次の方法で共有


事前にプロビジョニングされた展開用の Windows Autopilot のステップ バイ ステップ チュートリアルMicrosoft Entra参加Intune

このステップ バイ ステップ チュートリアルでは、デバイスが厳密に参加している場合に、Intuneを使用して、事前にプロビジョニングされた展開シナリオに対して Windows Autopilot を実行Microsoft Entra手順を説明します。

このチュートリアルの目的は、事前プロビジョニングされたデプロイの成功に必要なすべての構成手順のステップ バイ ステップ ガイドMicrosoft Entra、Intuneを使用してデプロイを参加させます。 このチュートリアルは、ラボまたはテスト シナリオのチュートリアルとしても設計されていますが、運用環境で使用できるように拡張できます。

開始する前に、「方法: Microsoft Entra参加実装を計画する」を参照して、デバイスをMicrosoft Entra IDに参加させるためにすべての要件が満たされていることを確認してください。

注:

Windows Autopilot 事前プロビジョニングされたMicrosoft Entra参加シナリオを試みる前に、Microsoft は、Windows Autopilot ユーザー駆動型Microsoft Entra参加シナリオを最初に構成、テスト、および動作することをお勧めします。 事前プロビジョニングされた展開用の Windows Autopilot Microsoft Entra参加は、Windows Autopilot ユーザー駆動型のMicrosoft Entra参加シナリオに基づいています。 Windows Autopilot ユーザー主導のMicrosoft Entra参加シナリオが機能していない場合、ほとんどの場合、Windows Autopilot の事前プロビジョニングされた展開Microsoft Entra参加シナリオも機能しません。

事前プロビジョニングされた展開用の Windows Autopilot Microsoft Entra参加の概要

事前プロビジョニングされた展開Microsoft Entra参加用の Windows Autopilot は、IT 部門、OEM、またはリセラーから直接配信される新しいデバイスでの Windows の構成を自動化する Autopilot ソリューションです。 事前プロビジョニングされた展開用の Windows Autopilot では、OEM によって工場にインストールされている既存の Windows インストールが使用されます。 エンド ユーザーは、次のようなデプロイ プロセス中に最小限の数のアクションを実行する必要があります。

  • デバイスの電源をオンにする。
  • 特定のシナリオでは、言語、ロケール、キーボード レイアウトを選択します。
  • デバイスが有線ネットワークに接続されていない場合は、ワイヤレス ネットワークに接続します。
  • エンド ユーザーのMicrosoft Entra資格情報を使用してMicrosoft Entra IDにサインインします。

事前プロビジョニングされた展開用の Windows Autopilot では、展開中に次のタスクを実行できます。

  • デバイスをMicrosoft Entra IDに参加します。
  • デバイスをIntuneに登録します。
  • アプリケーションをインストールします。
  • BitLocker や Windows Hello for Business などのデバイス構成ポリシーを適用します。
  • コンプライアンスを確認します。
  • 登録状態ページ (ESP) は、デバイスが完全に構成されるまで、エンド ユーザーがデバイスを使用できないようにします。

事前プロビジョニングされた展開用の Windows Autopilot は、次の 2 つのフェーズで構成されます。

  • デバイス ESP フェーズ: Windows が構成され、デバイスに割り当てられたアプリケーションとポリシーが適用されます。
  • ユーザー ESP フェーズ: ユーザーに割り当てられたアプリケーションとポリシーが適用されます。

事前プロビジョニングされた展開用の Windows Autopilot が完了すると、デバイスはエンド ユーザーが使用できる状態になり、すぐにデスクトップに送信されます。

事前プロビジョニングされた展開の Windows Autopilot ユーザー駆動型展開と Windows Autopilot の違い

事前プロビジョニングされた展開の Windows Autopilot ユーザー駆動型展開と Windows Autopilot のメインの違いは次のとおりです。

  • Windows Autopilot ユーザー駆動型展開: デバイス ESP フェーズとユーザー ESP フェーズの両方は、デバイスを初めてオンにした後にエンド ユーザーが Autopilot 展開を通過したときに発生します。

  • 事前プロビジョニングされた展開用の Windows Autopilot: デバイス ESP フェーズとユーザー ESP フェーズが分割され、2 つの異なる時点で発生します。

    • IT 部門、OEM、またはリセラーがデバイス ESP フェーズを処理します。 このフェーズは 、テクニシャン フローと呼ばれます。 テクニシャン フローが完了すると、デバイスの電源が切られ、エンド ユーザーに配信されます。

    • エンド ユーザーがデバイスを受信すると、初めてデバイスをオンにし、デバイスはユーザー ESP フェーズを受けます。 デバイス ESP の一部も再実行され、テクニシャン フローが実行されてから、デバイスに新しいアプリケーションまたはポリシーが割り当てられていないことを確認します。 このフェーズは ユーザー フローと呼ばれます。

デプロイは、エンド ユーザーがデバイスを受信したときにデプロイが高速になるように、テクニシャン フローとユーザー フロー フェーズの間で分割されます。 IT 部門、OEM、またはリセラーがテクニシャン フロー中に展開の最初の部分を完了したため、エンド ユーザーがデバイスを受け取ると、デプロイが高速になります。

事前プロビジョニングされた展開用の Windows Autopilot には、Windows Autopilot ユーザー駆動型の展開よりも 1 つの欠点がある可能性があります。 OEM またはリセラーがテクニシャン フローを実行できない場合、デバイスはまずorganizationの IT 部門に移動して技術者フローを完了する必要がある場合があります。 その後、organizationの IT 部門は、デバイスを受信した後にエンド ユーザーにデバイスを配信した後に、技術者フローを実行する必要があります。 この追加の手順により、デバイスが OEM またはリセラーから直接エンド ユーザーに出荷および配信されるのを防ぐことができます。 この追加の手順により、エンド ユーザーがデバイスを受信するまでの時間が長くなる可能性があります。

ワークフロー

事前にプロビジョニングされた展開用の Windows Autopilot を構成してから、Intuneに参加Microsoft Entra、次の手順を実行する必要があります。

注:

ワークフローはラボまたはテストシナリオ用に設計されていますが、運用環境でも使用できます。 ワークフローの一部の手順は交換可能であり、運用環境では一部の手順を変更する方が理にかなっている場合があります。 たとえば、[ デバイス グループの作成 ] ステップの後に [ デバイスを Autopilot デバイスとして登録 する] 手順は、運用環境でより意味を持つ場合があります。

チュートリアル

事前プロビジョニングされた展開Microsoft Entra参加の Windows Autopilot の詳細については、次の記事を参照してください。