デバイスに対して Azure AD またはクライアント認証証明書を使用して、CMG サービスに対する認証を行うことができます。 認証にはConfiguration Managerサイト発行トークンを使用することもできます。
Active Directory ドメイン参加 ID を使用して従来の Windows クライアントを管理する場合、通信チャネルをセキュリティで保護するには PKI 証明書が必要です。 これらのクライアントには、サポートされている任意のバージョンの Windows を含めることができます。 CMG でサポートされているすべての機能を使用できますが、ソフトウェアの配布はデバイスのみに制限されます。 デバイスがインターネットにローミングする前に、Configuration Manager クライアントをインストールするか、トークン認証を使用します。
また、最新の ID を使用してWindows 10以降のクライアント (ハイブリッドまたは純粋なクラウド ドメインが Azure AD に参加) を使用して管理することもできます。 クライアントは、PKI 証明書ではなく Azure AD を使用して認証します。 Azure AD の使用は、より複雑な PKI システムよりも簡単にセットアップ、構成、保守できます。 すべての同じ管理アクティビティと、ユーザーへのソフトウェア配布を行うことができます。 また、リモート デバイスにクライアントをインストールするための追加の方法も可能になります。
Microsoft では、デバイスを Azure AD に参加することをお勧めします。 インターネット ベースのデバイスでは、Azure AD を使用してConfiguration Managerで認証できます。 また、デバイスがインターネット上にあるか、内部ネットワークに接続されているかに関係なく、デバイスとユーザーの両方のシナリオが可能になります。
詳細については、「 クライアント認証の構成」を参照してください。