Environment Manager の新機能

グループ ポリシー インポート ウィザード

Active Directory グループ ポリシー オブジェクトとグループ ポリシー設定をインポートするための直感的なウィザードが導入されました。オブジェクトがインポートされ、Environment Manager 処理として適用できます。これにより、ポリシー オブジェクトの採用が簡素化され、エンドポイントでのユーザ ログオン時間を短縮できます。

詳細については、 「グループ ポリシー処理」をご参照ください。

Ivanti Automation パラメータの無効化

Environment Manager の Ivanti Automation との統合が拡張されました。Ivanti Automation で作成された個別のタスクとモジュールのパラメータは Environment Manager automation 処理に渡されます。インテリジェンスが実装され、Environment Manager と Ivanti Automation の間の同期されていないパラメータを特定して修正します。修正できない場合は、ユーザに通知されます。

詳細については、「Ivanti Automation」をご参照ください。

VHD キャッシュ切り替え - Windows および Outlook Search

キャッシュ切り替え機能が拡張され、Windows および Outlook 検索インデックスの切り替えのサポートが追加されました。これは、2つの新しいビルトイン テンプレートを使用してアーカイブされます。

•Outlook 検索テンプレート

Outlook 検索インデックスは、ユーザ単位のプロファイルで、VDI と RDSH のセッション間で切り替えられます。

•Windows および Outlook Search テンプレート

システム規模の Windows 検索データベースは、単一ユーザ デスクトップで切り替えできます (VDI、キオスク/ホットデスク PC)。

詳細については、「Windows および Outlook Search 」をご参照ください。

個人設定データベース - Azure SQL 互換性

このリリースでは、個人設定データベースを Azure SQL データベースとして配布できます。つまり、Azure で SQL データベースを管理するために、仮想マシンを使用する必要がなくなりました。

データベースの構成および管理は引き続き Server Configuration Portal (SCP) 経由で実行され、オンプレミスおよび Azure 仮想マシン SQL Server インストールのサポートは残ります。

詳細については、「サービス互換性としての Azure SQL」をご参照ください。

個人設定テンプレート - ファイル タイプ関連付け (Windows 10) を切り替えます

新しいビルトインの Windows グループ テンプレートを使用して、ファイル タイプ関連付け Windows 10を切り替えます。セッション間でユーザの既定のアプリケーション設定を永続させ、デバイスに関係なく、一貫した使い慣れているユーザ経験を保証します。
詳細については、「ファイル タイプの関連付け処理」をご参照ください。

GeoSync AlwaysOn サポート

AlwaysOn サポートが GeoSync に追加されました。従来は、新しいバージョンの Environment Manager にアップグレードする前に、SQL Merge Replication で、マスターとすべてのサブスクライバでレプリケーションを無効にする必要がありました。これは GeoSync の場合には該当しません。アップグレードは GeoSync で実行できます。
詳細については、「GeoSync AlwaysOn Support」 をご参照ください。

OneDrive キャッシュ切り替え

キャッシュ切り替え機能が拡張され、非永続セッション間でユーザの OneDrive キャッシュを切り替えできるビルトイン テンプレートが含まれます。これにより、Office 365をご使用の場合に利点がもたらされます。

詳細については、「OneDrive キャッシュ切り替え」をご参照ください。

Office 365仮想コンテナの同時ユーザ アクセス

複数の仮想セッションで作業しているときに、ユーザがキャッシュにアクセスできるキャッシュ切り替え機能を使用できます。一般的なシナリオは、ユーザが複数の仮想セッションから Outlook にアクセスしている場合です。

詳細については、「同時ユーザ」をご参照ください。

実行 または Connect As 機能 - 改善されたセキュリティ

実行 または Connect As 機能では、実行ユーザ ライブラリから選択されたプロファイルを使用して、ドライブ マッピングとポリシー処理を実行できます。2018.3では、このようなユーザ プロファイルの認証資格情報を暗号化および復号化するために使用される方法が改善され、セキュリティが大幅に強化されました。

公開鍵と秘密鍵の組み合わせは、実行ユーザ認証資格情報を暗号化および復号化するために使用されます。

• 公開鍵は、パスワードを暗号化するために、Environment Manager コンソールで使用されます。
• 秘密鍵は、パスワードを暗号化するために、エージェントで必要です。秘密鍵は、管理されているすべてのエンドポイントの Certificates - Local Computer\Personal\Certificates フォルダにインストールする必要があります。

この機能の詳細については、「実行ユーザ ライブラリ」をご参照ください。

Ivanti Automation との統合

このリリースでは、Ivanti Automation との統合が導入され、タスクの自動管理を可能にします。日常的なタスクと複雑なタスクは、Environment Manager ポリシー処理内から実行できます。これにより、Ivanti Automation と Environment Manager ポリシー エンジンの能力が統合され、時間の節約によって、IT 担当者は優先度の高い課題に取り組むことができます。

この機能の詳細については、「Environment Manager ポリシーへの Automation 統合」をご参照ください。

仮想セッションのキャッシュ ローミング

キャッシュ ローミングは、ログオン中にユーザの仮想デスクトップまたはセッションにコンテナを関連付けます。これは、セッション間でアプリケーション キャッシュを永続します。

この機能では、2つの新しい EM ポリシー処理が導入されます。

• VHD 管理 - ユーザ セッション中にコンテナを作成、関連付け、関連付け解除します
• キャッシュ ローミング - ユーザ プロファイル内でリダイレクト先を構成します。上記の処理で管理されるコンテナまたは別のフォルダになります。

この機能の基になる主要な要因の1つは、企業内で増えている Office 365の採用をサポートすることです。お客様は、設定済みのプロファイル キャッシュ オプションを使用するか、カスタム リダイレクトを設定することで、Outlook Cached Exchange Mode などのシナリオで、仮想セッション間のローミングを簡単に構成することができます。

詳細については、「仮想セッションのキャッシュ ローミング」をご参照ください。

既存のサブスクライバの GeoSync 設定 - ワークフローの改善

GeoSync により、複数の場所で、個人設定またはユーザ設定を同期できます。いずれにしても、サードパーティ技術の要件はありません (SQL Merge Replication など)。

10.1 FR4では、現在、複数の「スタンドアロン」個人設定 データベースを管理していて、GeoSync への移行を検討している既存のお客様を支援する機能が導入されています。同期されたモデルにスムーズに移行できるように、10.1 FR4にはスクリプトが用意されています。これを使用すると、設定する前に、サブスクライバ データベースがパブリッシャと互換性があることを保証できます。

詳細については、「GeoSync」 をご参照ください。

Windows 10機能強化

引き続き Windows 10の導入に注力するための取り組みとして、10.1 FR4は次の2つの主な領域で既存の機能を拡張します。

• ファイル タイプの関連付け (FTA) ポリシー処理では、ファイル タイプの既定のアプリケーション設定が完全に管理されるようになりました。
• スタート メニューのサイズを変更するユーザは、Windows 10 1703以上のセッションでパーソナライズされるようになります。

Microsoft Edge ブラウザ 個人設定

お客様が Windows 10の導入を進めていく際に、Edge ブラウザをパーソナライズする能力は、ユーザ エクスペリエンスにとって重要です。Environment Manager は、お気に入り、リーディング リスト、ブラウザ設定などの一般的なブラウザ項目がセッション間でユーザごとに永続することを保証します。

必要な個人設定グループに割り当てる前に、管理者が、既存のコンソール ワークフローを使用して、Ivanti の Microsoft Edge 個人設定 テンプレートをインポートします。Edge は Windows Store アプリケーションに関連付けられた Universal Web Platform (UWP) を使用しますが、当社は、お客様が標準の Win32アプリケーションに類似したアプローチでパーソナライズできることを保証し、プロファイル アーカイブとロールバックのサポートを提供します。

関連動画を見る

詳細については、「アプリケーション グループ テンプレート」 をご参照ください。

GeoSync

ユーザは、別の地域に移動したり、物理デスクトップから仮想デスクトップに移動したりすることがありますが、同じパーソナライズされた経験が得られると考えています。Environment Manager 10.1 FR2のリリースでは、新しい GeoSync 機能により、企業の場所に関係なく、パーソナライズされたデスクトップ経験が実現されます。

管理者は、どのユーザの設定をどのサイトに同期する必要があるのかを構成し、同期の実行スケジュールを構成するだけです。EM 個人設定のみを集中管理し、ユーザ データは収集管理しない場合でも、簡単に構成することができます。

付属の PowerShell コマンドレットおよび API に基づき、GeoSync 機能の設定、構成、監視を完全に自動化し、企業の配布モデルに適合させることができます。

これまで、複数の地理的に分散したサイトが存在する場合は、SQL Server Merge Replication を使用して、個人設定 データおよび構成を同期してきました。しかし、これにはさまざまな制限と複雑性が伴います。GeoSync 機能はビルトイン機能であり、SQL Standard Edition のみが必要です。

関連動画を見る

詳細については、「GeoSync」 をご参照ください。

エンドポイント セルフサービス ツール (ESST) ローカライゼーション

ESST はシステム トレイ ユーティリティであり、個人設定グループごとに構成することで、エンドユーザはユーザ個人設定 データを管理することができます。FR2のリリースでは、構成されたエンドポイント ロケールに基づき、ユーザに合わせて、フランス語、ドイツ語、オランダ語が自動的にローカライズされます。

コンソールのブランドおよび名称変更

Environment Manager コンソールが更新され、新しい会社名の Ivanti を反映します。詳細については、ここをご覧ください。

レジストリやサービスなどの特定の領域では、「AppSense Environment Manager」という名前が使用されている場合があります。既存のユーザにとって、移行による中断をできるかぎり少なくするために、このようにしています。

アイコンの更新

バージョン10では、User Workspace Managerコンソールのデザインが大幅に変更されました。私たちはフィードバックに耳を傾け、 コンソールで使用されるアイコンの一部を更新することにより、明るい色をEnvironment Manager コンソールに追加しました。

ポリシー ノードのスケジューリング

Environment Manager ポリシー ノードを構成し、特定のスケジュールに追加で実行することもできるようになりました。管理者は、トリガーを再実行せずに、定義された間隔で、構成内の特定の処理または条件を柔軟に再適用または評価できます。

たとえば、管理者がユーザ プレデスクトップ トリガー内のノードをスケジュールすることを選択する場合です。ユーザがログオフしてもう一度ログオンしたかどうかに関係なく、ログオン中と定義されたスケジュールの両方で実行できます。

Windows タスク スケジューラと同様のワークフローを使用することで、複雑なスクリプトの代わりに、この新しい機能を簡単に利用できるようになりました。

この機能は、ユーザおよびコンピュータ ポリシー トリガーの両方で使用できます。

動画:ノード スケジュール

関連動画を見る

詳細については、「ノード スケジュール」をご参照ください。

構成ノードとコメント

Environment Manager ポリシー内で、管理者は、ノード処理と条件に注釈を付けることができます。

この機能では、3つの新しいオプションが導入されます。

• ポリシー ノード処理ペイン内のコメント
• 既定のノード説明を編集できます
• ポリシー ノード処理ビューに、メモ タブが追加されました

これらは、特に、複数の管理者がポリシー構成にアクセスする環境で有用です。構成内の主要な詳細と更新を視覚的に追跡することができます。

動画:ノード説明

関連動画を見る

詳細については、「ノード説明」をご参照ください。

SQL Mirroring サポート

10.1 FR1リリースでは、10.0/10.1では提供されていなかった SQL Mirroring のサポートが再導入されました。これを使用するときには、SQL Always On が推奨されます。これにより、十分な時間をもって、Ivanti のベストプラクティスに移行できます。

詳細については、 「User Workspace Manager ヘルプ」をご参照ください。

Windows Server 2016のサポート

Environment Manager 10.1個人設定、サーバ、コンソール、およびエージェント コンポーネントは、すべて Windows Server 2016 と互換性があります (デスクトップ エクスペリエンス インストールのサーバ)。たとえば、 Windows Server 2016を確認するポリシーで、追加の条件を使用できます。

サポートされるソフトウェアの詳細については、「管理されたプラットフォーム マトリクス」をご参照ください。オペレーティング システム条件については、「コンピュータ条件」をご参照ください。

グループ ポリシー処理の機能強化

[ポリシーの設定] ダイアログは、簡易的なワークフローのために再設計されました。ダイアログには、ポリシー カテゴリ、名前、ファイル名、有効かどうかなどの詳細設定が表示されます。これらの詳細設定は、構成プロファイラで生成されるレポートでも使用できます。また、すべてのグループ ポリシー テンプレートを保存するためにコンソールが使用する既定の場所を設定できます。これは、ネットワーク共有にグループ ポリシー オブジェクトを保存し、ローカル ポリシー定義フォルダにコピーしない場合に役立ちます。

詳細については、 「グループ ポリシー処理」をご参照ください。

Microsoft Office 2016のロックダウン

Environment Manager更新された Microsoft Office Lockdown Wizard を使用して、Office 2016スイートでアプリケーションの ロックダウン処理を作成します。

詳細については、「ロックダウン管理」 をご参照ください。

ファイルとフォルダ削除の新しい「より古い」条件

ファイルとフォルダ削除処理では、新しい条件を使用できます。属性 (作成日、前回変更日時、前回アクセス日時) が特定の日数よりも古い場合に、ファイルまたはフォルダが削除されることを指定できます。

詳細については、「処理管理」および「ファイルの削除処理」をご参照ください。

Citrix XenDesktop セッションの簡易トリガー

XenDesktop セッションは、セッション ロック/ロック解除および切断/接続変更中に、該当するトリガーを正常に実行します。以前は、追加の構成が必要でした。

詳細については、「XenDesktop 接続のトリガーと後方互換性」をご参照ください。

オペレーティング システム条件のビルド番号オプション

Microsoft 更新モデルは、ビルド番号を使用して、機能リリースとサービスパックを特定します。コンピュータ オペレーティング システム ルールを作成するときには、一致するか、最大または最小ビルド リリースとして使用されるターゲット ビルド番号を指定できます。たとえば、特定の Windows 10および Windows Server 2016ビルドを対象にすることができます。

詳細については、「コンピュータ条件」 をご参照ください。

表示/編集機能を検索と置換で使用できます

ポリシーで、検索と置換検索結果で返される、特定の処理と条件にすばやく移動できます。結果を選択し、[表示/編集] をクリックすると、その項目が、表示および編集用に、該当するダイアログですぐに開きます。

詳細については、 「検索と置換」をご参照ください。

Windows Server 2016のサポート

Environment Manager 10.1個人設定、サーバ、コンソール、およびエージェント コンポーネントは、すべて Windows Server 2016 と互換性があります (デスクトップ エクスペリエンス インストールのサーバ)。Windows Server 2016コンピュータに個人設定サーバ10.1をインストールできます。Server 2012以外の追加の構成は不要です。Windows Server 2016用に定義済みの Windows 設定グループが提供されています。たとえば、ユーザのノートブックでの Windows 10個人設定は、Server 2016 RDPセッションでそのユーザが使用できます。

サポートされるソフトウェアの詳細については、「管理されたプラットフォーム マトリクス」をご参照ください。オペレーティング システム条件については、「コンピュータ条件」をご参照ください。

強化されたショートカット管理

ユーザが異なる環境でローミングしている場合は、個人設定によって、解決できない個人設定 ショートカット リンクが管理され、ユーザのセッションに表示されないようになっています。

詳細については、「ローミング ユーザのショートカット管理」をご参照ください。

個人設定オペレーション コンソール ローカライゼーション

個人設定 コンソールは、フランス語、オランダ語、ドイツ語の3つの新しい UI 言語に対応します。

個人設定オペレーションの詳細については、「個人設定オペレーション ヘルプ」をご参照ください。