Autopilot プロファイルを構成する

デバイス グループを作成した後、Windows Autopilot 展開プロファイルをグループ内の各デバイスに適用できます。 展開プロファイルは、展開モードを決定し、エンド ユーザーの既定 (OOBE) をカスタマイズします。

Autopilot プロファイルは、次の方法で作成できます。

  1. Microsoft Admin Center
  2. Intune 管理センター
  3. Intune グラフ

Intune マネージド デバイスの場合、事前プロビジョニング、自己展開、および共同管理プロファイルは、Intune でのみ作成および割り当てることができます。

Autopilot Deployment プロファイルを作成する

Autopilot Deployment プロファイルは、Autopilot デバイスを構成する場合に使用されます。 テナントごとに最大 350 個のプロファイルを作成できます。

  1. Microsoft Intune管理センターで、[デバイス>] [Windows Windows>登録>] [展開プロファイル>] [プロファイルの作成]>[Windows PC または HoloLens] を選択します。 この記事では、Windows PC 用の Autopilot を設定する方法について説明します。 Autopilot と HoloLens の詳細については、「Windows Autopilot for HoloLens 2」を参照してください。

  2. [基本] ページ上で、[名前] と省略可能な [説明] に入力します。

    [基本] ページのスクリーンショット。

  3. 割り当てられたグループ内のすべてのデバイスが自動的に Autopilot に登録される場合は、[ 対象となるすべてのデバイスを Autopilot に変換する ] を [はい] に設定します。 割り当てられたグループ内のすべての企業所有の Autopilot 以外のデバイスは、Autopilot デプロイ サービスに登録されます。 個人所有のデバイスは Autopilot に登録されません。 登録が処理されるまで 48 時間待ちます。 デバイスの登録が解除され、リセットされると、Autopilot によって再び登録されます。 この方法でデバイスを登録した後、この設定を無効にするか、プロファイルの割り当てを削除しても、Autopilot 展開サービスからデバイスは削除されません。 代わりに、デバイスを 直接削除する必要があります。

    注:

    [すべてのターゲット デバイスを Autopilot に変換する] 設定を使用しても、割り当てられたグループ内の既存のMicrosoft Entra ハイブリッド デバイスがMicrosoft Entra デバイスに自動的に変換されることはありません。 この設定では、Autopilot サービスの割り当てられたグループ内のデバイスのみが登録されます。

  4. [次へ] を選択します。

  5. [ 既定のエクスペリエンス (OOBE)] ページの[展開モード] で、次の 2 つのオプションのいずれかを選択します。

    • ユーザー主導: このプロファイルを持つデバイスは、デバイスを登録しているユーザーに関連付けられます。 デバイスを登録するには、ユーザーの資格情報が必要です。

    • 自己展開: このプロファイルを持つデバイスは、デバイスを登録しているユーザーに関連付けられません。 デバイスを登録するのに、ユーザーの資格情報は必要ありません。 デバイスにユーザーが関連付けられていない場合、ユーザーベースのコンプライアンス ポリシーは適用されません。 自己展開モードを使用すると、デバイスを対象とするコンプライアンス ポリシーのみが適用されます。

    OOBE ページのスクリーンショット。

    注:

    選択した展開モードで淡色表示または網掛けされたオプションは、現在サポートされていません。

  6. [Join to Azure AD as]\(Azure AD への参加状況\) ボックスに、[Azure AD 参加済み] を選択します。

  7. 次のオプションを構成します。

    • Microsoft ソフトウェア ライセンス条項: ユーザーに EULA を表示するかどうかを選択します。

    • プライバシー設定: ユーザーにプライバシー設定を表示するかどうかを選択します。

      重要

      [診断データ] 設定の既定値は、既定のエクスペリエンス中に [完全] に設定されます。 詳細については、「 Windows 診断データ」を参照してください。

    • アカウントの変更オプションを非表示にする: [ 非表示] を選択すると、会社のサインインページとドメイン エラー ページにアカウントの変更オプションが表示されなくなります。 このオプションでは、会社のブランド化をMicrosoft Entra IDで構成する必要があります。

    • ユーザー アカウントの種類: ユーザーのアカウントの種類 (管理者 または 標準 ユーザー) を選択します。 デバイスに参加するユーザーをローカル管理者に許可するには、ローカル 管理 グループに追加します。 ユーザーをデバイスの既定の管理者として有効にすることはありません。

    • 事前プロビジョニングされたデプロイを許可する (前提条件): [ はい ] を選択して、事前プロビジョニングのサポートを許可します。

      注:

      [ 事前プロビジョニングされた展開を許可する] を [いいえ] に設定した場合でも、OOBE 中に Windows キーを 5 回押して事前プロビジョニングを呼び出し、そのパスを下に進む可能性があります。 ただし、Intune によってこの設定が適用され、エラー コード0x80180005による事前プロビジョニングエラーが発生します。

    • 言語 (リージョン): デバイスに使用する言語を選択します。 このオプションは、すべてのデプロイ モードで使用できます。

    • キーボードを自動的に構成する: 言語 (リージョン) が選択されている場合は、[ はい ] を選択してキーボードの選択ページをスキップします。 このオプションは、すべてのデプロイ モードで使用できます。

      注:

      言語とキーボードの設定には、イーサネット接続が必要です。 Wi-Fi 接続を確立するには、言語、ロケール、およびキーボードを選択する必要があるため、Wi-Fi 接続はサポートされていません。

    • デバイス名テンプレートを適用する (Microsoft Entra参加の種類が必要): [はい] を選択して、登録中にデバイスに名前を付けるときに使用するテンプレートを作成します。 名前は 15 文字以下である必要があり、文字、数字、およびハイフンを使用できます。 名前をすべて数字にすることはできません。 %SERIAL% マクロを使用すると、ハードウェア固有のシリアル番号が追加されます。 または、%RAND:x% マクロを使用すると、ランダムな数字の文字列が追加されます。ｘ は追加する文字数です。 ドメイン参加プロファイルのハイブリッド デバイスにはプレフィックスのみを指定できます。

  8. [次へ] を選択します。

  9. [割り当て] ページで、[割り当て先] として [選択したグループ] を選択します。

    [割り当て] ページのスクリーンショット。

    注:

    割り当ての [すべてのデバイス] が使用されている場合、除外はサポートされません。 すべてのデバイスを対象にしている間にグループを除外しようとすると、割り当ての問題が発生し、デバイス ハッシュの再アップロードが必要になる可能性があります。

  10. [ 含めるグループの選択] を選択し、このプロファイルに含めるグループを選択します。

  11. グループを除外するには、[除外 するグループの選択] を選択し、除外するグループを選択します。

    注:

    割り当ての [すべてのデバイス] が使用されている場合、除外はサポートされません。 すべてのデバイスを対象にしてグループを除外しようとすると、割り当ての問題が発生し、デバイス ハッシュの再アップロードが必要になる場合があります。

  12. [次へ] を選択します。

  13. [確認および作成] ページで、[作成] を選択してプロファイルを作成します。

    [レビュー] ページのスクリーンショット。

注:

Intune は、割り当てられたグループ内の新しいデバイスを定期的にチェックし、それらのデバイスにプロファイルを割り当てるプロセスを開始します。 Autopilot プロファイル割り当てのプロセスに関連するいくつかの異なる要因により、割り当ての推定時間はシナリオによって異なる場合があります。 これらの要因には、Microsoft Entra ID グループ、メンバーシップルール、デバイスのハッシュ、Intune と Autopilot サービス、インターネット接続などがあります。 割り当て時間は、特定のシナリオに関連するすべての要因と変数によって異なります。

デバイスをデプロイする前に、このプロセスが完了していることを確認してください。 プロセスが完了していることを確認するには、[デバイス] [Windows>Windows 登録>デバイス>] ([Windows Autopilot Deployment プログラム] の下) にチェックします。 プロファイルの状態が [未割り当て] から [割り当て] に変わり、最後に [割り当て済み] に変わります。 デバイスが [割り当て済み] と表示されたら、デバイスを選択してデバイスのプロパティを開き、 割り当てられた日付 が設定されていることを確認します。 割り当てられた日付がまだ設定されていない場合は、デバイスをデプロイする前に設定されるまで待ちます。

Autopilot デプロイ プロファイルを編集する

Autopilot デプロイ プロファイルを作成した後、デプロイ プロファイルの特定の部分を編集できます。

  1. Microsoft Intune管理センターで、[デバイス>] [Windows Windows>登録>] [展開プロファイル] の順に選択します。

  2. 編集するプロファイルを選択します。

  3. [ プロパティ] を選択して、デプロイ プロファイルの名前または説明を変更します。 変更後に [保存] を選択します 。

  4. [ 設定] を 選択して OOBE 設定を変更します。 変更後に [保存] を選択します 。

    注:

    プロファイルに対する変更は、そのプロファイルに割り当てられたデバイスに適用されます。 ただし、更新されたプロファイルは、デバイスがリセットされて再び登録されるまで、Intune に既に登録されているデバイスには適用されません。

デバイスが Autopilot に登録されていて、プロファイルが割り当てられない場合は、既定の Autopilot プロファイルを受け取ります。 デバイスが Autopilot を通過しない場合は、Autopilot 登録を削除する必要があります。

Windows Autopilot の割り当てられていないデバイスに関するアラート

アラートには、Autopilot 展開プロファイルを持たない Autopilot プログラム デバイスの数が表示されます。 アラートの情報を使用してプロファイルを作成し、割り当てられていないデバイスに割り当てます。 アラートが選択されると、Windows Autopilot デバイスの完全な一覧とそれらに関する詳細情報が表示されます。

割り当てられていないデバイスのアラートを表示するには、Microsoft Intune管理センターで、[デバイス>の概要>] [登録アラート>][未割り当てデバイス] の順に選択します。

Autopilot プロファイルの優先度

グループが複数の Autopilot プロファイルに割り当てられている場合、デバイスは最も古く作成されたプロファイルを受け取って競合を解決します。 デバイスに他のプロファイルが適用されておらず、既定のプロファイル (すべてのデバイスに割り当てられている Autopilot プロファイル) がある場合、既定のプロファイルが適用されます。 Autopilot プロファイルに割り当てられていないセキュリティ グループにデバイスが割り当てられている場合、すべてのデバイスを対象とする既定のプロファイルが受信されます。 Autopilot プロファイルがいつ作成されているかを確認するには:

  1. Microsoft Intune 管理センターにサインインします。

  2. [ホーム] 画面で、左側のウィンドウで [デバイス] を選択します。

  3. デバイス |[概要] 画面の [プラットフォーム別] で [Windows] を選択します。

  4. Windows で |[Windows デバイス ] 画面で、[ Windows 登録] を選択します。

  5. [Windows Autopilot Deployment プログラム] で、[展開プロファイル] を選択します。

  6. [Windows Autopilot 展開プロファイル] 画面の [名前] で、作成日を表示する必要がある Autopilot プロファイル名を選択します。

  7. Windows Autopilot 展開プロファイル画面が開くと、Windows Autopilot 展開プロファイルが作成された日付が [要点 ] の下に表示され、[ 作成済み] の横に表示されます。

Autopilot デプロイ レポート

Windows Autopilot を使用して展開された各デバイスの詳細は、レポートを通じて確認できます。 レポートを表示するには、Microsoft Intune管理センターに移動し、[デバイス>モニター>Autopilot デプロイ] を選択します。 データは、デプロイ後 30 日間使用できます。

このレポートはプレビュー段階です。 新しい Intune 登録イベントのみがデバイス展開レコードをトリガーします。 新しい Intune 登録をトリガーしない展開は、このレポートには表示されません。 このケースには、登録と Autopilot 事前プロビジョニングのユーザー部分を維持するあらゆる種類のリセットが含まれます。

Autopilot プロファイルのチュートリアル

次の記事は、Intune を介して Windows Autopilot シナリオごとに Windows Autopilot 展開プロファイルを構成して割り当てる方法に関するチュートリアルです。