注:
Windows Autopilot を使用して HoloLens 2 デバイスを展開する方法の詳細については、「Windows Autopilot for HoloLens 2」を参照してください。
ヒント
Windows Autopilot の自己展開モードのガイド付きチュートリアルについては、「Intune での Windows Autopilot の自己展開モードの詳細なチュートリアル」を参照してください。
Windows Autopilot の自己展開モードでは、ユーザー操作をほとんどまたはまったく行わずにデバイスを展開できます。 イーサネット接続のデバイスの場合、ユーザーによる操作は一切必要ありません。 Wi-Fi 経由で接続されているデバイスの場合、ユーザーは次のことのみを行う必要があります。
- 言語、ロケール、キーボードを選択します。
- ネットワーク接続を作成します。
自己展開モードでは、次のすべての機能が提供されます。
- デバイスを Microsoft Entra ID に参加させます。
- 自動 MDM 登録に Microsoft Entra ID を使用して、Intune または別のモバイル デバイス管理 (MDM) サービスにデバイスを登録します。
- すべてのポリシー、アプリケーション、証明書、ネットワーク プロファイルがデバイスでプロビジョニングされていることを確認します。
- 登録状態ページを使用して、デバイスが完全にプロビジョニングされるまでアクセスできないようにします。
注:
Windows Autopilot の自己展開モードは、Microsoft Entra 参加デバイスでのみサポートされます。 Windows Autopilot の自己展開モードは、Microsoft Entra ハイブリッド参加デバイスではサポートされていません。
自己展開モードでは、Windows デバイスをキオスク、デジタル サイネージ デバイス、または共有デバイスとして展開できます。
Windows Autopilot には、キオスク ブラウザー、Microsoft Store アプリ、および特定のバージョンの Microsoft Edge をサポートするキオスク モードが追加されました。
キオスク ブラウザーは、キオスク デバイスのセットアップ時に使用できます。 このアプリは Microsoft Edge に基づいて構築されており、MDM で管理されたカスタマイズされた閲覧エクスペリエンスを作成するために使用できます。
自己展開モードと MDM ポリシーを組み合わせることで、デバイス構成を自動化できます。 MDM ポリシーを使用して、自動的にサインインするように構成されたローカル アカウントを作成します。 詳細については、以下を参照してください。
必要に応じて、特定のユーザーと関連付けられていないデバイスの管理に役立つデバイス専用 サブスクリプション サービスを使用できます。 Intune デバイス SKU は、1 か月あたりのデバイスごとにライセンスが付与されます。
注:
Windows Autopilot で自己展開モードを使用して Windows デバイスをプロビジョニングする場合、Intune はプライマリ ユーザーを自動的に構成しません。 一部の Intune 機能は、デバイスに設定されているプライマリ ユーザーに依存します。 これらの機能には、ユーザー セルフサービス BitLocker 回復キーの取得や、ポータル サイトを使用したユーザーに割り当てられたソフトウェアのインストールが含まれます。 Windows Autopilot のセルフプロビジョニング モードを使用しても、ライセンスを持つユーザーがデバイスにログインして、そのユーザーに資格が付与されている機能 (条件付きアクセスなど) を使用できなくなるわけではありません。 詳細については、「 Windows Autopilot のシナリオと機能」を参照してください。
必要に応じて、Intune 管理センターを介してデバイスをプロビジョニングした後、プライマリ ユーザーを手動で設定できます。 詳細については、「 デバイスのプライマリ ユーザーを変更する」を参照してください。
要件
重要
自己展開モードで最初の展開を行った後、デバイスは Windows Autopilot を通じて自動的に再登録できません。 代わりに、Microsoft Intune 管理センターでデバイス レコードを削除します。 Microsoft Intune管理センターで、[デバイス>すべてのデバイス]> を選択し、削除 >削除するデバイスを選択します。 詳細については、「Windows Autopilot のサインインと展開エクスペリエンスの更新」を参照してください。
自己展開モードでは、デバイスのトラステッド プラットフォーム モジュール (TPM) 2.0 ハードウェアを使用して、デバイスを organization's Microsoft Entra テナントに認証します。 したがって、TPM 2.0 のないデバイスは、このモードでは使用できません。 デバイスでは、TPM デバイス構成証明もサポートされている必要があります。 新しく製造されるすべての Windows デバイスは、これらの要件を満たしている必要があります。 TPM アテステーション プロセスでは、TPM プロバイダーごとに一意の HTTPS URL のセットにアクセスする必要もあります。 詳細については、「 ネットワーク要件」の「Windows Autopilot の自己展開モードと Windows Autopilot の事前プロビジョニング」のエントリを参照してください。 Windows Autopilot ソフトウェア要件については、「Windows Autopilot ソフトウェア要件」を参照してください。
重要
TPM 2.0 をサポートしていないデバイスまたは仮想マシン上で自己展開モードの展開を実行しようとすると、 0x800705B4 タイムアウト エラーでデバイスを検証すると、プロセスが失敗します。 この制限には、Hyper-V 仮想 TPM が含まれます。
その他の既知のエラーと解決策については、「 Windows Autopilot の既知の問題 」と 「Windows Autopilot デバイスのインポートと登録のトラブルシューティング 」を参照してください。
organization 固有のロゴと organization 名は、Windows Autopilot プロセス中に表示できます。 これを行うには、表示する必要がある画像とテキストで Microsoft Entra の会社ブランドを構成する必要があります。 詳細については、「クイックスタート: Microsoft Entra ID のサインイン ページに会社のブランドを追加する」を参照してください。
詳細手順
自己展開モードの Windows Autopilot で展開するには、次の準備手順を完了する必要があります。
必要な設定を使用して、自己展開モード用の Windows Autopilot プロファイルを作成します。 Microsoft Intune では、プロファイルの作成時にこのモードが明示的に選択されます。 自己展開モードでは、ビジネス向け Microsoft Store またはパートナー センターでプロファイルを作成することはできません。
Intune を使用している場合は、Microsoft Entra ID でデバイス グループを作成し、そのグループに Windows Autopilot プロファイルを割り当てます。 デバイスを展開する前に、プロファイルがデバイスに割り当てられていることを確認してください。
デバイスを起動し、必要に応じて Wi-Fi に接続し、プロビジョニング プロセスが完了するまで待ちます。
Validation
Windows Autopilot を使用して自己展開モードで展開する場合は、次のエンド ユーザー エクスペリエンスを確認する必要があります。
デバイスがネットワークに接続すると、Windows Autopilot プロファイルがダウンロードされます。
イーサネットに接続されており、Windows Autopilot プロファイルがこれらをスキップするように構成されている場合、次のページは表示されません。
- 言語とロケール。
- キーボード レイアウト。
それ以外の場合は、以下の手動の操作が必要です。
- Windows に複数の言語がプレインストールされている場合、ユーザーは言語を選択する必要があります。
- ユーザーは、ロケールとキーボード レイアウト、オプションで 2 つ目のキーボード レイアウトを選択する必要があります。
イーサネット経由で接続されている場合、ネットワーク プロンプトは想定されません。 イーサネット接続が使用できず、Wi-Fi が組み込まれている場合、ユーザーはワイヤレス ネットワークに接続する必要があります。
Windows は、重要な OOBE (Out-of-Box Experience) 更新プログラムをチェックし、利用可能な場合は自動的にインストールされ、必要に応じて再起動します。
デバイスは Microsoft Entra ID に参加します。
デバイスは、Microsoft Entra ID に参加した後、Intune またはその他の構成された MDM サービスに登録されます。
[ 登録ステータス] ページ が表示されます。
展開されたデバイス設定に応じて、デバイスが次のいずれかの状態になります。
- サインオン画面にとどまります。ここでは、organization のすべてのメンバーが Microsoft Entra 資格情報を指定してサインインできます。
- キオスクまたはデジタル サイネージとして構成されたデバイスのローカル アカウントとして自動的にサインインします。
注:
キオスク展開に自己展開モードを使用して Exchange ActiveSync (EAS) ポリシーを展開すると、自動ログオン機能が失敗します。
観察された結果がこれらの期待と一致しない場合は、「 Windows Autopilot のトラブルシューティングの概要 」ドキュメントを参照してください。