事前にプロビジョニングされた展開のための Windows Autopilot Microsoft Entra ハイブリッド結合の手順:
- 手順 1: Windows の自動 Intune 登録を設定する
- 手順 2: Active Directory 用 Intune コネクタをインストールする
- 手順 3: 組織単位 (OU) のコンピューター アカウントの制限を増やす
- 手順 4: デバイスを Windows Autopilot デバイスとして登録する
- 手順 5: デバイス グループを作成する
- 手順 6: Windows Autopilot の登録状態ページ (ESP) を構成して割り当てる
- 手順 7: Microsoft Entra ハイブリッド参加 Windows Autopilot プロファイルを作成して割り当てる
- 手順 8: ドメイン参加プロファイルを構成して割り当てる
- 手順 9: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)
- 手順 10: 技術者のフロー
- 手順 11: ユーザー フロー
事前プロビジョニングされた展開の Windows Autopilot の Microsoft Entra ハイブリッド参加ワークフローの概要については、「事前にプロビジョニングされた展開用の Windows Autopilot の Microsoft Entra ハイブリッド参加の概要」を参照してください。
ユーザー フロー
重要
Microsoft Entra ハイブリッド参加プロセスのユーザー フロー部分では、インターネットとドメイン コントローラーの両方への接続が必要です。 接続されているネットワークにドメイン コントローラーへの接続がない場合は、ドメイン コントローラーに接続できる VPN などのソリューションが必要です。
事前プロビジョニング プロセスの技術者フロー手順が正常に完了し、デバイスが再シールされたら、デバイスをエンド ユーザーに提供できます。 その後、エンド ユーザーは、通常の Windows Autopilot ユーザー主導のプロセスを完了します。 この最後の手順はユーザー フローと呼ばれ、次の手順が含まれます。
有線ネットワーク接続が利用可能な場合は、デバイスを有線ネットワーク接続に接続します。
デバイスの電源を入れます。
デバイスが起動すると、ネットワーク接続の状態に応じて、次の 2 つのいずれかのことが発生します。
デバイスが有線ネットワークに接続されており、ネットワーク接続がある場合、デバイスが再起動して重要なセキュリティ更新プログラム (利用可能または該当する場合) を適用することがあります。 再起動して重要なセキュリティ更新プログラムを適用すると、Windows Autopilot プロセスが開始されます。
デバイスが有線ネットワークに接続されていない場合、またはネットワーク接続がない場合は、ネットワークに接続するように求めるメッセージが表示されます。 インターネットへの接続が必要です。
OOBE (Out-of-Box Experience) が開始され、国または地域を確認する画面が表示されます。 適切な国または地域を選択してから、[ はい] を選択します。
キーボード画面が表示され、キーボード レイアウトを選択します。 適切なキーボード レイアウトを選択してから、[ はい] を選択します。
追加のキーボード レイアウト画面が表示されます。 必要に応じて、[ レイアウトの追加] を使用して追加のキーボード レイアウトを選択するか、追加のキーボード レイアウトが必要ない場合は [ スキップ ] を選択します。
注:
ネットワーク接続がない場合、デバイスは Windows Autopilot プロファイルをダウンロードして、使用する国/地域とキーボード設定を知ることができません。 このため、ネットワーク接続がない場合は、国/地域とキーボードの画面が Windows Autopilot プロファイルで非表示に設定されていても表示されます。 後続のネットワーク接続画面が正しく機能するには、これらの画面でこれらの設定を指定する必要があります。
[ ネットワークに接続しましょう ] 画面が表示されます。 この画面で、デバイスを有線ネットワークに接続するか (使用可能な場合)、またはワイヤレス Wi-Fi ネットワークを選択して接続します。
ネットワーク接続が確立されると、[ 次へ ] ボタンが使用できるようになります。 [次へ] を選択します。
この時点で、重要なセキュリティ更新プログラム (利用可能な場合、または該当する場合) を適用するためにデバイスが再起動することがあります。 再起動して重要なセキュリティ更新プログラムを適用すると、Windows Autopilot プロセスが開始されます。
Windows Autopilot プロセスが開始すると、登録状態ページ (ESP) が表示されます。 ESP には、次の 3 つのフェーズにわたるプロビジョニング プロセス中の進行状況が表示されます。
- デバイスの準備 (デバイス ESP)
- デバイスのセットアップ (デバイス ESP)
- アカウントのセットアップ (ユーザー ESP)
デバイスの準備とデバイスのセットアップの最初の 2 つのフェーズはデバイス ESP の一部であり、アカウント セットアップの最終フェーズはユーザー ESP の一部です。
事前プロビジョニングされた展開用の Windows Autopilot のユーザー フローでは、デバイス ESP の デバイス セットアップ フェーズとユーザー ESP の アカウント セットアップ フェーズが実行されます。 デバイス ESP の デバイス準備 フェーズは、 技術者フローで既に実行されて完了しているため、ユーザー フロー中は実行されません。 技術者フローが実行されている期間中、およびデバイスがエンド ユーザーに配信された後にユーザー フローが実行されている場合に、デバイスに割り当てられた新しいポリシーや追加のポリシーまたはアプリケーションが利用可能になった場合に、デバイス ESP のデバイス セットアップ フェーズがユーザー フロー中に再度実行されます。
デバイス ESP の デバイス セットアップ フェーズが完了すると、ユーザー ESP が開始され、 ユーザー セットアップ フェーズが開始されます。 ESP が一時的に終了し、Windows サインオン画面が表示されます。
キーストローク CTRL + ALT + DEL キーを入力して、Windows サインオンを開始します。
エンド ユーザーのオンプレミス ドメインの資格情報を入力します。
オンプレミス ドメインのエンド ユーザー資格情報が Microsoft Entra エンド ユーザー資格情報と異なる場合は、この手順でオンプレミス ドメインのエンド ユーザー資格情報を使用してデバイスにサインインしていることを確認します。 この手順では、Microsoft Entra のエンド ユーザー資格情報を使用してデバイスへのサインインを試みないでください。
キーボードの Enter キーを押して、エンド ユーザーをデバイスにサインインします。
登録ステータス ページ (ESP) が再び表示され、ユーザー ESP の アカウント セットアップ フェーズが続行されます。
しばらくすると、Microsoft Entra サインイン ページが表示されることがあります。 エンドユーザーの Microsoft Entra 資格情報でサインインします。
オンプレミス ドメインのエンド ユーザー資格情報が Microsoft Entra エンド ユーザー資格情報と異なる場合は、この手順でサインインするために Microsoft Entra エンド ユーザー資格情報が使用されていることを確認してください。 この手順では、オンプレミスの資格情報を使用してサインインしないでください。
資格情報を入力したら、[ 次へ] を選択します。
[ すべてのアプリにサインインしたままにする] 画面が表示されます。 [Allow my organization to manage my device] オプションが選択されていることを確認し、[OK] を選択します。
[ 準備が完了しました! ] 画面が表示されます。 [完了] を選択します。
注:
特定の状況では、Microsoft Entra サインイン ページが表示されず、エンド ユーザーが Microsoft Entra ID に自動的にサインインする場合があります。 たとえば、Active Directory フェデレーション サービス (AD FS) (ADFS) とシングル サインオン (SSO) を使用している場合です。 エンドユーザーが Microsoft Entra ID に自動的にサインインした場合、Windows Autopilot の展開は自動的に次の手順に進みます。
アカウントの セットアップ とユーザー ESP プロセスが完了すると、プロビジョニング プロセスが完了し、ESP が終了します。 [ サインアウト] ボタンを選択して ESP を閉じ、Windows サインオン画面に移動します。 この時点で、エンド ユーザーはオンプレミス ドメインのエンド ユーザー資格情報を使用してデバイスにサインインし、デバイスの使用を開始できます。
ユーザーフローのヒント
- Windows Autopilot プロファイルの作成と割り当て の手順で Windows Autopilot プロファイルがどのように構成されたかによっては、Windows Autopilot の展開中に次のような画面が表示される場合があります。
- 言語/国/Microsoft Entra サインイン ページの前にある地域またはキーボード画面。
- ユーザー ESP/アカウントのセットアップが開始されたとき、ただし Windows サインオン画面が表示される前のプライバシー画面。
- ESP の アカウント セットアップ フェーズ中にデバイスが操作なしで放っておくと、デバイスが Windows のロック画面に入る可能性があります。 ESP の アカウント セットアップ 中にデバイスが Windows ロック画面に入った場合は、キーストローク CTRL + ALT + DEL を入力し、エンドユーザーのオンプレミス ドメインの資格情報を入力して、キーボードの Enter キーを押して、デバイスのロックを解除します。 デバイスのロックを解除すると、登録ステータス ページ (ESP) に戻り、 アカウント セットアップの現在の進行状況が表示されます。
- プロビジョニング プロセス中に ESP で詳細な進行状況情報を表示および非表示にするには、次の手順を実行します。
- Windows 10: 詳細を表示するには、適切なフェーズの横にある [詳細の表示] を選択します。 詳細を非表示にするには、適切なフェーズの横にある [ 詳細を非表示にする] を選択します。
- Windows 11: 詳細を表示するには、適切なフェーズの横にある [∨] を選択します。 詳細を非表示にするには、適切なフェーズの横にある [∧] を選択します。
技術者フローとユーザー フローの間でトークンが適切に更新されるようにするには、技術者フローの実行後少なくとも 90 分待ってから、ユーザー フローを実行します。 このシナリオは主に、技術者フローが完了してから 90 分以内にユーザー フローが実行される場合、このチュートリアルなどのラボとテストのシナリオに影響します。
ユーザー フローは、技術者フローが完了してから 6 か月以内に実行する必要があります。 6 か月以上待つと、Intune Management Engine (IME) で使用される証明書が有効でなくなり、次のようなエラーが発生する可能性があります。
Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.
- Microsoft Entra ID のコンプライアンスは、ユーザー フロー中にリセットされます。 デバイスは、技術者フローが完了した後は Microsoft Entra ID で準拠していると表示されていても、ユーザー フローが開始されると非準拠と表示される場合があります。 ユーザー フローが完了した後、コンプライアンスを再評価して更新するために十分な時間を確保してください。
関連コンテンツ
事前にプロビジョニングされた展開のための Windows Autopilot のユーザー フローの詳細については、次の記事を参照してください。