Windows Autopilot: 新着情報

https://learn.microsoft.com/api/search/rss?search=%22News+and+resources+about+the+latest+updates+and+past+versions+of+Windows+Autopilot.%22&locale=en-us&%24filter=

Active Directory 用の新しい Intune コネクタの更新が利用可能

追加日: 2026 年 6 月 18 日

オフライン ドメイン参加 (ODJ) コネクタとも呼ばれる Active Directory 用 Intune コネクタを更新しました。 この更新プログラムは、ビルド 6.2604.2000.3 に含まれています。

ODJコネクタ構成ウィザードで、オプションの <appSettings> キー SkipByoMsaPrivilegeCheck (デフォルト: false)がサポートされるようになりました。 コネクタによって自動的にプロビジョニングされたアカウントではなく、独自のグループ管理サービス アカウント (gMSA) を使用するようにコネクタを構成する場合、このキーを true に設定すると、 サービスとしてのログオン特 権 (SeLogonAsServicePrivilege) の登録前検証がスキップされ、gMSA の Kerberos Service-for-User (S4U) ログオンが内部的に実行されます。

この変更により、必要なアクセス許可が割り当てられているが、まだコネクタ ホストに伝達されていない環境で構成のブロックが解除されます。 既定の動作は変更されていません。gMSA の使用時にキーが明示的に true に設定されていない限り、検証は実行され続けます。

Windows OOBE 中に Windows セキュリティ更新プログラムをインストールするための登録状態ページのサポート

追加日: 2025 年 9 月 3 日
更新日: 2026 年 1 月 26 日

Windows の out-of-box experience (OOBE) では、セキュリティ更新プログラムの最新月次リリースが既定でインストールされ、デバイスの安全性を初日から最新の状態に保ちます。 Windows OOBE は、Intune および Windows Autopilot シナリオで、Intune 登録ステータス ページ (ESP) 構成を通じて使用されます。 Intune では、これらの毎月のセキュリティ更新プログラム リリースを品質更新プログラムと呼びます。

この動作を管理するために、Intune 登録ステータス ページ (ESP) は、毎月のセキュリティ更新プログラム リリースの自動インストールを許可またはブロックするために使用できる新しい設定で更新されます。 新しい設定は [Windows 品質更新プログラムをインストールする] です(デバイスを再起動する可能性があります)。 毎月のセキュリティ更新プログラム リリースは、Intune および Windows Autopilot で使用される Windows out-of-box experience OOBE 中に既定でインストールされます

既定では、新しく作成されるすべての ESP プロファイルで、この設定は [はい ] に設定されています。 この設定を [はい ] に構成すると、最新の毎月のセキュリティ更新プログラム リリースがインストールされます。 以前に作成されたすべての ESP プロファイルでは、これらのプロファイルが編集および変更されるまで、この設定は [いいえ ] に設定されます。 [ いいえ] に設定すると、OOBE は毎月のセキュリティ更新プログラム リリースをインストールしません。 毎月のセキュリティ更新プログラム リリースのインストールを延期することで、プロビジョニング中に新しいデバイスにインストールする前に、内部チームが毎月のセキュリティ更新プログラム リリースをテストする時間を与えることができます。

• 詳細については、「 すぐに使用できる Windows 品質更新プログラムの準備をする」を参照してください。
• Intune の登録状態ページ (ESP) での設定を構成する方法の詳細については、「登録状態ページの設定」を参照してください。
• Windows の品質更新プログラムの詳細については、「 Windows 品質更新プログラム ポリシー」を参照してください。

登録ステータス ページに Enterprise App Catalog (EAM) アプリを配信する

追加日: 2025 年 6 月 26 日

Windows Autopilot で、エンタープライズ アプリ カタログ アプリがサポートされるようになりました。 Microsoft Intune エンタープライズ アプリ管理を使用すると、IT 管理者はエンタープライズ アプリ カタログからアプリケーションを簡単に管理できます。 Intune の 2506 リリースでは、登録状態ページ (ESP) プロファイルのブロック アプリとして、エンタープライズ アプリ カタログからアプリを選択できるようになりました。 これにより、ユーザーがデスクトップにアクセスできるようにする前に、それらのアプリが確実に配信されるようにすることができます。

関連情報については、「エンタープライズ アプリ カタログ アプリを Microsoft Intune に追加する」を参照してください。

Active Directory 用 Intune コネクタの低特権アカウントのビルドを更新しました

追加日: 2025 年 4 月 18 日

Active Directory ビルド用の低特権 Intune コネクタを更新しました。 ビルド 6.2504.2001.8 の新機能:

• WebBrowser の代わりに Microsoft Edge 上に構築された WebView2 を使用するようにサインイン ページを更新しました。
• エラー MSA account <accountName> is not valid サインインが修正されました。
• エラー Cannot start service ODJConnectorSvc on computer '.' 軽減できるようになりました。 詳細については、「 トラブルシューティングの FAQ」を参照してください。
• エラー System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred. 軽減できるようになりました。 詳細については、「 トラブルシューティングの FAQ」を参照してください。

最新のバージョンをダウンロードしてインストールし、これらの変更を取得します。

ハイブリッド参加 Windows Autopilot フロー用の Active Directory 用 Intune コネクタの低特権アカウント

追加日: 2025 年 2 月 27 日

環境のセキュリティを強化するために、低特権アカウントを使用するように Active Directory 用の Intune コネクタを更新しました。 古いコネクタは、2025 年 6 月下旬に非推奨になるまで引き続き機能します。

詳細については、「Intune と Windows Autopilot を使用して Microsoft Entra ハイブリッド参加済みデバイスを展開する」を参照してください。

既存のデバイスに対して 既存デバイス向け Windows Autopilot を使用して展開されたデバイスの enrollmentProfileName プロパティの更新

追加日: 2024 年 6 月 24 日

Windows Autopilot にも登録されている 既存デバイス向け Windows Autopilot を介して展開されたデバイスでは、以前は enrollmentProfileName プロパティが OfflineAutoPilotProfile-<ZtdCorrelationId> として誤って設定されていました。 最近の変更により、 enrollmentProfileName が更新され、割り当てられた Windows Autopilot プロファイルが正しく表示されるようになりました。 これは、既存のデバイスに対して 既存デバイス向け Windows Autopilot を介して展開されたデバイスを区別するために、Microsoft Entra 動的グループまたは Microsoft Intune 割り当てフィルターに enrollmentProfileName を使用しているお客様に影響する可能性があります。 詳しくは、「 Windows Autopilot 用にデバイスを登録する」をご覧ください。

Microsoft Teams Rooms の Windows Autopilot のサポート

追加日: 2024 年 6 月 4 日

Windows Autopilot は、ノート PC のプロビジョニングを合理化します。 Windows Autopilot に同じサポートが Microsoft Teams Rooms に追加されるようになりました。 この組み合わせにより、デバイスに物理的にアクセスすることなく、Teams Rooms デバイスを展開してプロビジョニングできるようになりました。 ポリシーとアプリが構成され、資格情報を入力せずに Teams Rooms コンソールが自動的にサインインします。

サポートされているシナリオとセットアップの詳細については、「Windows の Teams Rooms の Windows Autopilot と自動ログイン」を参照してください。

マザーボードの変更後にデバイスが再登録されなくなりました

追加日: 2024 年 6 月 4 日

デバイスが以前にマザーボードを変更し、OS がそのままの場合、Windows Autopilot はデバイスを Intune に再登録しようとしました。 Windows Autopilot の変更によりデバイスでマザーボードのスワップが発生した場合、この再登録は行われなくなりました。 デバイスでマザーボードが変更された場合は、リセット時に Windows Autopilot が引き続き動作するように、新しいマザーボードを再登録する必要があります。

Windows Autopilot の自己展開モードが一般に使用可能になりました

追加日: 2024 年 2 月 23 日

Windows Autopilot の自己展開モードが一般提供され、プレビュー対象外になりました。 Windows Autopilot の自己展開モードでは、ユーザーの操作をほとんどまたはまったく行わずに Windows デバイスを展開できます。 デバイスがネットワークに接続すると、デバイス プロビジョニング プロセスが自動的に開始されます。デバイスは Microsoft Entra ID に参加し、Intune に登録され、デバイスを対象とするすべてのデバイスベースの構成が同期されます。 自己展開モードでは、すべてのデバイスベースの構成が適用されるまで、ユーザーはデスクトップにアクセスできなくなります。 OOBE 中に登録状態ページ (ESP) が表示されるため、ユーザーは展開の状態を追跡できます。 詳細については、以下を参照してください:

• Windows Autopilot の自己展開モード。
• Intune での Windows Autopilot の自己展開モードのステップ バイ ステップ チュートリアル。

事前プロビジョニング済みの展開用の Windows Autopilot が一般提供されるようになりました

追加日: 2024 年 2 月 23 日

事前にプロビジョニングされた展開用の Windows Autopilot が一般提供され、プレビュー対象外になりました。 事前にプロビジョニングされた展開用の Windows Autopilot は、ユーザーがデバイスにアクセスする前にデバイスをビジネス向けの状態にしたい組織で使用されます。 事前プロビジョニングを使用すると、管理者、パートナー、または OEM は、Out-of-Box Experience (OOBE) から技術者フローにアクセスし、デバイスのセットアップを開始できます。 次に、ユーザー フェーズでプロビジョニングを完了するユーザーにデバイスが送信されます。 事前プロビジョニングにより、ほとんどの構成が事前に提供されるため、エンド ユーザーはより速くデスクトップにアクセスできます。 詳細については、以下を参照してください:

• 事前にプロビジョニングされた展開用の Windows Autopilot。
• 事前にプロビジョニングされた展開のための Windows Autopilot の詳細なチュートリアル Intune での Microsoft Entra 参加。
• 事前にプロビジョニングされた展開の Windows Autopilot の詳細なチュートリアル Intune での Microsoft Entra ハイブリッド参加。

手動デバイス アップロードのエラー メッセージに Updates to

追加日: 2023 年 10 月 31 日

Intune の 2310 リリースでは、コンソールでの手動のハードウェア ハッシュ アップロードがより明確になります。 デバイスをインポートできなかった場合は、通知によって、エラーを受け取った CSV ファイルの特定の行と共にインポート エラーが表示されます。 エラー コードには、デバイスのアップロードに失敗した理由、デバイスが別のテナントに割り当てられているかどうか、またはテナントに既に登録されているデバイスに関する詳細情報も含まれています。

無効な OEM の自己展開および事前プロビジョニング モードの修正保留中状態のブロックを解除する

追加日: 2023 年 10 月 10 日

2310 以降、Windows Autopilot 再生品デバイスの削除の証明をオプトインしていないメーカー向けに、自己展開モードと事前プロビジョニング モードを更新します。 これらの製造元を使用しているお客様は、自己展開モードと事前プロビジョニング モードで、引き続き 1 回限りのデバイスベースの登録ブロックの対象でした。 このブロックは、デバイスが自己展開モードまたは事前プロビジョニング モードを一度通過した後、その後はブロックされて再実行できなくなる可能性があることを意味します。 この動作により、デバイスのリセットまたは再展開が必要な場合に問題が発生する可能性があります。 2310 におけるこの変更により、Intune の [Windows Autopilot デバイス] セクションにあるボタンで、手動でデバイスのブロックを解除できるようになります。 この更新プログラムは特定の OEM に対してのみ機能し、 修正保留中 の状態では機能しません。 お使いのデバイスでこの機能が有効になっているかどうかを確認するには、それぞれの OEM に問い合わせてください。

デバイスのブロックを解除する方法

1. Microsoft Intune 管理センターにサインインします。

2. ホーム画面で、左側のウィンドウの [デバイス] を選択します。

3. [ デバイス] で[概要] 画面の [ プラットフォーム別] で、[ Windows] を選択します。

4. Windows で |Windows デバイス 画面の [ デバイス オンボード] で、[ 登録] を選択します。

5. Windows で |Windows 登録画面の[Windows Autopilot] で、[ デバイス] を選択します。

6. ブロックを解除するデバイスを選択し、ページ上部のツール バーで [ デバイスのブロックを解除 ] オプションを選択します。

Windows Autopilot の BitLocker 回復キー プロセスの更新

追加日: 2023 年 8 月 23 日

Microsoft Intune は、9 月 (2309) サービス リリースで、再利用された Windows Autopilot デバイスの BitLocker リセット方法を変更します。 以前は、ユーザーは、Windows Autopilot で構成されたデバイスを再利用するときに、BitLocker セルフサービスを介して BitLocker 回復キーにアクセスすることができました。 ただし、変更後は、復元を要求するか、BitLocker 回復キーにアクセスするために、IT 管理者に連絡する必要があります。 IT 管理者は、この変更前後の両方で引き続き回復キーへの完全なアクセス権を持ちます。

ユーザーへの影響

この変更は、Windows Autopilot デバイスの新しいプライマリ ユーザーに影響し、そのデバイスへの BitLocker キーのセルフサービス回復が許可されています。 デバイスのプライマリ ユーザーがデバイスの復元またはリセット全体で変更されない場合、影響はありません。

IT 管理者が次のいずれかを実行した場合、セルフサービス BitLocker アクセスは引き続き同じように動作します。

• リモート Windows Autopilot リセット。 詳細については、「Intune での Windows Autopilot リセットのステップ バイ ステップ チュートリアル」、「リモート Windows Autopilot リセットによるデバイスのリセット」、および「Windows Autopilot Reset」を参照してください。
• デバイスをリセットまたは再イメージ化する前に、現在のプライマリ ユーザーを削除するか、新しい目的のプライマリ ユーザーに再割り当てします。 詳細については、「 デバイスのプライマリ ユーザーを変更する」を参照してください。

以前のプライマリ ユーザーから変更した後、新しいプライマリ ユーザーが BitLocker セルフサービスにアクセスできない場合、IT 管理者はデバイスのプロパティでプライマリ ユーザーを更新する必要があります。 デバイス上のプライマリ ユーザーは、次回のチェック時に新しいユーザーに更新されます。

準備するには何をする必要がありますか?

スムーズな移行を確実に行うために、この変更について organization のヘルプデスクに通知してください。 さらに、ドキュメントを次のいずれかのオプションに更新します。

1. BitLocker 回復ガイドに記載されているように復元する前に、 BitLocker 回復キーを一時的にメモしておきます。

2. BitLocker セルフサービス アクセスのロックを解除するには、ヘルプ デスクまたは IT 管理にお問い合わせください。

更新: 一時的な変更

追加日: 2023 年 8 月 23 日

Windows Autopilot を利用するデバイスが再利用され、新しいデバイス所有者がいる場合、その新しいデバイス所有者は管理者に連絡して、そのデバイスの BitLocker 回復キーを取得する必要があります。 管理単位スコープの管理者は、デバイスの所有権の変更後、BitLocker 回復キーにアクセスできなくなります。 これらのスコープを指定された管理者は、スコープを設定されていない管理者に回復キーを問い合わせる必要があります。 この変更は、スコープを指定された管理者の一時的な変更であり、ソリューションが導入されたら更新されます。

Win32 アプリ構成可能なインストール時間は、登録ステータス ページに影響します

Intune 2308 以降、Win32 アプリでは、アプリごとにインストール時刻を構成できます。 この時間は分単位で表されます。 アプリのインストールに設定されたインストール時間よりも時間がかかる場合、配置は失敗し、アプリのインストールは失敗します。 登録ステータス ページ (ESP) のタイムアウト エラーを回避するには、Win32 アプリのタイムアウトに加えられた変更も、ESP タイムアウトを増やしてそれらの変更を反映する必要があります。

Windows Autopilot プロファイルの回復性

追加日: 2023 年 7 月 26 日

Windows Autopilot ポリシーのダウンロードの回復性がさらに高まりました。 ネットワーク接続が完全に初期化されていない可能性がある場合に Windows Autopilot ポリシーを適用するための再試行回数を増やす新しい更新プログラムがロールアウトされています。 再試行回数が増えると、ユーザーがセットアップ操作を開始する前にプロファイルが確実に適用され、時刻の同期が向上します。この機能の次の品質更新プログラムをインストールします。

• Windows 10: KB5028244 以降。
• Windows 11: KB5028245 以降。

Windows Autopilot 登録のワンステップ削除

追加日: 2023 年 7 月 3 日

2307 以降、Windows Autopilot では、Intune の Windows Autopilot デバイスにデバイスの 1 つの手順による削除を追加することで、デバイスの管理が容易になっています。 デバイスの 1 つの手順での削除は、Intune でレコードを削除することなく、デバイスの Windows Autopilot 登録を削除できることを意味します。 デバイスが Intune でまだアクティブな場合、削除によって登録が削除されるだけですが、管理は継続されます。 Intune でこの機能を使用するには:

1. Microsoft Intune 管理センターにサインインします。

2. ホーム画面で、左側のウィンドウの [デバイス] を選択します。

3. [ デバイス] で[概要] 画面の [ プラットフォーム別] で、[ Windows] を選択します。

4. Windows で |Windows デバイス 画面の [ デバイス オンボード] で、[ 登録] を選択します。

5. Windows で |Windows 登録画面の[Windows Autopilot] で、[ デバイス] を選択します。

6. 削除する必要があるデバイスを選択し、上部のツール バーで [削除 ] を選択します。

事前プロビジョニングの技術者フェーズ中にデバイス名の変更が行われます

追加日: 2023 年 3 月 28 日 更新日: 2023 年 4 月 17 日

2303 以降、新しい機能の変更により、Microsoft Entra 参加デバイスの事前プロビジョニングの技術者フェーズ中にデバイス名の変更が強制的に行われます。 技術者がプロビジョニング ボタンを選択したら、すぐにデバイスの名前変更と再起動を実行してから、デバイス ESP に移行します。 ユーザー フロー中、デバイス名に依存するリソース (System Center Endpoint Protection (SCEP) 証明書など) はそのまま保持されたまま、デバイス名の変更はスキップされます。 この変更を適用するには、Windows 10、品質更新プログラム KB5023773 以降をインストールします。 Windows 11の場合は、品質更新プログラム KB5023778 以降をインストールします。

事前プロビジョニング時に必要なアプリをインストールする

追加日: 2023 年 3 月 17 日*

登録ステータス ページ (ESP) プロファイルで新しいトグルが使用できるようになりました。これにより、事前プロビジョニングの技術者フェーズで必要なアプリケーションのインストールを試みることができます。 事前プロビジョニング中にできるだけ多くのアプリケーションをインストールすることがエンド ユーザーのセットアップ時間を短縮することが望ましいことを理解しています。 事前プロビジョニング中にできるだけ多くのアプリケーションをインストールできるように、技術者段階でデバイスに割り当てられたすべての必要なアプリのインストールを試行するオプションが実装されています。 アプリのインストールが失敗した場合、ESP プロファイルで指定されたアプリを除き、ESP は続行されます。 この機能を有効にするには、[技術者フェーズで選択したアプリのみを失敗させる] というタイトルの新しい設定で [はい] を選択して、登録ステータス ページのプロファイルを編集します。 この設定は、ブロック アプリが選択されている場合にのみ表示されます。 詳細については、「 アプリ インストールの Windows Autopilot 事前プロビジョニング プロセスを更新する」を参照してください。

新しい Microsoft Store アプリが登録ステータス ページでサポートされるようになりました

追加日: 2023 年 3 月 17 日

登録状態ページ (ESP) は、Windows Autopilot 中に新しい Microsoft Store アプリケーションをサポートするようになりました。 この更新プログラムにより、新しい Microsoft Store エクスペリエンスのサポートが向上し、Intune 2303 以降のすべてのテナントにロールアウトされる予定です。 関連情報については、「 登録ステータス ページの設定」を参照してください。

Win32 アプリの置き換え ESP の機能強化

追加日: 2023 年 2 月 10 日

2023 年 1 月から、Win32 アプリに代わる GA のロールアウトを進めています。これにより、アプリの追跡とアプリ処理に関する ESP の動作が強化されます。 具体的には、管理者はアプリ数の変化に気付く場合があります。 詳細については、「 Win32 アプリ置き換えの機能強化」 と 「 Win32 アプリ置き換えの追加」を参照してください。

一時アクセス パスのサポート

追加日: 2023 年 1 月 3 日 更新日: 2023 年 2 月 15 日

2301 Windows Autopilot 以降、Windows Autopilot では、Microsoft Entra 参加済みユーザー駆動型の一時アクセス パス、共有デバイスの事前プロビジョニングおよび自己展開モードがサポートされています。 一時アクセス パスは、ユーザーが他の認証方法をオンボードできるようにするために複数回または 1 回使用するように構成できる時間制限付きパスコードです。 これらの認証方法には、Microsoft Authenticator、FIDO2、Windows Hello for Business などのパスワードなしの方法が含まれます。

サポートされるシナリオの詳細については、「 一時的なアクセス パス」を参照してください。

Windows Autopilot 自動デバイス診断コレクション

追加日: 2022 年 9 月 23 日

Intune 2209 以降、Intune は、現在サポートされているバージョンの Windows で、Windows Autopilot プロセス中にデバイスで障害が発生した場合、診断を自動的にキャプチャします。 障害が発生したデバイスでログの処理が完了すると、ログは自動的にキャプチャされ、Intune にアップロードされます。 診断には、ユーザー名やデバイス名などのユーザーを特定できる情報が含まれる場合があります。 Intune でログを使用できない場合は、デバイスが電源に入っており、インターネットにアクセスできるかどうかをチェックします。 診断は削除されるまで 28 日間使用できます。

詳細については、「Windows デバイスから診断情報を収集する」を参照してください。

Updates to Windows Autopilot デバイス ターゲット インフラストラクチャ

追加日: 2022 年 8 月 16 日

Intune 2208 では、Windows Autopilot インフラストラクチャを更新して、デバイスの展開時に割り当てられたプロファイルとアプリケーションが常に準備が整っているようにしています。 この変更により、Windows Autopilot デバイスごとに同期する必要があるデータの量が削減されます。 さらに、デバイスのライフサイクル変更イベントを使用して、Microsoft Entra に参加しているデバイスと Microsoft Entra ハイブリッドに参加しているデバイスのデバイス リセットからの回復にかかる時間を短縮します。 この変更を有効にするための操作は必要ありません。 2022 年 8 月からすべてのクライアントにロールアウトされます。

Microsoft Entra ハイブリッド参加済みデバイス用の Active Directory 用 Intune コネクタの更新

追加日: 2022 年 8 月 3 日

2022 年 9 月以降、Active Directory 用 Intune コネクタ (ODJ コネクタ) には、.NET Framework バージョン 4.7.2 以降が必要です。 .NET 4.7.2 以降を使用していない場合、Active Directory 用 Intune コネクタが Windows Autopilot ハイブリッド Microsoft Entra 展開で機能せず、エラーが発生する可能性があります。 Active Directory 用の新しい Intune コネクタがインストールされたら、以前にダウンロードしたコネクタ インストール パッケージを使用しないでください。 新しいコネクタをインストールする前に、.NET Framework をバージョン 4.7.2 以降に更新します。 Microsoft Intune 管理センターの [Active Directory 用 Intune コネクタ] セクションから新しいバージョンをダウンロードします。 最新バージョンを使用しない場合、引き続き動作する可能性がありますが、Active Directory の Intune コネクタに更新プログラムを提供する自動アップグレード機能は動作しません。

Windows Autopilot から共同管理に登録する

追加日: 2022 年 5 月 20 日

Intune 2205 リリースでは、Windows Autopilot プロセス中に発生する共同管理を有効にするように Intune でのデバイス登録を構成できます。 この動作で、Configuration Manager と Intune の間で調整された方法により、ワークロードの管理機関が指示されます。

デバイスが Windows Autopilot 登録ステータス ページ (ESP) ポリシーの対象になっている場合、デバイスは Configuration Manager を待機します。 Configuration Manager クライアントがインストールされ、サイトに登録されてから、運用環境の共同管理ポリシーが適用されます。 その後、Windows Autopilot ESP が続行されます。

詳細については、「 Windows Autopilot を使用して共同管理に登録する方法」を参照してください。

登録ステータス ページの改善

追加日: 2022 年 5 月 20 日

Intune 2202 リリースでは、登録状態ページの機能が改善されています。 ブロック アプリを選択するためのアプリケーション ピッカーには、次の機能強化が加えられました。

• アプリを簡単に選択するための検索ボックスが含まれています。
• オンライン モードとオフライン モードのストア アプリを区別できなかった問題を修正しました。
• [ バージョン ] に新しい列を追加して、選択されているアプリケーションのバージョンを確認します。

1 回限りの自己展開と事前プロビジョニング

追加日: 2022 年 5 月 20 日

Windows Autopilot の自己展開モードと事前プロビジョニング モードのエクスペリエンスを変更し、デバイスの再利用プロセスの一環としてデバイス レコードを削除する手順を追加しました。 この変更は、Windows Autopilot プロファイルが自己展開モードまたは事前プロビジョニング モードに設定されているすべての Windows Autopilot 展開に影響します。 この変更は、再利用またはリセットされたときにデバイスにのみ影響し、再展開を試みます。

詳細については、「Windows Autopilot のサインインと展開エクスペリエンスの更新」を参照してください。

Windows Autopilot サインイン エクスペリエンスの更新

追加日: 2022 年 5 月 20 日

ユーザーは、登録時の最初のサインイン時に資格情報を入力する必要があります。 Microsoft Entra ユーザー プリンシパル名 (UPN) の事前設定は許可されなくなりました。

詳細については、「Windows Autopilot のサインインと展開エクスペリエンスの更新」を参照してください。

Windows Autopilot 登録フローに対する MFA の変更

追加日: 2022 年 5 月 20 日

Microsoft Entra ID のベースライン セキュリティを向上させるために、デバイスの登録時に多要素認証 (MFA) の Microsoft Entra 動作を変更しました。 以前は、ユーザーがデバイス登録の一部として MFA を完了した場合、登録が完了した後、MFA 要求はユーザーの状態に引き継がれていました。

これで、登録後に MFA 要求が保持されなくなります。 ユーザーは、ポリシーによって MFA を必要とするアプリに対して MFA を再実行するように求められます。

詳細については、「登録フローに対する Windows Autopilot MFA の変更」を参照してください。

Windows Autopilot の診断ページ

追加日: 2022 年 5 月 20 日

Windows 11 が Windows Autopilot で展開されている場合、ユーザーは Windows Autopilot プロビジョニング プロセスに関する詳細なトラブルシューティング情報を表示できるようにすることができます。 Windows Autopilot のエラーをトラブルシューティングするためのユーザー フレンドリーなビューを提供する新しい Windows Autopilot 診断ページを使用できます。

次の例は、ネットワーク接続、Autopilot 設定、登録状態などの展開情報の詳細を示しています。 [ ログのエクスポート] ボタンは、詳細な トラブルシューティング 分析にも使用できます。

診断ページを有効にするには、ESP プロファイルに移動します。 [アプリとプロファイルの構成の進行状況の表示] が [はい] を選択していることを確認し、[エンド ユーザーのログ収集と診断ページを有効にする] の横にある [はい] を選択します。

診断ページは現在、Windows Autopilot ユーザー主導の展開中に職場または学校アカウントを使用してサインインするときにサポートされています。 現在、Windows 11 で利用できます。 Intune でこの設定を有効にしている場合でも、Windows 10 ユーザーは診断ログを収集してエクスポートできます。

関連コンテンツ

• Windows Autopilot デバイスの準備の新機能。
• Microsoft Intune の新機能
• Windows クライアントの新機能。