このステップバイステップのチュートリアルでは、デバイスが厳密に Microsoft Entra に参加している場合に、事前にプロビジョニングされた展開シナリオで Intune を使用して Windows Autopilot を実行する方法について説明します。
このチュートリアルの目的は、Intune を使用した事前プロビジョニングされた展開 Microsoft Entra 参加展開用の Windows Autopilot を正常に行うために必要なすべての構成手順のステップ バイ ステップ ガイドです。 このチュートリアルは、ラボまたはテスト シナリオでのチュートリアルとしても設計されていますが、運用環境で使用するために拡張することができます。
始める前に、「方法: Microsoft Entra 結合の実装を計画して、デバイスを Microsoft Entra ID に参加させるためのすべての要件が満たされていることを確認します。
注:
Windows Autopilot の事前プロビジョニングされた Microsoft Entra 参加シナリオを試みる前に、まず Windows Autopilot のユーザー駆動型 Microsoft Entra 参加シナリオを構成し、テストし、機能させることをお勧めします。 事前プロビジョニングされた展開の Windows Autopilot Microsoft Entra 参加は、Windows Autopilot ユーザー主導の Microsoft Entra 参加シナリオに基づいて構築されます。 Windows Autopilot のユーザー駆動型 Microsoft Entra 参加シナリオが機能しない場合は、Windows Autopilot の事前プロビジョニングされた展開の Microsoft Entra 参加シナリオも機能しない可能性があります。
事前プロビジョニングされた展開のための Windows Autopilot Microsoft Entra 参加の概要
事前プロビジョニングされた展開のための Windows Autopilot Microsoft Entra join は、IT 部門、OEM、または販売店から直接提供される新しいデバイスでの Windows の構成を自動化する Windows Autopilot ソリューションです。 事前にプロビジョニングされた展開の Windows Autopilot では、OEM が工場でインストールした既存の Windows インストールを使用します。 エンド ユーザーは、展開プロセス中に次のような最小限のアクションを実行するだけで済みます。
- デバイスの電源を入れています。
- 特定のシナリオでは、言語、ロケール、キーボード レイアウトを選択します。
- デバイスが有線ネットワークに接続されていない場合は、ワイヤレス ネットワークに接続しています。
- エンドユーザーの Microsoft Entra 資格情報を使用して Microsoft Entra ID にサインインします。
事前にプロビジョニングされた展開の Windows Autopilot は、展開中に次のタスクを実行できます。
- デバイスを Microsoft Entra ID に参加させます。
- デバイスを Intune に登録します。
- アプリケーションをインストールします。
- BitLocker や Windows Hello for Business などのデバイス構成ポリシーを適用します。
- コンプライアンスをチェックします。
- 登録状態ページ (ESP) は、デバイスが完全に構成されるまでエンド ユーザーがデバイスを使用できないようにします。
事前プロビジョニング済み展開の Windows Autopilot は、次の 2 つのフェーズで構成されます。
- デバイス ESP フェーズ: Windows が構成され、デバイスに割り当てられたアプリケーションとポリシーが適用されます。
- ユーザー ESP フェーズ: ユーザーに割り当てられているアプリケーションとポリシーが適用されます。
事前にプロビジョニングされた展開用の Windows Autopilot が完了すると、エンド ユーザーがデバイスを使用できるようになり、すぐにデスクトップに送信されます。
Windows Autopilot ユーザー主導の展開と事前プロビジョニングされた展開の Windows Autopilot の違い
Windows Autopilot ユーザー主導の展開と事前プロビジョニングされた展開の Windows Autopilot の主な違いは次のとおりです。
Windows Autopilot ユーザー主導の展開: デバイス ESP フェーズとユーザー ESP フェーズの両方が、エンドユーザーがデバイスを初めてオンにした後に Windows Autopilot の展開を実行するときに発生します。
事前にプロビジョニングされた展開用の Windows Autopilot: デバイス ESP フェーズとユーザー ESP フェーズは分割され、2 つの異なる時点で発生します。
デバイス ESP フェーズは、IT 部門、OEM、または販売店が処理します。 このフェーズは 、技術者フローと呼ばれます。 技術者フローが完了すると、デバイスの電源がオフになり、エンド ユーザーに配信されます。
エンド ユーザーがデバイスを受け取ると、初めて電源を入れ、デバイスはユーザー ESP フェーズに入ります。 デバイス ESP の一部も再実行して、Technician フローの実行以降に新しいアプリケーションまたはポリシーがデバイスに割り当てられていないことを確認します。 このフェーズは 、ユーザー フローと呼ばれます。
展開は、技術者フロー フェーズとユーザー フロー フェーズに分割されるため、エンド ユーザーがデバイスを受信したときに展開が高速になります。 IT 部門、OEM、または販売店が技術者フローで展開の最初の部分を完了したため、エンドユーザーがデバイスを受け取ると展開が高速になります。
事前プロビジョニングされた展開の Windows Autopilot には、Windows Autopilot のユーザー駆動型展開に比べて 1 つの欠点がある可能性があります。 OEM または販売店が技術者フローを実行できない場合は、デバイスはまずorganizationの IT 部門に移動して技術者フローを完了する必要がある場合があります。 次に、organization の IT 部門は、デバイスを受け取った後に技術者フローを実行し、デバイスをエンド ユーザーに配送する必要があります。 この追加の手順により、デバイスが OEM またはリセラーから直接エンド ユーザーに出荷および配送されることが防止されます。 この余分な手順により、エンド ユーザーがデバイスを受け取るまでの時間が長くなる可能性があります。
ワークフロー
Intune で事前プロビジョニングされた展開の Microsoft Entra 参加のために Windows Autopilot を構成して実行するには、次の手順が必要です。
- 手順 1: Windows の自動 Intune 登録を設定する
- 手順 2: ユーザーがデバイスを Microsoft Entra ID に参加させることを許可する
- 手順 3: デバイスを Windows Autopilot デバイスとして登録する
- 手順 4: デバイス グループを作成する
- 手順 5: Windows Autopilot の登録状態ページ (ESP) を構成して割り当てる
- 手順 6: Windows Autopilot プロファイルを作成して割り当てる
- 手順 7: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)
- 手順 8: 技術者のフロー
- 手順 9: ユーザー フロー
注:
このワークフローはラボやテスト シナリオ用に設計されていますが、実稼働環境でも使用できます。 ワークフローの一部の手順は交換可能であり、一部の手順を交換すると、運用環境でより理にかなっている場合があります。 たとえば、 デバイス グループの作成 手順とそれに続く [デバイスを Windows Autopilot デバイスとして登録 する] 手順は、運用環境ではより理にかなっている場合があります。
チュートリアル
関連コンテンツ
事前プロビジョニングされた展開の Microsoft Entra 参加用の Windows Autopilot の詳細については、次の記事を参照してください: