Windows Autopatch グループの管理

Autopatch グループは、Microsoft Cloud マネージド サービスが更新管理の過程にある組織に対応できるよう支援します。

Autopatch グループは、複数の Microsoft Entra グループとソフトウェア更新プログラム ポリシー (Windows 10 以降の更新リング ポリシー、Windows 10 以降のポリシーの機能更新ポリシー、ドライバー更新ポリシー、Microsoft 365 アプリ更新ポリシー、Microsoft Edge 更新ポリシーなど) をグループ化する論理コンテナーまたはユニットです。

自動パッチ グループの管理を開始する前に、 Windows Autopatch グループの前提条件を満たしていることを確認してください。

Autopatch グループを作成する

自動パッチ グループを作成するには:

1. Microsoft Intune 管理センターに移動します。
2. 左側のナビゲーション メニューから [ テナント管理 ] を選択します。
3. [ Windows Autopatch ] セクションで、[ 自動パッチ グループ] を選択します。
4. [Autopatch グループ] ブレードで、[作成] を選択します。
5. [ 基本 ] ページで、 名前 と 説明 を入力し、[ 次へ: 展開リング] を選択します。
   1. オートパッチ グループ名には最大 255 文字、説明には最大 150 文字を入力します。 Autopatch グループ名は、Autopatch グループの作成後に作成される更新リングと DSS ポリシー名の両方に追加されます。
6. [ 配置リング] ページで、[ デプロイ リングの追加] を選択して、展開リングの数を Autopatch グループに追加します。 自動パッチでは、既定のロールアウト スケジュールが割り当てられ、1 日から 20 日間の遅延期間と期限期間で段階的にデプロイされます。 新しいリングが追加されると、既定の遅延と期限に既存のリングが配置され、遅延期間と期限期間のコンプライアンスが維持されます。 したがって、新しいリングの遅延期間と期限期間は、前のリングの前後になる場合があります。 新しいリングを追加しても、既存のリングの遅延または期限は変更されません。 自動パッチでは、日曜日に期限が設定されません。 締め切りは次の月曜日に予定されています。
7. 新しく追加される各展開リングには、Microsoft Entra デバイス グループが割り当てられているか、定義された割合を使用して展開リング全体に動的に分散される Microsoft Entra グループが必要です。
   1. [動的グループ] 領域で、[グループの追加] を選択して、動的グループ配布に使用する 1 つ以上の既存のデバイス ベースの Microsoft Entra グループを選択します。
   2. [動的グループ配布] 列で、目的の展開リングのチェック ボックスをオンにします。 次に、次のいずれかを実行します。
      1. 手順 9 で選択した Microsoft Entra グループから追加するデバイスの割合を入力します。 デバイスの割合の計算は、100% に等しいか、または
      2. 既定値を使用するには、[既定の動的グループ分散を適用する] を選択します。
8. [割り当て済みのグループ] 列で、[グループをリングに追加する] を選択して、定義済みの展開リングのいずれかに既存の Microsoft Entra グループを追加します。 [Test] および [Last] の展開リングでは、割り当て済みのグループの配布のみがサポートされます。 これらの展開リングは、動的配布をサポートしていません。
9. [ 次へ: 更新の種類] を選択します。 Windows Autopatch でポリシーを作成する更新プログラムの種類を選択します。 以下を選択できます。
   1. 品質更新プログラム
   2. 機能更新プログラム
   3. ドライバーの更新
   4. Microsoft 365 アプリの更新プログラム
   5. Microsoft Edge の更新プログラム
10. [ 次へ: デプロイ設定] を選択します。 手順 9 で品質更新プログラムと Microsoft 365 アプリの更新プログラムを選択した場合、これらの更新プログラムは自動的に展開されます。 ドロップダウン メニューを使用して、次の項目を選択します。
    1. 機能更新プログラムのターゲット バージョン
    2. ドライバー更新プログラムの承認方法
    3. Microsoft Edge 更新プログラムのチャネル
11. [ 次へ: リリース スケジュール] を選択します。 このページで、[リリース スケジュール プリセットの選択] ドロップダウン メニューから、次のいずれかの リリース スケジュール プリセットを選択 します。
    1. インフォメーション ワーカー: ほとんどの職場で使用されるシングル ユーザー デバイス
    2. 共有デバイス: 一定期間にわたって複数のユーザーが使用するデバイス
    3. キオスクとビルボード: 通知を非表示にし、特定の時刻に再起動する特定のタスクを実行するために使用される高アップタイム デバイス
    4. 再起動に敏感なデバイス: タスクの途中で中断せず、スケジュールされた時刻にのみ更新されるデバイス
12. Windows 更新プログラムのインストール、再起動、および通知の動作設定は、選択したリリース スケジュール プリセット (手順 11) に基づいています。 この設定は、手順 9 で選択したすべての更新プログラムの種類に対するWindows Update クライアントの動作を決定します。 以下が可能です。
    1. 必要に応じて遅延、期限、猶予期間を編集する
    2. 必要に応じて展開リングを編集する
    3. 変更を加えたが、最初からやり直したい場合は、[ プリセット値にリセットする][リリース スケジュール プリセット]を選択します。 リセットは、手順 12 で選択したリリース スケジュール プリセットによって異なります。
13. [ 次へ: スコープ タグ] を選択します。 オートパッチ グループに割り当てるスコープ タグを追加します。 スコープ タグの詳細については、「 スコープ付き管理者と自動パッチ グループ」を参照してください。
14. [レビューと作成] を選択して、加えられたすべての変更を確認します。
15. 確認が完了したら、[ 作成 ] を選択して自動パッチ グループを保存します。

自動パッチ グループを編集する

Autopatch グループを編集するには:

1. 編集したい Autopatch グループの、水平方向の省略記号 (...)>[編集] を選択します。
2. [ 基本 ] ページでは、Autopatch グループの 説明 のみを変更できます。 名前を変更することはできません。 説明が変更されたら、または説明を編集する必要がない場合は、[ 次へ: 展開リング] を選択します。 オートパッチ グループの名前を変更するには、「 オートパッチ グループの名前を変更する」を参照してください。
3. [ 展開リング] ページで、必要に応じて展開リングを編集するか、[ 次へ: 更新の種類] を選択します。
4. [ 更新の種類 ] ページで、必要に応じて更新プログラムの種類を追加または削除するか、[ 次へ: 展開設定] を選択します。
5. [ デプロイ設定 ] ページで、必要に応じて展開設定を編集するか、[ 次へ: リリース スケジュール] を選択します。
6. [ リリース スケジュール ] ページで、必要に応じて延期日または期限日を編集するか、[ 次へ: スコープ タグ] を選択します。 リリース スケジュール プリセットを変更する必要がある場合は、新しい Autopatch グループを作成する必要があります。
7. [スコープ タグ] ページで、必要に応じてスコープ タグを編集するか、[ 次へ: 確認と保存] を選択します。 スコープ タグの詳細については、「 スコープ付き管理者と自動パッチ グループ」を参照してください。
8. [レビューと作成] を選択して、加えられたすべての変更を確認します。
9. レビューが完了したら、[保存] を選択して Autopatch グループの編集を完了します。

Autopatch グループの名前を変更する

Autopatch グループの名前を変更するには:

1. 水平方向の省略記号 (...)>を選択します名前を変更する Autopatch グループの名前を変更します。 [Autopatch グループの名前の変更] のフライインが開きます。
2. [ 新しいオートパッチ グループ名] に、任意の新しい Autopatch グループ名を入力し、[ グループの名前の変更] を選択します。

Autopatch グループを削除する

Autopatch グループを削除するには:

1. 水平方向の省略記号 (...)>を選択します削除する自動パッチ グループの削除。
2. [ はい ] を選択して、自動パッチ グループを削除することを確認します。

Autopatch グループを使用する場合のデバイスの競合シナリオを管理する

デバイス メンバーシップでの重複は、デバイス ベースのMicrosoft Entra グループを操作する場合の一般的なシナリオです。 動的クエリのスコープが大きい場合や、異なるMicrosoft Entra グループ間で同じ割り当て済みデバイス メンバーシップを使用できる場合があります。

Autopatch グループは、既存のMicrosoft Entra グループを使用して独自のデプロイ リング構成を作成するため、サービスは、発生する可能性のあるデバイス競合シナリオの一部を監視し、自動的に解決する責任を負います。

Autopatch グループ内の展開リングにおけるデバイスの競合

自動パッチ グループでは、次のロジックを使用して、Autopatch グループ内のユーザーに代わってデバイスの競合を解決します。

異なる Autopatch グループ間のデバイスの競合

異なる Autopatch グループ内の異なる展開リング間でデバイスの競合が発生する可能性があります。Windows Autopatch サービスが次のシナリオを処理する方法に関する次の例を確認してください。

異なる Autopatch グループ間で異なる展開リング内の同じデバイス

デバイス登録前のデバイスの競合

Autopatch グループを作成または編集すると、Windows Autopatch は、Autopatch グループの展開リングで使用されるMicrosoft Entra グループの一部であるデバイスがサービスに登録されているかどうかを確認します。