1．社内外問わずアップグレードを可能にすること

　PCがどこで利用されていたとしてもアップグレードファイルの展開や、パッチを適用できるようにする必要がある。

2．複雑な設定をしなくても帯域に影響を与えない展開ができること

　通常業務に影響を与えないためには、アップグレードファイル展開時に使用するネットワーク帯域を制限することがポイントとなる。これらのコントロールを簡単かつ自動的に設定できることが望ましい。

3．アップグレードの失敗を自動的に検知し再適用する仕組み

　アップグレードが失敗する可能性も考慮する必要がある。レジューム機能によってファイルを送信途中で中断してしまった場合でも中断した地点から再開できる。リトライ機能によって何らかの要因によって失敗した場合でも自動的に再適用できる。これらの機能が実装されていることが望ましい。

4．PCがWindows 11のシステム要件に合致しているかを判別できること

　システム要件を満たしていないPCについては、設定変更によって要件を満たした上でアップグレードするか、またはPCをリプレースするかどうかの判断が必要になる。

画像をご覧いただくには会員登録が必要です

会員登録・ログイン

図3　課題を解決する理想形（出典：日本ビジネスシステムズのウェビナー資料）

「Microsoft Intune」が適しているケースとそうでないケース

　PCがどこにあってもネットワークを制御しながらファイルを展開し、アップグレードが失敗したとしても再適用などのフォローをすることで適用率を高める必要がある。これをサポートするものとして、下山氏は「Microsoft Intune」（以下、Intune）とJBSの「Managed Endpoint」を挙げた。

画像をご覧いただくには会員登録が必要です

会員登録・ログイン

図4　どのようにソリューションやサービスを選ぶか（出典：日本ビジネスシステムズのウェビナー資料）

　IntuneはMicrosoftが提供するMDM（Mobile Device Management）およびMAM（Mobile Application Management）を包括し、PCおよびモバイルデバイスとそのアプリケーションを一括して管理できる。Intuneで設定し、「Windows Update for Business」を介してPCに更新プログラムやアップデートファイルを適用する。

　Managed EndpointはMicrosoftが配信するセキュリティパッチの適用や、それらを実施するための設定変更作業をアウトソースするJBSのクラウド型のマネージドサービスだ。アップグレードをアウトソースすることでIT管理者の負担軽減が期待できる。

　下山氏はIntuneとManaged Endpointを比較するに当たって3つの課題に着目した。

　1つ目はネットワークの遅延やダウンが起きる点について、2つ目はPCのシステム要件の確認、そして3つ目はOSのバージョンや更新プログラムの適用状況が不明な点についてだ。

　Intuneがこれらの課題をどのように解決するのか。1つ目の課題については、ダウンロード時の帯域幅を制限することでネットワークの窮迫を解消する。また、P2P（Peer to Peer）の機能を活用して、インターネット通信を行わずに近くのPCからアップグレード用のファイルを取得する。

　2つ目の課題に対しては、PCのインベントリ情報を取得して状態を確認し、Windows 11の要件を満たしているかどうかを自動的に判定する。Windows 11にアップグレードできるPCとそうでないPCを把握できる。

　そして3つ目の課題に対しては、Intuneで管理しているPCを一覧で確認できる。適用状況を容易に確認できる仕組みになっている。

画像をご覧いただくには会員登録が必要です

会員登録・ログイン

図5　Intuneがどのように課題を解決するか（出典：日本ビジネスシステムズのウェビナー資料）

　Managed Endpointは3つの課題をどのように解決するか。1つ目の課題に対しては、リレー機を中心とした送受信の帯域制御を設定することで、履歴単位でIntuneよりもさらに細かい帯域制御が可能になる。

　2つ目の課題に対しては、Intuneと同様に端末のインベントリ情報を取得して状態を確認し、Windows 11の要件を満たしているかどうかを自動的に判定する。判定した結果はWebサイトで確認可能だ。

　3つ目の課題に対しては、適用状況や未適用状況を一覧で確認できるWebページが提供される。適用率など全体の確認から端末ごとの適用状況までを確認できる。

画像をご覧いただくには会員登録が必要です

会員登録・ログイン

図6　Managed Endpointがどのように課題を解決するか（出典：日本ビジネスシステムズのウェビナー資料）

　では、IntuneとManaged Endpointのどれを選択すればいいのか。下山氏は、自社のニーズに当てはまるソリューションを選択できるよう、それぞれの特徴を示した。

　下山氏によれば、セキュリティ機能の利用や端末ライフサイクルなどの運用を視野に入れる場合はIntuneが適していて、配信管理システムの運用保守にかかる工数を軽減したい場合はManaged Endpointを選択するのも一つの手だという。