーズなノートパソコンの再構成:Azure ADに参加し、登録されたコンピュータはソーステナントからスムーズに切断され、ターゲット環境への迅速な統合を可能にします。
  6. Officeライセンス管理:Officeライセンスはアンインストールされ、ターゲットテナントへのログイン時に自動的に再割り当てられ、エンドユーザーにシームレスな移行を保証します。
  7. OneDriveの同期:OneDriveの再構成は、移行中にデータ同期が維持されることを保証し、データの損失や中断を最小限に抑えます。
  8. 柔軟なスケジューリング:スケジューリング機能により、ノートパソコンの移行に最も適した時間を選択でき、リソースの利用を最適化し、ユーザーへの影響を最小限に抑えます。
  9. ダウンタイムの削減:複雑なタスクを自動化し、手動の介入を最小限に抑えることで、移行プロセス中のダウンタイムが削減されます。
  10. ユーザー体験:スムーザーな移行と最小限の中断により、移行中および移行後のエンドユーザーの満足度と生産性が向上します。
  11. 技術的な専門知識:複雑な移行プロセスの詳細な理解を必要とせずに、プラットフォームの技術的な機能を活用します。
  12. コスト効果:プロセスを合理化し、手動の労力を削減することで、リソースの割り当てが最適化され、コスト削減が実現します。
  13. 複雑さの簡素化:プラットフォームはIntune移行の複雑さを簡略化し、ITチームが複雑な技術タスクではなく戦略的な取り組みに集中できるようにします。
  14. 実績のあるソリューション:Cloudiwayの成功した移行の実績とその分野での専門知識は、ソリューションの効果に自信を持たせます。

Cloudiway Intune移行プラットフォームは、以下の重要な機能の包括的なセットを通じてこれらの課題に効果的に取り組みます。

機能

 

詳細

 

発見

既存のIntune設定とポリシーをすべて特定する発見プロセス。

設定とポリシーの移行

設定とポリシーは、ターゲットの場所でシームレスに複製されます。アサインメントは自動的に再作成され、対応するグループと整列します。

ノートパソコンの再構成

  • Azure ADに参加し、登録されたコンピュータはソーステナントから切り離され、エンドユーザーがターゲットテナントに接続できるようになります。

  • Officeのライセンスはアンインストールされ、エンドユーザーがターゲットテナントにログインし、Officeアプリケーションに適切なライセンスを自動的に割り当てることができます。
  • OneDriveの再構成 :ソースとの同期が解除されます。エンドユーザーがターゲット環境にログインした後、OneDrive同期エージェントが新しいターゲットとの同期を開始します。

スケジューラー

ノートパソコンの移行を実行する最適なタイミングを決定します。

デルタパス

プラットフォームはデルタパスをサポートしており、移行を再起動するたびに、最後のパス以降の新しいまたは変更された設定のみが複製される内容を移行して、重複した内容を排除します。

ダッシュボード

Cloudiwayダッシュボードを使用すると、移行の管理者が移行を監視し、移行の進行状況を確認できます。

SaaSインスタンス/Cloudiwayまたは顧客側でホストされる専用インスタンス

Cloudiway移行はSaaSプラットフォームです。

セキュリティ上の理由から、データを他の顧客データと共有または混在させたくない場合があります。これに対処するため、Cloudiwayは3つの方法を提供します:

  • SaaSプラットフォーム上で、各プロジェクトのデータは専用のSQLインスタンスに保存され、各移行は別々のプロセスで実行されます。

  • このデータのセグメンテーションが不十分な場合、専用のインスタンスから移行するよう要求することができます。

  • 移行プラットフォームは、Azureデータセンターにもインストールできます。

APIs

Cloudiway Rest APIを使用して、移行を完全に自動化することができます。

Cloudiwayでは、プライバシーとセキュリティを真剣に受け止めており、プラットフォームとデータのセキュリティを強化するための多大な努力をしています。

CloudiwayのインフラはMicrosoft Azureで完全にホストされており、Azure Securityの認定を活用しています。Microsoftと密接に連携し、Microsoftが管理する大規模な移行に完全に関与しています。そのため、CloudiwayはMicrosoft SSPA(Supplier Security & Privacy Assurance Program)認定を取得しました。

Cloudiwayセキュリティに関する詳細は、以下で利用可能です:About Cloudiway Security

6.1. デバイス

1. デバイス | クリーンアップルール
2. デバイス | コンプライアンスポリシー

    • ポリシー (全プラットフォーム Android, Linux, iOS, Windows, macOS)
    • 通知
    • スクリプト

3. デバイス | 条件付きアクセスポリシー

    • ポリシー
    • 名前付きの場所
    • 利用規約

4. デバイス | スクリプト

    • デバイス | Windows 10以降のアップデートリング
    • デバイス | Windows 10以降の機能のアップデート
    • デバイス | Windows 10以降の品質アップデート
    • デバイス | iOS/iPadOSのアップデートポリシー
    • デバイス | macOSのアップデートポリシー
    • デバイス | デバイス登録の制限
    • デバイス | デバイスのプラットフォーム制限
    • デバイス | ポリシーセット
    • デバイス | デバイスカテゴリー
    • デバイス | フィルター

6.2. エンドポイントセキュリティ
  1. エンドポイントセキュリティ | アンチウイルス
  2. エンドポイントセキュリティ | ディスク暗号化
  3. エンドポイントセキュリティ | ファイアウォール
  4. エンドポイントセキュリティ | エンドポイント権限管理
  5. エンドポイントセキュリティ | エンドポイント検出と応答
  6. エンドポイントセキュリティ | 攻撃面の縮小
  7. エンドポイントセキュリティ | アカウント保護
6.3. アプリケーション
  1. アプリ | 全てのアプリ
  2. アプリ | アプリカテゴリー
  3. eBooks | eBookカテゴリー
  4. アプリ | アプリ保護ポリシー
  5. アプリ | アプリ設定ポリシー
  6. アプリ | iOSアプリプロビジョニングプロファイル

移行を開始する前に、まず完了する必要があるいくつかの重要な手順があります。これらの手順を順番に実行することを確認し、移行自体を実行する際の障壁が発生しないようにしてください。

ソースの前提条件

Microsoft 365テナントにAzure Active Directoryアプリケーションをインストールする必要があります。このセットアップには管理者の資格情報が必要です。

ターゲットの前提条件 Microsoft 365テナントにAzure Active Directoryアプリケーションをインストールする必要があります。このセットアップには管理者の資格情報が必要です。

Cloudiwayの前提条件

Intune移行には、2種類のCloudiwayライセンスが必要です:

  • Intuneを移行するためのライセンス
  • ユーザーノートパソコンを移行するためのライセンス

料金と見積もりのリクエストについては、Cloudiway営業までお問い合わせください。

8. Intune 移行プロセス

移行は5つのステップからなるプロセスです。

  1. ソースとターゲットに接続するためのコネクタを作成します。
  2. Intuneのポリシーや設定を発見するためにディスカバリを実行します。
  3. 移行する内容を選択します。
  4. ソースとターゲットのアカウントおよびグループをマッピングするマッピングテーブルを作成します。
  5. 移行を実行します。

Cloudiwayプラットフォームがソースとターゲットのドメインの両方と通信できるようにするには、Cloudiwayはコネクタを使用します。ソーステナントとターゲットテナントのそれぞれにコネクタを設定する必要があります。

Microsoftコネクタ:

Microsoft 365コネクタを設定するには、次の記事の手順に従ってください:Microsoft 365コネクタの設定

メニューのCross Tenant Migrationの下でIntuneを開きます。

次に、Discoverをクリックします。

ポップアップでコネクタを選択し、Okをクリックします。これにより、ディスカバリジョブがスケジュールされます。

ディスカバリが完了すると、結果を確認し、移行するポリシーを選択できます。
デフォルトでは、すべてが選択されています。選択を変更し、SAVE SELECTIONをクリックします。
これらのポリシーのみが移行されます。

Assignmentはポリシーに割り当てられたグループとユーザーです。
ソースとターゲットのグループ間でマッピングを確立する必要があります。
このタスクをサポートするために、Cloudiwayはソースとターゲットのグループをリンクするマッピングテーブルを使用します。
さらに、ディスカバリの後、ターゲットで見つからない割り当てグループ(割り当てられたグループ)のリンク切れを見つけて報告するのに役立ちます。
このため、フラットビューに切り替え、ASSIGNMENTSをクリックします。

Intune Assignment Group

マッピングテーブルに存在しないグループが報告されます。
欠落している割り当てグループを修正するには、独自のプロセスを手動で使用するか、Cloudiwayプラットフォームを通じて2つの方法で行うことができます。
Cloudiwayプラットフォームを使用して:

  • Mapping Groupタブに移動し、Get Mappingを実行し、欠落したエントリを自動的にProvisionするオプションを選択します。

手動プロセスを使用して:

  • Microsoft 365テナントから欠落しているグループエントリを手動で作成し、Mapping Groupタブに移動して、autoprovisionのオプションを選択せずにエントリを再発見します。

移行する準備ができたら、MIGRATEをクリックします。

ソースとターゲットのコネクタを選択し、OKをクリックします。

これにより、移行ジョブがスケジュールされます。

Migration Logsの下で移行ログを監視し、確認することができます。

Cloudiwayは、一般的なエラーメッセージ、ビデオガイド、ダウンロードを含む多数のリソースを備えた充実したナレッジベースを提供しています。

ナレッジベースはこちらからご覧ください:

9.1. サポート

サポートチケットはプラットフォームを通じて開かれます。

ログインした後、プロジェクトに移動し、Helpを選択し、次にSupportを選択します。チャットボットが数つの質問を行い、サポートチケットを開きます。チケットへのメール返信が届き、メールでサポートを継続することができます。

サポートプログラムに関する詳細情報はこちらで利用できます:

移行ライセンスはいくつ必要ですか?
グローバルなCross-Tenant移行ライセンスが必要です。これは年間のサブスクリプションです。
完全な見積もりを取得するには、営業部門までお問い合わせください。