Windows Autopilot ユーザー駆動モードでは、新しい Windows デバイスを構成して、出荷時の状態からすぐに使用できる状態に自動的に変換できます。 このプロセスでは、IT 担当者がデバイスに触れる必要はありません。
そのプロセスは単純です。 デバイスは、次の手順に従ってエンド ユーザーに直接出荷または配布できます。
- デバイスを箱から出し、コンセントにつなぎ、電源を入れます。
- 複数の言語を使用している場合は、言語、ロケール、キーボードを選択します。
- デバイスを、インターネットにアクセスできるワイヤレス ネットワークまたはワイヤードネットワークに接続します。 ワイヤレスを使用する場合は、まず Wi-Fi ネットワークに接続します。
- organization の電子メール アドレス、アカウント、パスワードを指定します。
残りのプロセスは自動化されています。 デバイスは次の手順を実行します。
- 組織に参加します。
- Microsoft Intune または別のモバイル デバイス管理 (MDM) サービスに登録します。
- 組織によって定義されたとおりに構成されます。
他のプロンプトは、Out-of-Box Experience (OOBE) 中に非表示にできます。 使用可能なオプションの詳細については、「 Windows Autopilot プロファイルの構成」を参照してください。
重要
Active Directory フェデレーション サービス (AD FS)) を使用している場合、エンド ユーザーがそのデバイスに割り当てられているアカウントとは異なるアカウントでサインインできる既知の問題があります。
Windows Autopilot ユーザー駆動モードでは、Microsoft Entra 参加デバイスと Microsoft Entra ハイブリッド参加デバイスがサポートされます。 これら 2 つの結合オプションの詳細については、次の記事を参照してください。
- デバイス ID とは。
- クラウドネイティブ エンドポイントの詳細をご覧ください。
- クラウドネイティブ エンドポイントでの参加済みの Microsoft Entra とハイブリッド参加済みの Microsoft Entra。
- チュートリアル: Microsoft Intune を使用してクラウドネイティブ Windows エンドポイントをセットアップおよび構成します。
- 方法: Microsoft Entra 結合の実装を計画します。
- Windows エンドポイントの管理変換のフレームワーク。
- リモート Windows Autopilot と Microsoft Entra ハイブリッド参加で成功。
ユーザー主導のプロセスの手順は次のとおりです。
デバイスがネットワークに接続すると、デバイスは Windows Autopilot プロファイルをダウンロードします。 プロファイルは、デバイスに使用される設定を定義します。 たとえば、OOBE 中に抑制されるプロンプトを定義します。
Windows は、重要な OOBE 更新プログラムを確認します。 更新プログラムが利用可能な場合は、自動的にインストールされます。 必要に応じて、デバイスを再起動します。
ユーザーは、Microsoft Entra 資格情報の入力を求められます。 このカスタマイズされたユーザー エクスペリエンスには、Microsoft Entra テナント名、ロゴ、サインイン テキストが表示されます。
デバイスは、Windows Autopilot プロファイルの設定に応じて、Microsoft Entra ID または Active Directory に参加します。
デバイスが Intune または別の構成済み MDM サービスに登録されます。 組織のニーズに応じて、この登録は次のいずれかで行われます。
Microsoft Entra 参加プロセス中に、MDM 自動登録を使用します。
Azure Active Directory 参加プロセスの前。
構成されている場合は、 登録ステータス ページ (ESP) が表示されます。
デバイス構成タスクが完了すると、ユーザーは以前に提供した資格情報を使用して Windows にサインインします。 デバイス ESP プロセス中にデバイスが再起動した場合、ユーザーは資格情報を再入力する必要があります。 これらの詳細は再起動後は保持されません。
サインイン後、ユーザーを対象とした構成タスクの登録ステータス ページが表示されます。
このプロセス中に問題が見つかった場合は、「 Windows Autopilot のトラブルシューティングの概要」を参照してください。
使用可能な結合オプションの詳細については、次のセクションを参照してください。
- Microsoft Entra 参加は、デバイスがオンプレミスの Active Directory ドメインに参加する必要がない場合に使用できます。
- Microsoft Entra ハイブリッド参加は、Microsoft Entra ID とオンプレミスの Active Directory ドメインの両方に参加する必要があるデバイスで使用できます。
Microsoft Entra 参加のユーザー駆動モード
Windows Autopilot を使用してユーザー主導の展開を完了するには、次の準備手順に従います。
ユーザー駆動モードの展開を実行しているユーザーが、デバイスを Microsoft Entra ID に参加させることができることを確認してください。 詳細については、Microsoft Entra ドキュメントの「デバイス設定の構成」を参照してください。
目的の設定を使用して、ユーザー駆動モード用の Windows Autopilot プロファイルを作成します。
Intune では、このモードはプロファイルの作成時に明示的に選択されます。
ビジネス向けビジネス向け Microsoft Store およびパートナー センターでは、ユーザー駆動モードが既定です。
Intune を使用している場合は、Microsoft Entra ID でデバイス グループを作成し、そのグループに Windows Autopilot プロファイルを割り当てます。
ユーザー主導型の展開を使用して展開されるデバイスごとに、次の追加の手順が必要です。
デバイスを Windows Autopilot に追加します。 この手順は、次の 2 つの方法で実行できます。
デバイスの購入時に OEM またはパートナーによって自動的に行われます。
「 デバイスを Windows Autopilot に手動で登録する」で説明されているように手動で実行します。
デバイスに Windows Autopilot プロファイルを割り当てます。
Intune および Microsoft Entra 動的デバイス グループを使用している場合、この割り当ては自動的に行うことができます。
Intune および Microsoft Entra 静的デバイス グループを使用している場合は、デバイスをデバイス グループに手動で追加します。
ビジネス向けビジネス向け Microsoft Store やパートナー センターなどの他の方法を使用している場合は、Windows Autopilot プロファイルをデバイスに手動で割り当てます。
ヒント
デバイスの意図された最終状態が共同管理である場合は、Intune でデバイス登録を構成して、Windows Autopilot プロセス中に発生する共同管理を有効にできます。 この動作で、Configuration Manager と Intune の間で調整された方法により、ワークロードの管理機関が指示されます。 詳しくは、「 Windows Autopilot に登録する方法」をご覧ください。
Microsoft Entra ハイブリッド参加のユーザー駆動モード
重要
Microsoft では、Microsoft Entra join を使用して新しいデバイスをクラウドネイティブとして展開することをお勧めします。 Windows Autopilot など、Microsoft Entra ハイブリッド参加デバイスとして新しいデバイスを展開することはお勧めしません。 詳細については、「クラウドネイティブ エンドポイントでの Microsoft Entra 参加済みと Microsoft Entra ハイブリッド参加済み: どのオプションがあなたの organization に適しているか。
Windows Autopilot では、デバイスが Microsoft Entra に参加している必要があります。 オンプレミスの Active Directory 環境では、デバイスをオンプレミス ドメインに参加させることができます。 デバイスを参加させるには、Windows Autopilot デバイスを Microsoft Entra ID にハイブリッド結合するように構成します。
ヒント
Microsoft がクライアント デバイスの展開、管理、セキュリティ保護に Microsoft Intune と Microsoft Configuration Manager を使用しているお客様と話をしていると、デバイスの共同管理と Microsoft Entra ハイブリッド参加デバイスに関する質問をよく受けます。 多くのお客様は、これら 2 つのトピックを混同しています。 共同管理は管理オプションであり、Microsoft Entra ID は ID オプションです。 詳細については、「ハイブリッド Microsoft Entra と共同管理のシナリオについて」を参照してください。 このブログ記事は、Microsoft Entra ハイブリッド参加と共同管理がどのように連携するかを明確にすることを目的としていますが、同じものではありません。
Microsoft Entra ハイブリッド参加用の Windows Autopilot ユーザー駆動モードで新しいコンピューターをプロビジョニングしている間は、Configuration Manager クライアントを展開できません。 この制限は、Microsoft Entra 参加プロセス中にデバイスの ID が変更されたためです。 Windows Autopilot プロセスの後に Configuration Manager クライアントを展開します。 クライアントをインストールするための代替オプションについては、「Configuration Manager のクライアントのインストール方法」を参照してください。
ハイブリッド Microsoft Entra ID を使用したユーザー駆動モードの要件
ユーザー駆動モード用の Windows Autopilot プロファイルを作成します。
Windows Autopilot プロファイルの [Microsoft Entra ID への参加] で、[Microsoft Entra ハイブリッド参加済み] を選択します。
Intune を使用している場合は、Microsoft Entra ID にデバイス グループが必要です。 グループに Windows Autopilot プロファイルを割り当てます。
ドメイン参加プロファイルを作成して割り当てる ドメイン参加では、オンプレミスの Active Directory ドメインの情報が構成されます。
デバイスはインターネットにアクセスする必要があります。 詳細については、 ネットワーク要件を参照してください。
Active Directory 用の Intune コネクタをインストールします。
注:
Active Directory の Intune コネクタは、デバイスをオンプレミス ドメインに参加させます。 ユーザーは、デバイスをオンプレミス ドメインに参加させるためのアクセス許可を必要としません。 この動作は、コネクタがユーザーの代わりにこのアクション用に構成されていることを前提としています。 詳細については、「 組織単位 (OU) でのコンピューター アカウントの制限を増やす」を参照してください。
プロキシを使用している場合は、Web プロキシ自動検出プロトコル (WPAD) プロキシ設定オプションを有効にして構成します。
ユーザー駆動型 Microsoft Entra ハイブリッド参加のこれらのコア要件に加えて、次の追加要件がオンプレミス デバイスに適用されます。
デバイスに現在サポートされているバージョンの Windows がインストールされている。
デバイスは内部ネットワークに接続されており、Active Directory ドメイン コントローラーにアクセスできます。
ドメインとドメイン コントローラーの DNS レコードを解決する必要があります。
ユーザーを認証するには、ドメイン コントローラーと通信する必要があります。
VPN サポートを使用した Microsoft Entra ハイブリッド参加のユーザー駆動モード
Active Directory に参加しているデバイスは、多くのアクティビティのために Active Directory ドメイン コントローラーに接続する必要があります。 これらのアクティビティには、サインイン時のユーザーの資格情報の検証やグループ ポリシー設定の適用などがあります。 Microsoft Entra ハイブリッドに参加しているデバイス用の Windows Autopilot ユーザー主導のプロセスは、ドメイン コントローラーに ping を実行して、デバイスがドメイン コントローラーに接続できることを検証します。
このシナリオでの VPN サポートの追加により、接続チェックをスキップするように Microsoft Entra ハイブリッド参加プロセスを構成できます。 この変更によってドメイン コントローラーと通信する必要がなくなるわけではありません。 代わりに、organizationのネットワークへの接続を許可するために、ユーザーが Windows にサインインしようとする前に、Intune は必要な VPN 構成を提供します。
ハイブリッド Microsoft Entra ID と VPN を使用したユーザー駆動モードの要件
Microsoft Entra ハイブリッド参加を使用したユーザー駆動モードのコア要件に加えて、VPN サポートを使用するリモート シナリオには、次の追加要件が適用されます。
現在サポートされているバージョンの Windows。
Windows Autopilot の Microsoft Entra ハイブリッド参加プロファイルで、次のオプションを有効にします: ドメイン接続チェックをスキップします。
次のいずれかのオプションを持つ VPN 構成:
Intune を使用して展開でき、ユーザーが Windows サインイン画面から手動で VPN 接続を確立できるようにします。
必要に応じて VPN 接続を自動的に確立します。
必要な特定の VPN 構成は、使用されている VPN ソフトウェアと認証によって異なります。 Microsoft 以外の VPN ソリューションの場合、この構成には通常、Intune 管理拡張機能を使用した Win32 アプリの展開が含まれます。 このアプリには、VPN クライアント ソフトウェアと特定の接続情報が含まれます。 たとえば、VPN エンドポイントのホスト名などです。 そのプロバイダーに固有の構成の詳細については、VPN プロバイダーのドキュメントを参照してください。
注:
VPN の要件は、Windows Autopilot に固有のものではありません。 たとえば、リモート パスワード リセットを有効にするように VPN 構成が実装されている場合、同じ構成を Windows Autopilot で使用できます。 この構成により、ユーザーはorganizationのネットワーク上にないときに新しいパスワードを使用して Windows にサインインできるようになります。 ユーザーがサインインし、資格情報がキャッシュされると、Windows はキャッシュされた資格情報を使用するため、それ以降のサインイン試行では接続は必要ありません。
VPN ソフトウェアで証明書認証が必要な場合は、Intune を使用して必要なデバイス証明書も展開します。 この展開は、Intune 証明書登録機能を使用して実行でき、証明書プロファイルをデバイスに対象とします。
一部の構成は、ユーザーが Windows にサインインするまで適用されないため、サポートされません。
- ユーザー証明書
- Windows ストアからの Microsoft 以外の UWP VPN プラグイン
Validation
VPN を使用して Microsoft Entra ハイブリッド参加を試行する前に、Microsoft Entra ハイブリッド参加プロセスのユーザー駆動モードが内部ネットワークで動作することを確認することが重要です。 このテストでは、VPN 構成を追加する前にコア プロセスが動作することを確認することで、トラブルシューティングを簡略化します。
次に、Intune を使用して VPN 構成とその要件を展開できることを確認します。 これらのコンポーネントは、既に Microsoft Entra ハイブリッドに参加している既存のデバイスでテストします。 たとえば、一部の VPN クライアントでは、インストール プロセスの一環としてマシンごとの VPN 接続が作成されます。 次の手順を使用して構成を検証します。
マシンごとに少なくとも 1 つの VPN 接続が作成されていることを確認します。
Get-VpnConnection -AllUserConnectionVPN 接続を手動で開始してみます。
RASDIAL.EXE "ConnectionName"Windows からサインアウトします。 Windows サインイン ページに VPN 接続アイコン が表示されていることを確認します。
デバイスを内部ネットワークから外し、Windows サインイン ページのアイコンを使用して接続の確立を試みます。 キャッシュされた資格情報がないアカウントにサインインします。
自動的に接続する VPN 構成の場合、検証手順が異なる場合があります。
注:
このシナリオでは、常時有効な VPN を使用できます。 詳細については、「 常時対応 VPN の展開」を参照してください。
次の手順
- Intune と Windows Autopilot を使用して、Microsoft Entra ハイブリッド参加済みデバイスを展開します。
- Windows Autopilot に登録する方法。
- Azure ラボで VPN 経由で Windows Autopilot ハイブリッド参加をお試しください。
関連コンテンツ
- デバイス ID とは。
- クラウドネイティブ エンドポイントの詳細をご覧ください。
- クラウドネイティブ エンドポイントでの参加済みの Microsoft Entra とハイブリッド参加済みの Microsoft Entra。
- チュートリアル: Microsoft Intune を使用してクラウドネイティブ Windows エンドポイントをセットアップおよび構成します。
- 方法: Microsoft Entra 結合の実装を計画します。
- Windows エンドポイントの管理変換のフレームワーク。
- ハイブリッド Azure AD と共同管理のシナリオについて説明します。
- リモートの Windows Autopilot とハイブリッド Azure Active Directory の参加に成功します。