Workspace ONE UEM は、Windows デバイスの展開時にデバイス加入、セキュリティ保護、構成、および管理を行うための、モビリティ管理ソリューションのスイートを提供します。これらの管理ソリューションを利用するには、サポートされている Windows OS バージョンの加入要件をデバイスが満たしていることを確認します。管理ソリューションを利用できるかどうかは、デバイスの Windows OS バージョンによって異なります。
Windows デスクトップ デバイスおよび Windows Server デバイスのサポート
Workspace ONE UEM のサポート：
- Windows 10 および 11 のデスクトップ デバイス
- Windows Server 2016、2019、2022、2025
Microsoft CSP ベースのポリシーと Intelligent Hub アプリケーションを除き、Windows デスクトップ デバイスと Windows Server デバイスの両方に同じ機能が提供されます。
Omnissa は、サポートされている Windows デスクトップ デバイスと Windows Server デバイス間の Workspace ONE 機能のパリティを実現するために取り組んでいます。Intelligent Hub 設定を含む Windows 固有のすべての設定は、Console の [グループと設定] > [すべての設定] > [デバイスとユーザー] > [Microsoft] > [Windows] メニューからアクセスできます。Windows Desktop および Windows Server のサポート対象バージョンの詳細については、「 Workspace ONE Intelligent Hub for Windows リリース ノート」を参照してください。Workspace ONE UEM および Intelligent Hub でサポートされている Windows LTSC および IoT バージョンの詳細については、KB92979 を参照してください。
Windows デバイスの Workspace ONE UEM デバイス管理
Workspace ONE UEM コンソールには、企業デバイスと個人所有デバイスのライフサイクル全体を管理するための、いくつものツールと機能が用意されています。また、セルフサービス ポータルを使用して、エンド ユーザー自身がタスクを実行したり、ユーザー自身で加入手続きを行ったりすることもできます。そうすることで、管理者の貴重な時間とリソースをより有効に活用することができます。
Workspace ONE UEM は、企業デバイスと従業員の個人デバイスの双方を構成し、貴社企業データとコンテンツをセキュア化します。このガイドでは、弊社のデバイス プロファイルを使用して、貴社の Windows デバイスを適切に構成し、セキュア化する方法を説明します。順守エンジンを使用して、セキュリティ侵害のあったデバイスを検出し、企業リソースへのアクセスを削除します。
デバイスを Workspace ONE UEM に加入させることで、必要に応じたデバイスのセキュリティ保護と構成が可能になります。
Windows デバイスの加入要件
Windows デバイスを Workspace ONE UEM に加入する前に、デバイスおよびユーザーはリストに記載されている要件と構成を満たしている必要があります。この要件と構成を満たしていない場合、加入することはできません。
ユーザー側の要件
Windows ユーザーがデバイスを Workspace ONE UEM に加入するには、このリストの要件を満たす必要があります。
-
管理者権限 – デバイスを加入するログイン ユーザーは管理者である必要があります。
-
グループ ID – Workspace ONE UEM 環境でグループ ID の入力を求められた場合、ログイン ユーザーはこの値を入力する必要があります。
-
デバイス ルート証明書 – すべてのユーザーは、デバイスを加入する前に、システム設定でデバイス ルート証明書を構成する必要があります。証明書を構成するには、[グループと設定] > [すべての設定] > [システム] > [高度な設定] > [デバイス ルート証明書] の順に進みます。
-
加入 URL – すべてのユーザーは、Workspace ONE UEM 環境に加入するために、加入画面に直接アクセスする一意の URL を入力できます。例: mdm.example.com
重要： 加入サーバをプロキシの背後に配置している場合、ネットワーク設定を構成する際、Windows サービス WINHTTP をプロキシを使用するように構成する必要があります。
デバイス側の要件
Windows デバイスは、次のサイトにアクセスし、特定の設定を有効にして、Workspace ONE UEM に加入し、Workspace ONE Intelligent Hub for Windows アプリケーションを使用するために必要なサービスを実行する必要があります。一部の URL やサービスは、Windows Server デバイスや登録モードの Windows デスクトップ デバイスには必要ない場合があります。
- Omnissa Access URL - Omnissa Access が認証元として設定されている場合、加入済みデバイスが Omnissa Access に接続して Hub サービスの機能を利用し、認証できるように、ファイアウォール ポリシーでこれらの URL を信頼します。
- アプリケーション センター API URL - Workspace ONE Intelligent Hub for Windows が Microsoft ストアにクラッシュ情報を提供できるようにします。これは、Workspace ONE Intelligent Hub アプリケーションを実行している Windows デバイスにのみ必要です。UI=Headless パラメータを使用して展開された Windows Server デバイスでは必要ありません
-
api.appcenter.ms-api.mobile.azure.com - Microsoft ストア API URL - デバイスが使用されている Microsoft ストアの市場に関係なく Windows デスクトップ デバイスで Workspace ONE Intelligent Hub for Windows が起動するようにします。 市場別の Microsoft ストアおよびアプリケーション サポートについては、「市場の選択の定義」を参照してください。
-
http://licensing.mp.microsoft.com/v7.0/licenses/contentHTTPSUsed - PowerShell 実行 - Workspace ONE UEM は、Workspace ONE Intelligent Hub 経由のインストールおよび操作変更に、PowerShell を使用するため、Windows デバイスで [PowerShell 実行] を有効にします。
- Windows サービス – Workspace ONE UEM の展開に加入して動作させるために、Windows デバイスに、サービス状態：実行中のサービスを一覧表示する必要があります。
- DmEnrollmentSvc (デバイス管理加入サービス) - Windows Server および登録モードの Windows デスクトップ デバイスでは必要ありません
- DiagTrack (接続済みユーザー エクスペリエンスおよびテレメトリ) - Windows Server および登録モードの Windows デスクトップ デバイスでは必要ありません
- Schedule（タスク スケジューラ）
- BITS（バックグラウンド インテリジェント転送サービス）
- dmwappushservice（デバイス管理ワイヤレス アプリケーション プロトコル (WAP) プッシュ メッセージ ルーティング サービス）- Windows Server および登録モードの Windows デスクトップ デバイスでは必要ありません
サポートする Windows デスクトップ エディション
Workspace ONE UEM では、次のオペレーティング システム エディションで Windowsデスクトップ デバイスの加入と管理がサポートされます。
- Windows Pro
- Windows Enterprise
- Windows Education
- Windows Home
- Windows S
**重要：**各更新ブランチでサポートされる OS バージョンについては、Windows のリリース情報に関する Microsoft ドキュメント：Windows のリリースの正常性を参照してください。
Windows デスクトップ エディションおよび Windows Server 機能サポート マトリックス
Workspace ONE UEM は、Windows 10 および Windows 11 デスクトップ OS のすべてのバージョン、および Windows Server 2016、2019、2022、2025、およびそれらがサポートする機能をサポートします。
Windows の各エディション (Home、Professional、Enterprise、Education) では利用できる機能がそれぞれ異なります。Windows Home エディションは、Windows OS で利用できる高度な機能をサポートしていません。機能を十分に活かすため、Enterprise エディションまたは Education エディションを使用することを検討してください。
| 機能 | Windows デスクトップ ホーム | Windows デスクトップ Professional | Windows デスクトップ Enterprise と Windows デスクトップ Education | Windows Server |
|---|---|---|---|---|
| ネイティブ クライアント加入 | ✓ | ✓ | ||
| Agent ベースの加入 | ✓ | ✓ | ✓ | ✓ |
| Windows アカウント ID が必要 | ||||
| 利用規約の承諾が必要 | ✓ | ✓ | ✓ | |
| 加入時のオプション プロンプトのサポート | ✓ | ✓ | ✓ | |
| Active Directory/LDAP | ✓ | ✓ | ✓ | |
| クラウド ドメイン参加による加入 | ✓ | ✓ | ||
| OOBE (Out of Box Experience) 加入 | ✓ | ✓ | ||
| 一括プロビジョニングによる加入 | ✓ | ✓ | ✓ | |
| デバイス代理セットアップ | ✓ | ✓ | ||
| SMS | ||||
| Eメール メッセージ | ✓ | ✓ | ✓ | |
| パスワード ポリシー | ✓ | ✓ | ✓ | |
| 企業情報ワイプ | ✓ | ✓ | ✓ | |
| フルデバイス ワイプ | ✓ | ✓ | ||
| Eメールと Exchange ActiveSync | ✓ | ✓ | ||
| Wi-Fi | ✓ | ✓ | ||
| VPN | ✓ | ✓ | ✓ | |
| 証明書の管理 | ✓ | ✓ | ||
| デバイス制限と設定 | ✓ | ✓ | ✓ | |
| Windows Hello | ✓ | ✓ | ||
| 個人用設定 | ✓ | |||
| 暗号化 | ✓ | ✓ | ||
| アプリケーション制御 (AppLocker) | ✓ | |||
| 正常性構成証明 | ✓ | ✓ | ||
| Windows Update for Business | ✓ | ✓ | ✓ | |
| 割り当てられたアクセス | ✓ | |||
| アプリケーション管理 | ✓ | ✓ | ✓ | |
| アセット追跡 | ✓ | ✓ | ✓ | ✓ |
| デバイス ステータス | ✓ | ✓ | ✓ | ✓ |
| IP アドレス | ||||
| 場所 | ✓ | ✓ | ✓ | ✓ |
| ネットワーク | ✓ | ✓ | ✓ | ✓ |
| サポート メッセージ送信 (Eメールと SMS のみ) | ✓ | ✓ |
**注：**Windows Home Edition から Windows Professional または Windows Enterprise にアップグレードするには、デバイスの再加入が必要です。
このページは役に立ちましたか?