展開の計画
Windows デバイスをMicrosoft Entra IDに参加させ、Intuneによって登録および管理するには、主に 3 つの方法があります。
- Microsoft Entra参加による自動Intune登録は、ユーザーが最初にすぐに使用できるデバイスをオンにし、Microsoft Entra IDに参加するオプションを選択したときに発生します。 このシナリオでは、ユーザーはデスクトップに到達する前に特定の Windows 機能をカスタマイズでき、デバイスのローカル管理者になります。 このオプションは、教育機関向けデバイスに最適な登録方法ではありません。
- プロビジョニング パッケージを使用した自動Intune登録。 プロビジョニング パッケージは、Windows デバイスのセットアップに使用できるファイルであり、Wi-Fi ネットワークに接続したり、Microsoft Entra テナントに参加したりするための情報を含めることができます。 プロビジョニング パッケージは、学校用 PC のセットアップまたは Windows Configuration Designer アプリケーションを使用して作成できます。 これらのファイルは、学校のデバイスのデスクトップから使用することも、USB フラッシュ ドライブに保存して、すぐに使用できるエクスペリエンス中に他のデバイスに配布することもできます。
- Windows Autopilot を使用した自動Intune登録。 Windows Autopilot は、すぐに使用できるエクスペリエンスを構成し、ライトタッチまたはゼロタッチ展開シナリオを有効にするクラウド サービスのコレクションです。 必要に応じて、事前プロビジョニングされた展開に Windows Autopilot を使用して、Windows Autopilot に登録されたデバイスを必要なアプリと設定に登録して、学生が受け取ったときに学校で使用する準備を整えることができます。 学生は、Wi-Fi に接続し、残りのセットアップ手順を完了する必要があります。
プロビジョニング パッケージの概要
プロビジョニング パッケージ (.ppkg) は、構成設定を含むファイルであり、新しいイメージをインストールせずに Windows クライアント デバイスを迅速かつ効率的に構成するために使用されます。 この方法を使用すると、学生が使用を開始するときに、学校のデバイスに標準のアプリと設定のセットが確実に設定されます。 詳細については、「プロビジョニング パッケージの概要」を参照してください。
Windows 構成Designerまたは学校用 PC のセットアップ アプリを使用して、プロビジョニング パッケージを作成できます。 どちらのツールでも、パッケージを作成する方法について説明します。 詳細については、以下を参照してください:
プロビジョニング パッケージを作成したら、1 つ以上の USB ドライブにコピーし、デバイスに挿入し、電源を入れてプロビジョニング プロセスを開始できます。
プロビジョニング後もデバイスはバックグラウンドで同期を続けます。 [登録の状態] ページでプロビジョニングの進行状況を追跡し、学生が使用する前に必要なすべてのモバイル デバイス管理ポリシーとアプリが確実に配信されるようにします。
Windows Autopilot の概要
Windows Autopilot は、新しい学校デバイスのセットアップと構成を簡略化するために使用できるテクノロジのコレクションです。 この方法では、イメージングは必要ありません。 Windows Autopilot を使用してデバイスを設定するには:
- Microsoft Intune管理センターまたはパートナー センターで、デバイスを Autopilot に登録します。
- Autopilot 展開プロファイル、登録状態ページ (ESP) プロファイル、アプリ、ポリシーを作成して割り当てます。
詳細情報: 登録方法を選択する
グループ化とターゲット設定の概要
デバイス、学生、教室、または学習カリキュラムをグループにまとめることで、学生に必要なリソースと構成を提供できます。
ターゲットメソッドのIntune
Intuneには、次の 4 つのターゲットメソッドがあります。
- 仮想グループ - Intuneによって作成され、すべてのデバイスとすべてのユーザーを対象にできます。
- 割り当てられたグループ - ユーザーまたはデバイスをグループに手動で追加する場合に使用されます。
- 動的グループ - 学生またはデバイスをグループに割り当てるために作成したルールに基づくグループ。
- フィルター - グループをターゲットにするときに、ポリシーまたはアプリの割り当てスコープをさらに絞り込むことができます。
- Autopilot ユーザー ドリブン
- Autopilot 自己展開モード
- すべての登録の種類
テナントを準備する
Microsoft Entra ID をセットアップする
Microsoft Entra IDの設定は、テナントを確立するためのコアです。
この教育ソリューション ガイドでは、要件のベースライン テナントの設定について説明しますが、 教育機関向け業界ガイド はもう 1 つの情報源です。
セットアップの手順は次のとおりです。
- Microsoft テナントを作成する
-
ユーザーの追加、グループの作成、ライセンスの割り当て
- School Data Sync (SDS)
- 接続Microsoft Entra ID
- ユーザーを手動で作成する
- グループを作成する
- ライセンスを割り当てる
- 学校のブランドを構成する
- デバイス設定を構成する
- 管理アクションへのアクセスを制限する (省略可能)
- グループへのアクセスを制限する (省略可能)
Microsoft Intune をセットアップする
Microsoft Intune サービスは、さまざまな方法で管理できます。 詳細については、Intuneの設定に関するページを参照してください。
次のリンクは、明示的に iOS を指していない限り、Windows 固有です。
- 前提条件
- Education デバイスIntuneサービスを構成する
- オプションの構成
- Apple MDM 証明書 iOS を設定する
- ボリューム購入プログラム (VPP) iOS の構成
- 自動デバイス登録 (ADE) iOS の構成
- Windows の登録を構成する
- Windows Hello for Business を無効にする
- [Intune データ収集ポリシー] を選択します
- Windows データの構成
- Windows デバイス診断の診断
- 省略可能 - [登録の状態] ページを構成する
次の手順
デバイス管理を計画したら、設定とアプリケーションを構成する準備ができました。