事前にプロビジョニングされた展開のための Windows Autopilot の詳細なチュートリアル Intune での Microsoft Entra ハイブリッド参加

このステップバイステップのチュートリアルでは、デバイスがオンプレミス ドメインにも参加している場合に、Intune を使用して事前にプロビジョニングされた展開シナリオで Windows Autopilot を実行する方法について説明します (Microsoft Entra ハイブリッド参加とも呼ばれます)。

このチュートリアルの目的は、事前にプロビジョニングされた展開Microsoft Entra Intuneを使用したハイブリッド参加展開用の Windows Autopilot を正常に行うために必要なすべての構成手順のステップ バイ ステップ ガイドです。 このチュートリアルは、ラボまたはテスト シナリオでのチュートリアルとしても設計されていますが、運用環境で使用するために拡張することができます。

開始する前に、「Microsoft Entra ハイブリッド結合の実装を計画する」を参照して、オンプレミスの AD デバイスを Microsoft Entra ID に参加させるためのすべての要件が満たされていることを確認してください。

事前プロビジョニングされた展開用の Windows Autopilot Microsoft Entra ハイブリッド結合の概要

事前プロビジョニングされた展開用の Windows Autopilot Microsoft Entra ハイブリッド参加は、新しいデバイスでの Windows の構成を自動化する Windows Autopilot ソリューションです。 通常、デバイスは、次のいずれかのソースからエンド ユーザーに直接配信されます。

• IT 部門。
• OEM.
• リセラー。

事前にプロビジョニングされた展開の Windows Autopilot では、OEM が工場でインストールした既存の Windows インストールを使用します。 エンド ユーザーは、展開プロセス中に次のような最小限のアクションを実行するだけで済みます。

• デバイスの電源を入れています。
• 特定のシナリオでは、言語、ロケール、キーボード レイアウトを選択します。
• デバイスが有線ネットワークに接続されていない場合は、ワイヤレス ネットワークに接続しています。
• エンドユーザーのオンプレミス ドメイン資格情報を使用してデバイスにサインインします。
• 特定のシナリオでは、エンドユーザーの Microsoft Entra 資格情報を使用して Microsoft Entra ID にサインインします。

事前にプロビジョニングされた展開の Windows Autopilot は、展開中に次のタスクを実行できます。

• デバイスをオンプレミス ドメインに参加させます。
• デバイスを Microsoft Entra ID に登録します。
• デバイスを Intune に登録します。
• アプリケーションをインストールします。
• BitLocker や Windows Hello for Business などのデバイス構成ポリシーを適用します。
• コンプライアンスをチェックします。
• 登録状態ページ (ESP) では、デバイスが完全に構成されるまでエンド ユーザーはデバイスを使用できません。

事前プロビジョニング済み展開の Windows Autopilot は、次の 2 つのフェーズで構成されます。

• デバイス ESP フェーズ: Windows が構成され、デバイスに割り当てられたアプリケーションとポリシーが適用されます。
• ユーザー ESP フェーズ: エンドユーザーがオンプレミス ドメインの資格情報を使用して初めてデバイスにサインインすると、ユーザーに割り当てられたアプリケーションとポリシーが適用されます。

事前にプロビジョニングされた展開用の Windows Autopilot が完了すると、エンド ユーザーがデバイスを使用できるようになります。 Windows Autopilot の展開では、エンド ユーザーにデバイスからサインアウトするように求められます。 デバイスがサインアウトすると、エンド ユーザーはオンプレミス ドメインの資格情報を使用して再度サインインし、デバイスの使用を開始できます。

Windows Autopilot ユーザー主導の展開と事前プロビジョニングされた展開の Windows Autopilot の違い

Windows Autopilot ユーザー主導の展開と事前プロビジョニングされた展開の Windows Autopilot の主な違いは次のとおりです。

• Windows Autopilot ユーザー主導の展開: デバイス ESP フェーズとユーザー ESP フェーズの両方が、エンドユーザーがデバイスを初めてオンにした後に Windows Autopilot の展開を実行するときに発生します。

• 事前にプロビジョニングされた展開用の Windows Autopilot: デバイス ESP フェーズとユーザー ESP フェーズは分割され、2 つの異なる時点で発生します。

  • デバイス ESP フェーズは、IT 部門、OEM、または販売店が処理します。 このフェーズは 、技術者フローと呼ばれます。 技術者フローが完了すると、デバイスの電源がオフになり、エンド ユーザーに配信されます。

  • エンド ユーザーがデバイスを受け取ると、初めて電源を入れ、デバイスはユーザー ESP フェーズに入ります。 デバイス ESP の一部も再実行して、Technician フローの実行以降に新しいアプリケーションまたはポリシーがデバイスに割り当てられていないことを確認します。 このフェーズは 、ユーザー フローと呼ばれます。

展開は、技術者フロー フェーズとユーザー フロー フェーズに分割されるため、エンド ユーザーがデバイスを受信したときに展開が高速になります。 IT 部門、OEM、または販売店が技術者フローで展開の最初の部分を完了したため、エンドユーザーがデバイスを受け取ると展開が高速になります。

Windows Autopilot のユーザー主導型展開と比較して、事前にプロビジョニングされた展開用の Windows Autopilot には短所が 1 つ考えられます。 OEM または販売店が技術者フローを実行できない場合は、まずデバイスを organization の IT 部門に送る必要がある場合があります。 次に、organization の IT 部門は、デバイスを受け取った後に技術者フローを実行し、デバイスをエンド ユーザーに配送する必要があります。 この追加の手順により、デバイスが OEM またはリセラーから直接エンド ユーザーに出荷および配送されることが防止されます。 この余分な手順により、エンド ユーザーがデバイスを受け取るまでの時間が長くなる可能性があります。

ワークフロー

Intune で事前プロビジョニングされた展開の Microsoft Entra ハイブリッド参加のために Windows Autopilot を構成して実行するには、次の手順が必要です。

チュートリアル

関連コンテンツ

事前プロビジョニングされた展開の Microsoft Entra ハイブリッド結合用の Windows Autopilot の詳細については、次の記事を参照してください。

• 事前にプロビジョニングされた展開用の Windows Autopilot。
• Intune と Windows Autopilot を使用して、Microsoft Entra ハイブリッド参加済みデバイスを展開します。