事前にプロビジョニングされた展開のための Windows Autopilot Microsoft Entra 参加手順:
- 手順 1: Windows の自動 Intune 登録を設定する
- 手順 2: ユーザーがデバイスを Microsoft Entra ID に参加させることを許可する
- 手順 3: デバイスを Windows Autopilot デバイスとして登録する
- 手順 4: デバイス グループを作成する
- 手順 5: Windows Autopilot の登録状態ページ (ESP) を構成して割り当てる
- 手順 6: Windows Autopilot プロファイルを作成して割り当てる
- 手順 7: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)
- 手順 8: 技術者のフロー
- 手順 9: ユーザー フロー
事前プロビジョニングされた展開の Microsoft Entra 参加ワークフロー用の Windows Autopilot の概要については、「事前にプロビジョニングされた展開用の Windows Autopilot の Microsoft Entra 参加の概要」を参照してください。
ユーザー フロー
事前プロビジョニング プロセスの技術者フロー手順が正常に完了し、デバイスが再シールされたら、デバイスをエンド ユーザーに提供できます。 その後、エンド ユーザーは、通常の Windows Autopilot ユーザー主導のプロセスを完了します。 この最後の手順はユーザー フローと呼ばれ、次の手順が含まれます。
有線ネットワーク接続が利用可能な場合は、デバイスを有線ネットワーク接続に接続します。
デバイスの電源を入れます。
デバイスが起動すると、ネットワーク接続の状態に応じて、次の 2 つのいずれかのことが発生します。
デバイスが有線ネットワークに接続されており、ネットワーク接続がある場合、デバイスが再起動して重要なセキュリティ更新プログラム (利用可能または該当する場合) を適用することがあります。 再起動して重要なセキュリティ更新プログラムを適用すると、Windows Autopilot プロセスが開始されます。
デバイスが有線ネットワークに接続されていない場合、またはネットワーク接続がない場合は、ネットワークに接続するように求めるメッセージが表示されます。 インターネットへの接続が必要です。
OOBE (Out-of-Box Experience) が開始され、国または地域を確認する画面が表示されます。 適切な国または地域を選択してから、[ はい] を選択します。
キーボード画面が表示され、キーボード レイアウトを選択します。 適切なキーボード レイアウトを選択してから、[ はい] を選択します。
追加のキーボード レイアウト画面が表示されます。 必要に応じて、[ レイアウトの追加] を使用して追加のキーボード レイアウトを選択するか、追加のキーボード レイアウトが必要ない場合は [ スキップ ] を選択します。
注:
ネットワーク接続がない場合、デバイスは Windows Autopilot プロファイルをダウンロードして、使用する国/地域とキーボード設定を知ることができません。 このため、ネットワーク接続がない場合は、国/地域とキーボードの画面が Windows Autopilot プロファイルで非表示に設定されていても表示されます。 後続のネットワーク接続画面が正しく機能するには、これらの画面でこれらの設定を指定する必要があります。
[ ネットワークに接続しましょう ] 画面が表示されます。 この画面で、デバイスを有線ネットワークに接続するか (使用可能な場合)、またはワイヤレス Wi-Fi ネットワークを選択して接続します。
ネットワーク接続が確立されると、[ 次へ ] ボタンが使用できるようになります。 [次へ] を選択します。
この時点で、重要なセキュリティ更新プログラム (利用可能な場合、または該当する場合) を適用するためにデバイスが再起動することがあります。 再起動して重要なセキュリティ更新プログラムを適用すると、Windows Autopilot プロセスが開始されます。
Windows Autopilot プロセスが開始されると、Microsoft Entra サインイン ページが表示されます。 Microsoft Entra サインイン ページで、ユーザーがデバイスに割り当てられている場合、そのユーザー名がこの画面に事前に入力されている可能性があります。 ユーザーの Microsoft Entra 資格情報を入力し、[次へ] (Windows 10) または [サインイン] (Windows 11) を選択してサインインします。 必要に応じて、多要素認証 (MFA) 画面に進みます。
Microsoft Entra ID で認証すると、登録状態ページ (ESP) が表示されます。 [登録ステータス] ページ (ESP) が表示されます。 [登録状態] ページ (ESP) には、次の 3 つのフェーズにわたるプロビジョニング プロセス中の進行状況が表示されます。
- デバイスの準備 (デバイス ESP)
- デバイスのセットアップ (デバイス ESP)
- アカウントのセットアップ (ユーザー ESP)
デバイスの準備とデバイスのセットアップの最初の 2 つのフェーズはデバイス ESP の一部であり、アカウント セットアップの最終フェーズはユーザー ESP の一部です。
事前プロビジョニングされた展開用の Windows Autopilot のユーザー フローでは、デバイス ESP の デバイス セットアップ フェーズとユーザー ESP の アカウント セットアップ フェーズが実行されます。 デバイス ESP の デバイス準備 フェーズは、 技術者フロー中に既に実行されているため、ユーザー フロー中は実行されません。
技術者のフロー フェーズとユーザー フロー フェーズの間にデバイスに割り当てられた新しいポリシーまたは追加のポリシーまたはアプリケーションが使用可能になった場合、デバイス ESP のデバイス セットアップ フェーズがユーザー フロー中に再度実行されます。
アカウントの セットアップ とユーザー ESP プロセスが完了すると、プロビジョニング プロセスが完了し、ESP が終了し、デスクトップが表示されます。 この時点で、エンド ユーザーはデバイスの使用を開始できます。
ユーザーフローのヒント
-
Windows Autopilot プロファイルの作成と割り当ての手順で Windows Autopilot プロファイルがどのように構成されたかによっては、Windows Autopilot の展開中に次のような画面が表示される場合があります。
- 言語/国/Microsoft Entra サインイン ページの前にある地域またはキーボード画面。
- ユーザー ESP/アカウントのセットアップが開始されるが、ユーザーが自動的にサインインする前のプライバシー画面。
- プロビジョニング プロセス中に ESP で詳細な進行状況情報を表示および非表示にするには、次の手順を実行します。
- Windows 10: 詳細を表示するには、適切なフェーズの横にある [詳細の表示] を選択します。 詳細を非表示にするには、適切なフェーズの横にある [ 詳細を非表示にする] を選択します。
- Windows 11: 詳細を表示するには、適切なフェーズの横にある [∨] を選択します。 詳細を非表示にするには、適切なフェーズの横にある [∧] を選択します。
技術者フローとユーザー フローの間でトークンが適切に更新されるようにするには、技術者フローの実行後少なくとも 90 分待ってから、ユーザー フローを実行します。 このシナリオは主に、技術者フローが完了してから 90 分以内にユーザー フローが実行される場合、このチュートリアルなどのラボとテストのシナリオに影響します。
ユーザー フローは、技術者フローが完了してから 6 か月以内に実行する必要があります。 6 か月以上待つと、Intune Management Engine (IME) で使用される証明書が有効でなくなり、次のようなエラーが発生する可能性があります。
Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.
- Microsoft Entra ID のコンプライアンスは、ユーザー フロー中にリセットされます。 デバイスは、技術者フローが完了した後は Microsoft Entra ID で準拠していると表示されていても、ユーザー フローが開始されると非準拠と表示される場合があります。 ユーザー フローが完了した後、コンプライアンスを再評価して更新するために十分な時間を確保してください。
関連コンテンツ
事前にプロビジョニングされた展開のための Windows Autopilot のユーザー フローの詳細については、次の記事を参照してください。