Windows Autopilot デバイスの準備、ユーザー駆動型 Microsoft Entra 結合手順:
- 手順 1: Windows の自動 Intune 登録を設定する
- 手順 2: ユーザーがデバイスを Microsoft Entra ID に参加させることを許可する
- 手順 3: 割り当てられたデバイス グループを作成する
- 手順 4: ユーザー グループを作成する
- 手順 5: デバイス グループにアプリケーションと PowerShell スクリプトを割り当てる
- 手順 6: Windows Autopilot のデバイス準備ポリシーを作成する
- 手順 7、オプション 1: Windows 企業識別子をデバイスに追加する
- 手順 7、オプション 2: デバイスを関連付ける
Windows Autopilot デバイスの準備のユーザー駆動型 Microsoft Entra 参加ワークフローの概要については、「Windows Autopilot デバイスの準備のユーザー駆動型 Microsoft Entra 参加の概要」を参照してください。
デバイスの関連付けは、Windows Autopilot のデバイス準備機能の一部であり、企業識別子を追加するための代替手段です。 登録前にデバイスをテナントにバインドし、関連付けられているデバイスのみが使用できる追加のデバイス準備ポリシー設定 (OOBE のカスタマイズやデバイスの名前付けなど) のロックを解除します。
重要
Intune 登録制限を使用して個人用デバイスの登録をブロックする場合は、展開前に各デバイスの企業識別子またはデバイス アソシエーションのいずれかを構成する必要があります。 両方必要ありません。 デバイスが関連付けられている場合、そのデバイスについて企業識別子をアップロードする必要はありません。関連付けられているデバイスは自動的に企業所有としてマークされます。
デバイスを関連付けるには、この手順の次のタスクを実行します。
OOBE からデバイス情報をエクスポートする
注:
NTFS ファイル システムでフォーマットされた USB ドライブの使用をお勧めします。
デバイスの電源を入れ、OOBE を起動します。 リージョン選択ページで、OOBE のセットアップを完了しないでください。
Windows キーをすばやく 5 回押します。 [Autopilot] メニューが開きます。
注:
OOBE Autopilot メニューには、 QR コードのスキャン と デバイス情報のエクスポートという 2 つのオプションがあります。 現在、Intune では、オプション 2 の [デバイス情報をエクスポートする] で作成された CSV ファイルのアップロードのみがサポートされています。 オプション 1、 QR コードのスキャンは、Microsoft Graph を呼び出してデバイスを事前に関連付けるカスタム アプリで使用できます。
[Autopilot] メニューから [ デバイス情報のエクスポート] を選択します。
USB ドライブをデバイスに挿入します。
[Autopilot] メニューの [ デバイス情報のエクスポート] を選択します。 デバイス情報ファイルは USB ドライブに保存されます。
USB ドライブを取り外し、エクスポートした CSV ファイルを Microsoft Intune 管理センターにアクセスできるコンピューターにコピーします。
既存のデバイスからデバイス情報をエクスポートする
Out-of-Box Experience (OOBE) を既に過ぎている既存のデバイスの場合、Autopilot メニューを開くことはできません。 代わりに、次のいずれかの方法を使用してデバイスの Autopilot 診断ログを収集し、収集された診断から DeviceLink CSV を取得します。
- デバイスで、[設定] から次の手順を実行します。[設定]>[アカウント]>[職場または学校へのアクセス] に移動し、[関連設定] で [管理ログをエクスポートする]>[エクスポート] を選択します。 表示されたパスに従って、エクスポートされた診断を取得します。
-
デバイスで、コマンド プロンプトから次の手順を実行します。 管理者特権のコマンド プロンプトから、
MdmDiagnosticsTool.exe -area Autopilot -cab C:\Diagnostics\Autopilot.cabを実行します。 - Intune からリモートで:Microsoft Intune管理センターで、[デバイス>すべてのデバイス] に移動し、デバイスを選択して、[診断収集] を選択します。 アップロードが完了したら、デバイスの診断ビューから診断をダウンロードします。
診断を収集したら、DeviceLink CSV ファイルを見つけて、Microsoft Intune 管理センターにアクセスできるコンピューターにコピーします。
Intune でデバイスを事前に関連付ける
Microsoft Intune 管理センターにサインインします。
[デバイス>登録]>[デバイスの関連付け>デバイス] に移動します。
[追加] を選択します。
[ CSV のインポート ] ページで、[参照 ] を選択して、 前のタスクでエクスポートした CSV ファイルをアップロードします。
[次へ] を選択します。
[ デバイスの準備ポリシーの割り当て ] ページで、必要に応じて、「 手順 6: このデバイスに割り当てる Windows Autopilot デバイス準備ポリシーを作成する」 で作成したデバイス準備ポリシーを選択します。 ここでポリシーを割り当てると、ユーザー グループの割り当てに依存せずに、デバイスが正しいポリシーを取得することができます。
注:
ここでポリシーを割り当てない場合、デバイスは、登録時にサインインしたユーザーに割り当てられたデバイス準備ポリシーを使用します。 そのユーザーにポリシーが割り当てられていない場合、デバイス準備ポリシーはデバイスに適用されません。
[ 次へ] を選択し、インポートの概要を確認してから、[ 追加] を選択します。
デバイスは、[ デバイスの関連付け ] リストに表示され、[ 関連付け] 状態 が [事前関連付け済み] になります。
注:
現時点では、CSV ファイルごとに使用できるデバイスは 1 台だけです。 デバイスごとに個別の CSV ファイルをアップロードします。
完全なデバイス アソシエーション
デバイスの関連付けは、デバイスが OOBE でネットワークに接続するときに、事前に関連付けられたデバイスに対して自動的に行われます。 または、OOBE のデバイスで関連付けを完了することもできます。
OOBE でデバイスで手動で関連付けをトリガーするには:
- デバイスで、[オートパイロット] メニューに戻り、デバイスを事前に関連付けた後、[ 次へ ] を選択します。
- デバイスは Windows Autopilot サービスに接続し、関連付け前のレコードを検索します。 デバイスが一致する場合、OOBE 画面に 「関連付け完了」と表示されます。
関連付けられているデバイスを確認する
- Microsoft Intune 管理センターにサインインします。
- [デバイス>登録]>[デバイスの関連付け>デバイス] に移動します。
この一覧には、テナント内の事前に関連付けられているデバイスと関連付けられているすべてのデバイスが表示されます。 [検索] ボックスを使用して、シリアル番号またはデバイス名でデバイスを検索し、列フィルターを使用して、関連付け状態、ポリシー、製造元、またはモデルで結果を絞り込みます。 各デバイスには、次の関連付け状態が表示されます。
| 状態 | 説明 |
|---|---|
| 事前関連付け済み | デバイスは CSV 経由で追加され、OOBE での関連付けの完了を待機しています。 |
| 関連 | デバイスは OOBE 関連付け手順を完了しました。 登録の準備ができました。 |
| 保留中の削除 | 関連付けの削除要求が送信され、現在処理中です。 |
次の手順
関連付けられているデバイスは自動的に企業所有として扱われるため、デバイスに Windows の企業 ID を追加する必要はありません。 デバイスが関連付けられたら、デバイスの展開に進みます。