2022/11/30 (現地時間) に Configuration Manager Technical Preview version 2211 が公開された旨のアナウンスがありました。
Configuration Manager Technical Preview version 2211 の機能については、以下の Microsoft Docs サイトに記載 (英語) されています。
version 2211 から追加された新機能および機能改善内容抜粋 (意訳)
詳細およびこのアップデートの新機能の完全な一覧を確認するには、Features in Configuration Manager technical preview version 2211 ドキュメントを確認してください。
Update 2210 for Technical Preview Branch は、Microsoft Endpoint Configuration Manager Technical Preview コンソールで利用可能です。新規インストールの場合、Microsoft Endpoint Configuration Manager Technical Preview Branch の 2210 ベースライン バージョンは、MECM2210TP-Baseline、もしくは Evaluation Center から入手可能です。
Technical Preview Branch リリースでは、一般に利用可能になる前に、テスト環境で新しい Configuration Manager 機能を試すことが可能です。
最新の Technical Preview についてのご意見について、コンソールから直接フィードバックを送信してください。
管理サービスの認証失敗メッセージがステータス メッセージ ビューアーへの表示が可能
管理サービスでの認証失敗に関する監査メッセージを導入しました。リクエストの詳細とステータス メッセージの表示が可能です。これらのメッセージは、[監視] リボン – [ステータス メッセージ クエリ] – [すべてのステータス メッセージ] に表示されます。以前は、これらの失敗はログ ファイルに記録されていました。
新しい監査メッセージにより、ログ ファイルのロールバックによる不都合の回避を予定しています。ユーザー、リソースへのアクセス試行、およびユーザーが 1 日に行ったすべての承認済みリクエストの試行回数に関する詳細が利用可能になります。また、HTTPS リクエストの読み取り操作とクラウドで開始された操作の監査も行っています。これにより、管理者は悪意のあるユーザーがいるかどうかを判断しながら、ユーザーのアクセス許可とロールをスコープすることが可能となります。
より詳細な情報について、管理サービスのドキュメントを参照してください。.
ネットワーク アクセス アカウント (NAA) のアカウント使用量アラート
サイトが NAA アカウントで構成されている場合、この新しい前提条件の警告が追加されていることをみることができます。NAA アカウントで構成された配布ポイントのセキュリティを向上させるには、既存のアカウントとそれに関連するアクセス許可を確認してください。必要最小限以上の権限がある場合、最小限の権限を持つアカウントを削除して追加します。NAA で管理者レベルのアクセス許可アカウントを構成しないでください。サイト サーバーが HTTPS / EHTTP で構成されている場合は、使用されていない NAA アカウントを削除することを推奨します。
より詳細な情報について、ネットワーク アクセス アカウントのアクセス許可の説明を参照してください。
Cloud Sync (Azure Active Directory グループ同期の収集) 機能の改善
Configuration Manager version 2211 以降、この機能のスケーラビリティが改善され、スロットリングとエラー処理が改善されました。さらに、ユーザー コレクションとデバイス コレクション専用のダッシュボードが監視ワークスペースに追加され、Cloud Sync のステータスを表示することが可能です。ダッシュボードには、マップされた Azure AD グループ、合計メンバー数、同期されたメンバー数、状態 (成功、失敗、進行中)、および最後の同期の詳細と共に、コレクションごとのクラウド同期の状態が表示されます。
Configuration Manager リソース
