重要
Microsoft では、Microsoft Entra join を使用して新しいデバイスをクラウドネイティブとして展開することをお勧めします。 Windows Autopilot など、Microsoft Entra ハイブリッド参加デバイスとして新しいデバイスを展開することはお勧めしません。 詳細については、「クラウドネイティブ エンドポイントでの Microsoft Entra 参加済みと Microsoft Entra ハイブリッド参加済み: どのオプションがあなたの organization に適しているか。
このステップバイステップのチュートリアルでは、デバイスがオンプレミス ドメインにも参加している場合に Intune を使用して Windows Autopilot ユーザー主導のシナリオを実行する方法について説明します (Microsoft Entra ハイブリッド参加とも呼ばれます)。
このチュートリアルの目的は、Intune を使用して Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド参加展開を成功させるために必要なすべての構成手順のステップ バイ ステップ ガイドです。 このチュートリアルは、ラボまたはテスト シナリオでのチュートリアルとしても設計されていますが、運用環境で使用するために拡張することができます。
開始する前に、「Microsoft Entra ハイブリッド結合の実装を計画する」を参照して、オンプレミスの AD デバイスを Microsoft Entra ID に参加させるためのすべての要件が満たされていることを確認してください。
Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合の概要
Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド参加は、新しいデバイスでの Windows の構成を自動化する Windows Autopilot ソリューションです。 通常、デバイスは OEM または販売代理店からエンド ユーザーに直接配送されます。IT 部門の介入は必要ありません。 Windows Autopilot のユーザー主導の展開では、OEM によって工場でインストールされた既存の Windows インストールを使用します。 エンド ユーザーは、展開プロセス中に次のような最小限のアクションを実行するだけで済みます。
- デバイスの電源を入れています。
- 特定のシナリオでは、言語、ロケール、キーボード レイアウトを選択します。
- デバイスが有線ネットワークに接続されていない場合は、ワイヤレス ネットワークに接続しています。
- エンドユーザーのオンプレミス ドメイン資格情報を使用してデバイスにサインインします。
- 特定のシナリオでは、エンドユーザーの Microsoft Entra 資格情報を使用して Microsoft Entra ID にサインインします。
ユーザー主導の Windows Autopilot 展開では、展開中に次のタスクを実行できます。
- デバイスをオンプレミス ドメインに参加させます。
- デバイスを Microsoft Entra ID に登録します。
- デバイスを Intune に登録します。
- アプリケーションをインストールします。
- BitLocker や Windows Hello for Business などのデバイス構成ポリシーを適用します。
- コンプライアンスをチェックします。
- 登録状態ページ (ESP) では、デバイスが完全に構成されるまでエンド ユーザーはデバイスを使用できません。
Windows Autopilot のユーザー主導の展開は、次の 2 つのフェーズで構成されます。
- デバイス ESP フェーズ: Windows が構成され、デバイスに割り当てられたアプリケーションとポリシーが適用されます。
- ユーザー ESP フェーズ: エンドユーザーがオンプレミス ドメインの資格情報を使用して初めてデバイスにサインインすると、ユーザーに割り当てられたアプリケーションとポリシーが適用されます。
Windows Autopilot ユーザー主導の展開が完了すると、エンド ユーザーにデバイスからサインアウトするように求めるメッセージが表示されます。 エンド ユーザーがデバイスからサインアウトすると、デバイスを使用する準備が整います。 エンド ユーザーはオンプレミス ドメインの資格情報でサインインし、デバイスの使用を開始できます。
ワークフロー
Intune で Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド参加を構成して実行するには、次の手順が必要です。
- 手順 1: Windows の自動 Intune 登録を設定する
- 手順 2: Active Directory 用 Intune コネクタをインストールする
- 手順 3: 組織単位 (OU) のコンピューター アカウントの制限を増やす
- 手順 4: デバイスを Windows Autopilot デバイスとして登録する
- 手順 5: デバイス グループを作成する
- 手順 6: Windows Autopilot の登録状態ページ (ESP) を構成して割り当てる
- 手順 7: Microsoft Entra ハイブリッド参加 Windows Autopilot プロファイルを作成して割り当てる
- 手順 8: ドメイン参加プロファイルを構成して割り当てる
- 手順 9: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)
- 手順 10: デバイスを展開する
注:
このワークフローはラボやテスト シナリオ用に設計されていますが、実稼働環境でも使用できます。 ワークフローの一部の手順は交換可能であり、一部の手順を交換すると、運用環境でより理にかなっている場合があります。 たとえば、 デバイス グループの作成 手順とそれに続く [デバイスを Windows Autopilot デバイスとして登録 する] 手順は、運用環境ではより理にかなっている場合があります。
チュートリアル
関連コンテンツ
Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合の詳細については、次の記事を参照してください。