Windows Autopilot デバイスの準備の詳細なチュートリアル ユーザー駆動型 Intune での Microsoft Entra 参加

このステップバイステップのチュートリアルでは、デバイスが Microsoft Entra に参加している場合に、Intune を使用して、Windows Autopilot デバイスの準備、ユーザー主導のシナリオを実行する方法について説明します。

このチュートリアルの目的は、Intune を使用した Windows Autopilot デバイスの準備、ユーザー主導の Microsoft Entra 参加展開を成功させるために必要なすべての構成手順のステップ バイ ステップ ガイドです。 このチュートリアルは、ラボまたはテスト シナリオでのチュートリアルとしても設計されていますが、運用環境で使用するために拡張することができます。

始める前に、「方法: Microsoft Entra 結合の実装を計画して、デバイスを Microsoft Entra ID に参加させるためのすべての要件が満たされていることを確認します。

Windows Autopilot デバイスの準備 ユーザー駆動型 Microsoft Entra 参加の概要

Windows Autopilot デバイスの準備 ユーザー駆動型 Microsoft Entra 参加は、IT 介入を必要とせずに、新しいデバイスでの Windows の構成を自動化するソリューションです。 通常、デバイスは OEM または販売代理店からエンド ユーザーに直接配送されます。 Windows Autopilot デバイスの準備 ユーザー主導の展開では、OEM によって工場でインストールされた既存の Windows インストールを使用します。 エンド ユーザーは、展開プロセス中に次のような最小限のアクションを実行するだけで済みます。

• デバイスの電源を入れています。
• 特定のシナリオでは、言語、ロケール、キーボード レイアウトを選択します。
• デバイスが有線ネットワークに接続されていない場合は、ワイヤレス ネットワークに接続しています。
• エンドユーザーの Microsoft Entra 資格情報を使用して Microsoft Entra ID にサインインします。

Windows Autopilot デバイスの準備 ユーザー主導の展開では、展開中に次のタスクを実行できます:

• デバイスを Microsoft Entra ID に参加させます。
• デバイスを Intune に登録します。
• 最大 10 個の必須アプリケーションをインストールします。
• 最大 10 個の重要な PowerShell スクリプトを実行します。

Windows Autopilot デバイスの準備によるユーザー主導の展開が完了すると、エンド ユーザーがデバイスを使用できるようになり、すぐにデスクトップに送信されます。

Windows Autopilot デバイスの準備 ユーザー駆動型 Microsoft Entra 参加プロセス

Out-of-Box Experience (OOBE) の間に、ユーザーは会社の資格情報を使用して認証します。 ユーザーのサインインに Windows Autopilot デバイス準備ポリシーが割り当てられている場合は、そのポリシーがデバイスに配信されます。 次に、ポリシーで構成された設定に基づいて、デバイスに適用する必要がある構成が決定されます。 その後、デバイスのセットアップは次の順序で続行されます。

1. デバイスは Microsoft Entra ID に参加し、Intune に登録します。

2. Intune 管理拡張機能がインストールされます。

3. 最初の手順でデバイスを Microsoft Entra ID に参加させると、そのユーザーはデバイスのローカル管理者グループに自動的に追加されます。 ユーザー アカウントが標準ユーザーとして構成されている場合、 Administrators グループからユーザーを削除することで設定が適用されます。

4. 展開は、Intune などのモバイル デバイス管理 (MDM) サービスと同期され、基幹業務 (LOB) および Microsoft 365 アプリケーションが Windows Autopilot デバイス準備ポリシーで選択されているかどうかを確認します。 現時点ではすべての MDM ポリシーも同期されますが、ポリシーの適用は展開中に追跡されません。

5. ポリシーで選択されている LOB アプリケーションと Microsoft 365 アプリケーションがある場合は、インストールされます。 LOB または Microsoft 365 アプリケーションのインストールに失敗した場合、この時点でデプロイは失敗します。

6. 展開では、Windows Autopilot のデバイス準備ポリシーで PowerShell スクリプトが選択されているかどうかを確認します。 ポリシーで選択されている PowerShell スクリプトがある場合は、それらのスクリプトが実行されます。 PowerShell スクリプトが失敗した場合、この時点でデプロイは失敗します。

7. 展開では、Win32、Microsoft Store、またはエンタープライズ アプリ カタログ アプリケーションが Windows Autopilot のデバイス準備ポリシーで選択されているかどうかを確認します。 ポリシーで選択された Win32、Microsoft Store、またはエンタープライズ アプリ カタログ アプリケーションがある場合は、それらはインストールされます。 Win32、Microsoft Store、またはエンタープライズ アプリ カタログ アプリケーションのインストールに失敗した場合、この時点で展開は失敗します。

8. すべての手順が成功すると、ユーザーに [必要なセットアップの完了 ] ページが表示されます。

9. [ Required setup complete ] ページが閉じると、ユーザーは自動的にサインインし、デスクトップが表示されます。

10. この時点で、別の同期がトリガーされ、他のすべての構成がデバイスに配信されます。 その他の構成には、次のものが含まれる場合があります。

    • Windows Autopilot のデバイス準備ポリシーで指定されたデバイス グループに割り当てられたが、ポリシーで明示的に選択されていないアプリケーションと PowerShell スクリプト。
    • 追加の MDM ポリシー。
    • ユーザー ベースの構成。

ワークフロー

Intune で Windows Autopilot デバイスの準備ユーザー駆動型 Microsoft Entra 参加を構成して実行するには、次の手順が必要です。

チュートリアル