Windows 365 Azure AD ユーザーのセルフサービス購入の対象となったようです

2021 年 8 月 2 日に価格などが公表される予定の Windows 365 ですが、なんと 8 月 15 日から以下ライセンスのセルフサービス購入の対象となることが決まったようです。

Windows 365 Enterprise
Windows 365 Business

セルフサービス購入とは、組織が持っている AzureAD アカウントを用い、自分用にライセンスを購入する方法となっており、今までは Visio や Power Platform など、利用に対する意識が高い方でないと利用しないようなものとなっていました。

ここに Windows 365 が加わるということで、以下 docs に製品として列挙されるようになっています。

https://docs.microsoft.com/ja-jp/microsoft-365/commerce/subscriptions/allowselfservicepurchase-powershell?WT.mc_id=M365-MVP-5002496&view=o365-worldwide

f:id:mohessu:20210728014808p:plain

購入自体は Windows 365 Enterprise の場合、 Endpoint Manager 上からのみ行えるようなのですが、 Business については以下アドレスから行うことができるようになるとのこと。

https://www.windows365.com/

組織ポリシーで私用ライセンスの利用制限を行っている場合は設定を確認しておいた方が良いかもしれません。

設定は初期値有効なので、行えないようにするには処理が必要となります。
これらは Windows PowerShell 上で実施する形になります。 PowerShell ( Core ) ではないので注意しましょう。

以下コマンドを打つことで設定用のコマンドレットが使えるようになります。

そして設定は管理者権限が必要なため、接続を行っていきます。

Install-Module -Name MSCommerce

Import-Module -Name MSCommerce

Connect-MSCommerce

f:id:mohessu:20210728014214p:plain

このダイアログが表示されたら管理者でサインインしましょう。

f:id:mohessu:20210728014221p:plain

Connection established successfully と出れば接続成功です。

f:id:mohessu:20210728014241p:plain

 

以下コマンドレットでセルフサービス購入が有効となっているかわかります。

PolicyValue が Enabled の場合は有効ですね。
Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

f:id:mohessu:20210728014553p:plain

以下のコマンドレットで無効化することができます。( Windows 365 Business を無効にしています)
ProductId には上記 docs から該当するものを探してきましょう。

Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId CFQ7TTC0J203 -Enabled $False

f:id:mohessu:20210728020608p:plain

統制をかけていきたい立場としてはなかなか設定が大変ですが、セルフサービスさせたくない場合はこの設定を行っておく必要があるので注意しておきましょう!

音楽:Silent Star