Intuneの共有PCモードでOneDriveを使う

PCを特定のユーザーに紐づけないWin10/11の共有PCモードですが、最近OneDrive対応になったそうなので試してみます。

:::note warn
経緯
これまではこのモードをオンにすると、**OneDriveの起動自体が禁止**される仕様だったので、ユーザーには手動でバックアップしてもらったり少し不便だった。
:::
:::note info
結論
OneDriveを経由することでデータレスの共有PCが簡単に作れるようになった。
:::

# マニュアル
こちらの参考サイトの設定どおりに行います。
**Configuring Shared PC mode with OneDrive sync enabled**
https://www.petervanderwoude.nl/post/configuring-shared-pc-mode-with-onedrive-sync-enabled-and-configured/

# 構成プロファイルの作成
Intune管理者でログインし、Win10以降のテンプレートから作成。「カスタム」で検索します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/12352510-4561-bd0d-80e4-40156b0f6508.png)
名前をつけます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/3231f9db-6c7b-d1eb-c3d1-8ae9239a4098.png)
マニュアルサイトのパラメータどおりに設定します。OMA-URIは最初にドットが入るので注意して下さい。（ハマりました）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/8e666968-8b1b-4637-a532-2924e1bc0dd4.png)
# 共有PCモードの追加設定
つづいて共有モード本体の追加設定をします。設定カタログから。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/e9963249-1351-63b6-8f0b-24af8e769735.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/13e8c404-2350-d09f-6b39-940aa344f4a4.png)
"Shared PC"でキーワード検索します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/71963d02-3e7f-1036-b3ef-b7705afa4e06.png)
**「ローカルストレージの制限」　→　オフが必須**
ほかは任意ですが、検証では「削除ポリシー」は「今すぐ削除」が分かりやすいと思います。ユーザプロファイルがログオフごとに削除されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/a692bd49-a379-6248-334c-3805e781b376.png)
# OneDriveの設定（オプション）
こちらも設定ピッカーから。オプションですが設定したほうが良さそうです。

**・ファイルオンデマンド
・OneDriveに自動ログインさせる設定
・デスクトップなどを自動で同期**

などがあるようです。
データレス運用にするなら、毎回ダウンロードするのを避けるために、ファイルオンデマンドは必須とおもわれます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/2c43f67c-3726-b381-1244-5f5288b90290.png)
このように3つの構成プロファイルができました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/48e310af-0d54-79dc-69a8-172a4f1d70c3.png)


# Intuneへの登録
仮想マシンでIntuneに登録します。ポータルサイトアプリからDEMアカウントで入ります。DEMについては最後のリンク集を参考にして下さい。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/2dfc5a69-5c99-100d-cdd0-3ddf4207a79d.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/b9b9367f-1cbd-cd4c-3c0d-29fb3a38c1b7.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/5c91a082-4fdc-69aa-317a-3fea5b9019a7.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/8e297d2f-be0b-fd53-3795-104637631698.png)
Intune管理画面に今回の端末が上がってくることを確認します。タイムラグあるので気長に待ちましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/934fafe4-7c08-5a77-d1a6-9b2578a770ff.png)

# 動作確認
再起動し、ログイン画面で「他のユーザー」「ゲスト」が選択できるようになったら成功です。AzureADアカウントで入ります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/5e79afb6-fed1-7762-6f99-7d963da6eceb.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/1ba2f05c-bd6b-cb84-3fd5-967e4a731549.png)
初回ログイン時は2段階認証と、PINの設定が求められました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/de5a22d4-9d64-659d-029d-bc1acec104f7.png)
OneDriveに自動ログインになります。**3つめの設定の"Silently..."の部分**とおもわれます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/7ef0de14-5c73-d953-57e3-d8409ac3b60e.png)
デスクトップのファイルがオンデマンド状態で表示されました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/bcda8a58-5a04-4a07-1059-bc07cda0b588.png)
**C:\Windows\SharedPCSetup.log**のファイルが存在していれば、共有PCモードで動いている形になります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/8f176023-4cc2-852e-267c-6e98092eb8b4.png)


# まとめ
共有PCモードはユーザーとPCの紐づけがなくなるので、情シスの負担が減りますし、異動時や一時利用時のPCの展開スピードも早くなるでしょう。
また、ユーザーにとってもどのPCにログインしてもいい、というのはメリットではないでしょうか。

ユーザーデータはログオフごとに自動削除されますが、OneDrive併用が解禁されたことで、バックアップの手間が減るのも良いですね。


# 参考にさせていただいたサイト
Configuring Shared PC mode with OneDrive sync enabled
https://www.petervanderwoude.nl/post/configuring-shared-pc-mode-with-onedrive-sync-enabled-and-configured/

IntuneでWindows共有デバイスを構成する
https://qiita.com/ao_Tetsu/items/e9930b285d8e7264a2f7

Device Enrollment Manager (DEM)を利用して、共有・ストックPC（Windows）運用を考えてみる
https://zenn.dev/tiripiri/articles/9c67adfbbb74fe

Intune - 共有コンピューター を Intuneに登録する
https://kurataku.com/intune-sharedpc-register-usingdem/

Silently Move Known Folders to OneDrive using Intune Settings Catalog
https://www.anoopcnair.com/silently-move-known-folders-to-onedrive-intune/