Configuration Manager(MECM)での管理からAzure Arcでの管理へ?
この記事の内容
- MicrosoftがConfiguration Manager(MECM)からAzure Arcベースの管理への移行を推奨する記事を公開した
- MECMの各機能に対応するAzureサービスのマッピングが詳しく解説されている
- Windows Server SAのベネフィットを活用することで追加コストなしに移行できる点が強調されている
- WSUSの廃止や、クライアント管理のIntune移行も含め、オンプレミス管理全体のクラウド移行がMicrosoftの方向性として明確になっている
はじめに
Microsoftが公開した「Modern Server Management: From Configuration Manager (MECM) with Azure Arc」というタイトルの記事が話題になっています。タイトルは「Configuration ManagerとAzure Arcを共に使っていきましょう」というニュアンスですが、内容をよく読み込むと、Azure Arcベースの管理への移行を強く意識させる構成になっています。
本記事ではその内容をご紹介します。
Configuration ManagerからAzure Arcへ:機能マッピング
記事の核心となるのが、MECMの各機能と、対応するAzureサービスのマッピングです。現在MECMで実現している管理機能は、以下のようにAzureのサービスへ移行できるとされています。
| MECM の機能 | 対応する Azure サービス |
|---|---|
| OSのパッチ適用・レポーティング | Azure Update Manager |
| 構成・コンプライアンス管理 | Azure Machine Configuration、Azure Policy、Desired State Configuration |
| レポートとソフトウェアインベントリ | Azure Change Tracking and Inventory、Azure Resource Graph |
| リモートスクリプティング・タスクシーケンス | Run Command with Azure Hybrid Runbook Worker |
このように、MECMで行っていたサーバー管理の主要機能はすべて、Azure Arc経由でのAzureサービスに対応するものが用意されています。
コスト面のハードル:Windows Server SAのベネフィット
移行を検討する上でコストは大きな懸念点ですが、記事ではWindows Server SAの特典を持っている場合は、上記で挙げたAzureサービスの機能を追加コストなしで利用できる点が強調されています。
つまり、「まずはコストをかけずに試してみて、徐々に移行してほしい」というMicrosoftの意図が読み取れます。
WSUSの廃止とAzure Update Managerへの移行
別の動きとして、WSUS(Windows Server Update Services)の廃止が予告されています。まだ具体的な時期は決まっていませんが、廃止が決まっている以上、パッチ管理についてはAzure Update Managerへの移行が推奨されています。
クライアント管理もIntuneへ
サーバー管理だけでなく、クライアント管理についても同様の流れがあります。記事ではクライアント管理についてもIntuneベースの管理に移行していくことが望ましいとされており、オンプレミス製品全体からAzure・クラウドベースの管理への移行というMicrosoftの大きな方向性が一貫して示されています。
今後の動きをウォッチするために
「今すぐMECMをやめてAzure Arcに移れ」と言っているわけではありません。ただし、長い目で見ると、Microsoftがオンプレミスのサーバー管理・クライアント管理製品からクラウドベースの管理へ移行を推進していることは明らかです。
現在MECMを使って管理を行っている組織においては、以下のような準備をしておくことが重要です。
- Azureの対応サービスがどの機能をカバーするのかを把握しておく
- Windows Server SAのベネフィットで利用できる範囲を確認する
- 移行のタイミングや段階的な計画を検討し始める
まとめ
MicrosoftはConfiguration Manager(MECM)によるサーバー管理をAzure Arcベースの管理へ移行させていきたいという意向を、この記事を通じて明確にしています。機能の面ではすでに対応するAzureサービスが揃っており、コスト面でもWindows Server SAのベネフィットを活用することで移行のハードルを下げる工夫がなされています。
WSUSの廃止やクライアント管理のIntune化も含め、オンプレミス管理全体のクラウド移行はMicrosoftの一貫した戦略です。今すぐ移行が必要なわけではありませんが、いざというときにスムーズに移行できるよう、今のうちからAzureサービスとのマッピングを把握し、道筋を持っておくことをおすすめします。