Windows Autopilot デバイスの準備は、新しいデバイスのセットアップと構成を行い、生産性の高い使用ができるように準備するために使用されます。 Windows Autopilot デバイスの準備は、一貫した構成を提供し、全体的なセットアップ速度を向上させ、トラブルシューティング機能を向上させることで、デバイスの展開を簡素化することを目的としています。
この記事では、Windows Autopilot デバイスの準備機能、管理者にとっての利点、次のようなユーザー エクスペリエンスについて説明します:
- IT 部門がデバイスの展開に費やす時間を短縮します。
- デバイスの保守に必要なインフラストラクチャを削減します。
- あらゆるタイプのエンド ユーザーにとって使いやすさを最大限に高めます。
- トラブルシューティングの強化。
- ほぼリアルタイムのデプロイ状態と監視。
注:
この記事は、 Windows Autopilot デバイスの準備用です。 Windows Autopilot については、「Windows Autopilot の概要」を参照してください。
要件
Windows 11 バージョン 24H2 以降。
Windows 11、KB5035942 以降のバージョン 23H2。
Windows 11、KB5035942 以降のバージョン 22H2。
Microsoft Entra ID - Microsoft Entra 参加のみがサポートされています。
デバイスが Windows Autopilot デバイスとして登録されている場合、実行される展開はデバイスの関連付け状態によって異なります。 デバイスがテナントに関連付けられていない場合は、Windows Autopilot プロファイルが優先されます。 デバイスが関連付けられている場合、デバイスの関連付けが優先され、Windows Autopilot のデバイスの準備の展開が実行されます。 登録済みデバイスで Windows Autopilot デバイスの準備を関連付けずに使用するには、まず デバイスの登録を解除します。
その他の詳細な要件については、「 Windows Autopilot デバイスの準備の要件」を参照してください。
プロセスの概要
新しい Windows デバイスを最初に展開する場合、Windows Autopilot デバイスの準備では、OEM 最適化バージョンの Windows クライアントが使用されます。 OEM 最適化バージョンの Windows クライアントはデバイスにプレインストールされているため、すべてのデバイス モデルでカスタム イメージとドライバーを維持する必要はありません。 Windows Autopilot デバイスの準備を使用して、デバイスを再イメージ化する代わりに、既存の Windows インストールを次のことを行うことができる "ビジネス向け" 状態に変換できます。
デバイスのプロビジョニング中に Windows Autopilot デバイスの準備構成を提供します。
デバイス セキュリティ グループにデバイスを自動的に追加し、グループに割り当てられた選択したアプリケーションと PowerShell スクリプトを受け取ります。
Windows Autopilot のデバイス準備の機能強化
Windows Autopilot デバイスの準備は、一般的な顧客からの質問を組み込んだ、強化されたプロファイル エクスペリエンスです。 構成を効率的かつ一貫して展開し、トラブルシューティングの複雑さを取り除くためのプロファイル エクスペリエンスを提供することで、オンボード エクスペリエンスが向上します。 その目標は、
- シンプル
- 高速。
- 見てわかります。
- 高い信頼性。
Windows Autopilot デバイスの準備の新機能は次のとおりです。
Intune での登録時グループの利用 - デバイスは登録時にデバイス セキュリティ グループに追加され、構成は直ちに配信されます。 この機能により、より高速で信頼性の高いセットアップが可能になります。 詳細については、「 登録時間のグループ化」を参照してください。
詳細なレポート - 監視とトラブルシューティングが強化されました。 デプロイのほぼリアルタイムのステータスを監視してレポートします。これには以下が含まれます。
- アプリケーションの状態
- PowerShell スクリプトの状態
- デプロイ時刻。 詳しくは、「 Windows Autopilot のデバイス準備のレポートと監視」をご覧ください。
Government Community Cloud High (GCCH) および米国国防総省 (DoD) 環境のサポート - Windows Autopilot デバイスの準備では、 GCCH および DoD 環境がサポートされます。
重要
現時点では、共有モードの Windows 365 Flex は、GCCH および DoD ではサポートされていません。
機能
Windows Autopilot のデバイス準備機能には、次のものが含まれます。
- ユーザー主導または自動のデプロイ フローを設定します。
- 既定では、ユーザーが標準の非管理者ユーザーであることを確認します。
- デバイスのセットアップ中に配信するアプリケーションと PowerShell スクリプトを選択します。
- ユーザー主導型フローの進行状況の割合インジケーターを使用した、簡略で明確な OOBE ユーザー エクスペリエンス。
- トラブルシューティングの改善のための展開レポート。
改善されたエクスペリエンス
管理エクスペリエンス
- Windows Autopilot デバイスの準備では、展開や OOBE の設定など、1 つのプロファイルですべてのポリシーを 1 か所でプロビジョニングできるため、管理者の構成が簡略化されます。
- 基幹業務 (LOB) アプリケーションと Win32 アプリケーションは、同じデプロイにデプロイできます。
ユーザー エクスペリエンス
Windows Autopilot デバイスの準備では、次の点でもユーザー エクスペリエンスが向上します。
- 進行状況の割合が表示される OOBE 中の簡略化されたビュー。
- エクスペリエンスの一貫性が向上します。
- OOBE のセットアップが完了すると、ユーザーに通知されます。
- 問題が発生した場合は、ログを簡単にエクスポートできます。
- エンド ユーザーはより速くデスクトップにアクセスできます。
トラブルシューティングとレポート
Windows Autopilot デバイスの準備では、展開時にほぼリアルタイムで状態の更新が提供されます。 Windows Autopilot デバイスの準備の監視には、アプリケーションと PowerShell スクリプトの状態情報が含まれており、トラブルシューティングとレポート機能を改善できます。 展開の監視には、次の機能が含まれます。
- Windows Autopilot のデバイスの準備を通過したデバイスを簡単に追跡できます。
- 各デバイスのステータスと展開フェーズをほぼリアルタイムで追跡します。
- 各デバイスの監視レポートには、次の詳細が含まれています。
- デバイスの詳細。
- プロファイル名とバージョン。
- デプロイ状態の詳細。
- 状態が適用されたアプリ。
- 状態に適用されたスクリプト。
登録日時のグループ化
Windows Autopilot デバイスの準備の鍵は、登録時間のグループ化です。 登録時間のグループ化では、ユーザーがデバイスに対して認証すると、そのデバイスは登録時に事前定義されたデバイス セキュリティ グループに追加されます。 その後、デバイス グループに割り当てられたアプリケーション、スクリプト、ポリシーがデバイスに展開されます。 デバイスをデバイス グループに直接割り当てると、デバイス グループに割り当てられたアプリケーション、スクリプト、ポリシーは、動的デバイス グループを使用する場合に比べて迅速かつ効率的に展開できます。
登録時間のグループ化は、次のフェーズで構成されます。
- セキュリティ グループにアプリケーションとポリシーを構成する - ユーザーが認証し、Windows Autopilot デバイスの準備構成が配信されます。
- OOBE 中にインストールするアプリケーションと PowerShell スクリプトを選択する - デバイスのセキュリティ グループに割り当てられている選択されたアプリケーションと PowerShell スクリプトがインストールされます。 デバイスはデバイス セキュリティ グループにも参加します。
Windows Autopilot デバイスの準備の場合:
- デバイス グループが Windows Autopilot のデバイス準備プロファイルで選択されている。
- Windows Autopilot のデバイス準備プロファイルで選択されたアプリケーションと PowerShell スクリプトのみが、OOBE 中に展開されます。 デバイス グループに割り当てられている追加のアプリケーションまたは PowerShell スクリプトは、Windows Autopilot のデバイスの準備の展開が完了した後に展開されます。
- ポリシーの場合、Windows Autopilot デバイスの準備は、デバイス グループに割り当てられているすべてのポリシーを同期します。 ただし、Windows Autopilot デバイスの準備では、展開中にポリシーが適用されるかどうかは追跡されません。 ポリシーは、展開中または展開の完了後に適用される場合があります。
詳細については、「Microsoft Intune での登録時間のグループ化」を参照してください。
Windows の企業識別子
Windows Autopilot デバイスの準備では、Intune 企業識別子登録機能がサポートされています。 Intune の企業識別子を使用すると、Windows デバイス識別子 (シリアル番号、製造元、モデル) を事前にアップロードでき、信頼されたデバイスのみが Windows Autopilot デバイスの準備の処理を通過できます。
Windows Autopilot デバイスの準備では、Intune 登録制限を使用して個人用デバイス登録をブロックしている場合にのみ、Windows の企業識別子が必要です。 詳細については、以下を参照してください:
デバイス アソシエーション
Windows Autopilot デバイスの準備では、登録前に物理的な Windows 11 デバイスをテナントにバインドするデバイスの関連付けがサポートされています。 関連付けられているデバイスは、自動的に企業所有としてマークされ、デバイスを対象としたポリシーの割り当てや追加の OOBE カスタマイズを受け取ることができます。 詳しくは、「 Windows Autopilot のデバイス アソシエーションの概要」をご覧ください。
チュートリアル
Windows Autopilot デバイスの準備の構成に関する詳細な手順のチュートリアルについては、「 Windows Autopilot デバイスの準備シナリオ」を参照してください。