Windows Autopilot のデバイス グループを作成する

注:

HoloLens 2 デバイスには、Windows Autopilot の自己展開モードが必要です。 Windows Autopilot を使用して HoloLens 2 デバイスを展開する方法の詳細については、「Windows Autopilot for HoloLens 2」を参照してください。 [ユーザーに割り当て] は、HoloLens 2 の自己展開 Windows Autopilot モードには適用されません。

Intune を使用して Windows Autopilot デバイス グループを作成する

  1. Microsoft Intune 管理センターで、[グループ>新しいグループ] を選択します。

  2. [新しいグループ] で、次のプロパティを構成します。

    • グループの種類: [セキュリティ] を選択します。

    • グループ名 と グループの説明: グループの名前と説明を入力します。

    • Microsoft Entra ロールはグループに割り当てることができます。[いいえ、Microsoft Entra ロールはこのグループに割り当てられていません] を選択します。

      詳細については、「クラウド グループを使用して Microsoft Entra ID でロールの割り当てを管理する」を参照してください。

    • メンバーシップの種類: デバイスがこのグループのメンバーになる方法を選択します。 [ 動的デバイス] を選択します。 詳細については、「ユーザーとデバイスを整理するためのグループを追加する」を参照してください。

    • 所有者: グループを所有するユーザーを選択します。 所有者は、このグループを削除することもできます。

    • 動的デバイス メンバー: [動的クエリの追加]>[式の追加] を選択します。

      Windows Autopilot デバイス属性を使用してルールを作成します。 これらのルールを満たす Windows Autopilot デバイスは、グループに自動的に追加されます。

      注:

      グループは、登録済みデバイスでのみ使用できる Autopilot デバイス属性を使用してのみ作成する必要があります。 Windows Autopilot 以外の属性を使用して式を作成しても、プロビジョニング前にデバイスがグループのメンバーになることは保証されず、OOBE 中に予期しない構成が発生する可能性があります。

      式を作成する場合:

      • Windows Autopilot デバイスをすべて含むグループを作成するには、「 (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))」と入力します。
      • Intune のグループ タグ フィールドは、Microsoft Entra デバイスの OrderID 属性にマッピングされます。 特定のグループ タグ (Microsoft Entra デバイス OrderID) を持つすべての Windows Autopilot デバイスを含むグループを作成するには、(device.devicePhysicalIds -any (_ -eq "[OrderID]:179887111881")) と入力します。
      • 特定の発注書 ID を持つすべての Windows Autopilot デバイスを含むグループを作成するには、次のように入力します。 (device.devicePhysicalIds -any (_ -eq "[PurchaseOrderId]:76222342342"))式を保存 します。

  3. [作成] を選択します。

Intune を使用して各 Windows Autopilot シナリオのデバイス グループを作成する方法に関する詳細なチュートリアルについては、次のリンクを参照してください。

デバイスを追加する

Windows Autopilot デバイスを含む動的デバイス グループは、既存の Windows Autopilot デバイスをデバイス グループに自動的に追加します。 CSV ファイルを使用して新しいデバイスを Windows Autopilot デバイスとして手動で追加し、デバイス グループの一部になるには、「 デバイスを Windows Autopilot に手動で登録する」を参照してください。

特定の Windows Autopilot デバイスにユーザーを割り当てる

ライセンスを持つ Intune ユーザーは、特定の Windows Autopilot デバイスに割り当てることができます。 サポートされている OEM の場合、この割り当てでは次のことが行われます。

  • 事前プロビジョニング ランディング ページと Microsoft Entra サインイン ページで、Microsoft Entra ユーザー プリンシパル名 (UPN) を事前に入力します。
  • カスタムのあいさつ文名を設定できます。

サポートされている OEM のリストなど詳細については、「 Windows Autopilot のサインインと展開エクスペリエンスのための主要な機能の復活」を参照してください。

注:

ライセンスを持つユーザーを特定の Windows Autopilot デバイスに割り当てると、UPN の事前入力とカスタムのあいさつ文名の設定にのみ影響します。 デバイスまたはユーザーに展開されている割り当てられたポリシーとアプリケーションには影響しません。 割り当てられたポリシーとアプリケーションは、OEM に関係なく引き続き展開されます。 詳しくは、 事前にプロビジョニングされた展開用の Windows Autopilot に関するページをご覧ください。

重要

Active Directory フェデレーション サービス (AD FS) (ADFS) を使用している場合、特定の Windows Autopilot デバイスにユーザーを割り当てることができません。

  1. Microsoft Intune 管理センターにサインインします。

  2. ホーム画面で、左側のウィンドウの [デバイス] を選択します。

  3. [ デバイス] で[概要] 画面の [ プラットフォーム別] で、[ Windows] を選択します。

  4. Windows で |Windows デバイス 画面の [ デバイス オンボード] で、[ 登録] を選択します。

  5. Windows で |Windows 登録画面の[Windows Autopilot] で、[ デバイス] を選択します。

  6. Windows Autopilot デバイス画面でデバイスを選択し、ツール バーで [ユーザーの割り当て] を選択します。

  7. Intune を使用するためのライセンスを持つ Microsoft Entra ID ユーザーを選択し、[選択] を選択します。

  8. [ ユーザー フレンドリ名 ] ボックスにわかりやすい名前を入力するか、既定の名前をそのまま使用します。

  9. [保存] を選択します。

Intune を使用して各 Windows Autopilot シナリオにユーザーを割り当てる方法に関する詳細なチュートリアルについては、次の記事を参照してください。

他のポータルでの Windows Autopilot の使用

モバイル デバイス管理 (MDM) に関心がない場合は、他のポータルで Windows Autopilot を使用できます。 他のポータルを使用することもできますが、Windows Autopilot の展開を管理するには Intune のみを使用することをお勧めします。 Intune を別のポータルで使用する場合、Intune は次の機能を実行できません。

  • Intune で作成されたが、別のポータルで編集されたプロファイルの変更を表示する。
  • 別のポータルで作成されたプロファイルを同期する。
  • 別のポータルで行われたプロファイル割り当ての変更を表示する。
  • 別のポータルで行われたプロファイル割り当てを同期する。
  • 別のポータルで行われたデバイス一覧への変更を表示する。

既存デバイス向け Windows Autopilot

既存のデバイスに対して 既存デバイス向け Windows Autopilot を介して Windows デバイスを登録する場合は、関連付け器 ID を使用して Windows デバイスをグループ化できます。 関連付け子 ID は、Windows Autopilot 構成ファイルのパラメーターです。 Microsoft Entraデバイス属性 enrollmentProfileName は、自動的に OfflineAutopilotprofile-<correlator ID> と等しくなるように設定されます。 enrollmentprofileName 属性の相関子 ID を使用すると、任意の Microsoft Entra 動的グループを作成できます。

警告

相関子 ID は Intune に事前にリストされていないため、デバイスでは必要な相関子 ID がレポートされる可能性があります。 ユーザーが Windows Autopilot または Apple ADE プロファイル名と一致する相関子 ID を作成した場合、デバイスは enrollmentProfileName 属性に基づいて動的 Microsoft Entra デバイス グループに追加されます。 この競合を避けるには:

  • enrollmentProfileName値全体に一致する動的グループ ルールを常に作成します。
  • Windows Autopilot または Apple ADE プロファイルに OfflineAutopilotprofile- で始まる名前を付けないでください。

グループ内のすべてのデバイスを Windows Autopilot に自動的に登録する必要がある場合は、グループに割り当てられている任意の Windows Autopilot プロファイルで、[ すべての対象デバイスを Autopilot に変換する] 設定を [はい] に設定します。 割り当てられたグループ内の Windows Autopilot 以外のすべてのデバイスは、Windows Autopilot 展開サービスに登録されます。 登録が処理されるまで 48 時間待ちます。 デバイスが登録解除され、リセットされると、Windows Autopilot によってもう一度登録されます。 この方法でデバイスが登録された後、この設定を無効にするか、プロファイルの割り当てを削除しても、Windows Autopilot 展開サービスからデバイスは削除されません。 デバイスを削除するには、Windows Autopilot からデバイスの登録を解除します。 デバイスの登録を適切に解除する方法の詳細については、「 デバイスの登録解除」を参照してください。

既存のデバイス向けの 既存デバイス向け Windows Autopilot の完全なチュートリアルについては、次の記事を参照してください:

次の手順

デバイス グループが作成されたら、Windows Autopilot 展開プロファイルを構成して、グループ内の各デバイスに展開できます。 展開プロファイルは、展開モードを決定し、エンド ユーザー用の OOBE をカスタマイズします。 詳細については、「展開プロファイルの構成」を参照してください。

Windows Autopilot 展開プロファイルの構成と割り当てに関する詳細なチュートリアルについては、次の記事を参照してください。 各記事では、各 Windows Autopilot シナリオについて、Intune での Windows Autopilot 展開プロファイルの構成と割り当てに関する詳細な手順が記載されています。

Windows Autopilot デバイスの管理の詳細については、「Microsoft Intune デバイス管理とは」を参照してください。

  • Last updated on