変更要約: MD-102 第2章を新規作成（ドメイン: デバイスの管理と保守）。Windows クライアントの展開（Windows Autopilot deployment profiles/device preparation policies・モード user-driven/pre-provisioning/self-deploying・Enrollment Status Page・Windows 11 upgrades・Windows 365 Cloud PC・Windows Backup）、構成プロファイル（device configuration profiles・ADMX import・Group Policy analytics・specialty devices・assignment filters・enrollment time grouping）、Intune Suite とリモート操作（EPM・Remote Help・Cloud PKI・Microsoft Tunnel・Advanced Analytics・remote actions retire vs wipe・rotate BitLocker keys・device query KQL）。
2.2構成プロファイル
device configuration profiles、ADMX import と Group Policy analytics、各プラットフォーム（Windows/Android/iOS/macOS）と specialty devices、assignment filters と enrollment time grouping を理解します。
デバイスの設定は device configuration profiles で一元的に配布します。準拠を判定する compliance policy とは目的が異なります。
2.2.1プロファイルと GPO 移行
device configuration profiles で、Windows・Android・iOS/iPadOS・macOS、さらに specialty devices（Teams Rooms・HoloLens 2・Zebra）に設定を適用します。Windows では ADMX テンプレートのインポート で管理用テンプレート設定を使い、Group Policy analytics で 既存のオンプレ GPO を分析 して Intune の設定へ移行できます。「設定を配る」＝configuration profile、「準拠を判定する」＝compliance policy、と区別します。
2.2.2ターゲティング
プロファイルの割り当ては assignment filters で属性（OS バージョン・所有形態・モデルなど）に基づき 対象を絞り込みます。グループへの割り当てに重ねて、より細かく適用範囲を制御できます。enrollment time grouping で登録時点のグルーピングを使い、初回構成を効率化します。
決め手：「デバイスに設定を配布」＝device configuration profile。「既存オンプレGPOを分析しIntuneへ移行」＝Group Policy analytics。「管理用テンプレート設定を取り込む」＝ADMX import。「割り当てを属性で絞り込む」＝assignment filters。「準拠を判定」＝compliance policy(別物)。Teams Rooms/HoloLensはspecialty devices。
混同に注意：
①configuration profile(設定を配布)とcompliance policy(準拠を判定)を取り違えない。
②Group Policy analytics(GPO移行分析)とADMX import(テンプレート取込)は別。
③assignment filters(属性で絞り込み)はグループ割り当ての上に重ねる適用範囲制御。
2.2.3この節のまとめ
- device configuration profilesで各プラットフォーム/specialty devicesへ設定配布
- Group Policy analyticsで既存GPOを分析しIntune移行・ADMX importでテンプレート設定
- assignment filtersで属性に基づき割り当てを絞り込む
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. オンプレミスの既存グループ ポリシー（GPO）を分析して、Intune の設定へ移行できるか評価したい。最適なのはどれですか？
Q2. Windows デバイスに言語やセキュリティの設定を Intune から一元的に配布したい。最適なのはどれですか？
Q3. 同じグループ内でも、OS バージョンが特定の条件に合うデバイスにだけプロファイルを適用したい。最適なのはどれですか？
Q4. Teams Rooms や HoloLens 2 などの特殊なデバイスに専用の構成を適用したい。これらは何と呼ばれますか？
Q5. device configuration profile と compliance policy の違いとして正しいのはどれですか？