Education デバイスの登録を計画する

Windows デバイスを Microsoft Entra ID に参加させ、それらを Intune に登録して管理するには、主に 3 つの方法があります。

• Microsoft Entra 参加による自動 Intune 登録は、ユーザーが Out of Box Experience (OOBE) のデバイスを初めてオンにし、Microsoft Entra ID に参加するオプションを選択したときに発生します。 このシナリオでは、ユーザーはデスクトップにアクセスする前に特定の Windows 機能をカスタマイズでき、デバイスのローカル管理者になります。 このオプションは、教育用デバイスの理想的な登録方法ではありません。
• プロビジョニング パッケージを使用した自動 Intune 登録。 プロビジョニング パッケージは、Windows デバイスのセットアップに使用できるファイルであり、Wi-Fi ネットワークに接続したり、Microsoft Entra テナントに参加するための情報を含めることができます。 プロビジョニング パッケージは、学校用 PC のセットアップまたはWindows Configuration Designer アプリケーションを使用して作成できます。 これらのファイルは、学校デバイスのデスクトップから使用することも、USB フラッシュ ドライブに保存して out-of-box-experience (OOBE) 中に他のデバイスに配布することもできます。
• Windows Autopilot を使用した Intune の自動登録。 Windows Autopilot は、すぐに使用できるエクスペリエンスを構成するためのクラウド サービスのコレクションであり、ライトタッチまたはゼロタッチの展開シナリオを可能にします。 必要に応じて 、事前にプロビジョニングされた展開に Windows Autopilot を使用して、Windows Autopilot に登録されたデバイスを必要なアプリと設定とともに登録し、学生が受け取ったときに学校で使用する準備がほぼ整うようにすることができます。 学生は Wi-Fi に接続し、残りのセットアップ手順を完了するだけです。

プロビジョニング パッケージの概要

プロビジョニング パッケージ (.ppkg) は構成設定を含むファイルであり、新しいイメージをインストールせずに Windows クライアント デバイスを迅速かつ効率的に構成するために使用されます。 この方法では、学生が使い始めるときに、学校デバイスに標準のアプリと設定のセットが用意されます。 詳細については、「 プロビジョニング パッケージの概要」を参照してください。

プロビジョニング パッケージを作成するには、Windows 構成Designerまたは 学校用 PC のセットアップ アプリを使用できます。 どちらのツールでも、パッケージを作成する方法について説明します。 詳細については、以下を参照してください:

• 学校学校用 PC のセットアップとは?
• Windows 構成デザイナー
• Windows デバイスの一括登録

プロビジョニング パッケージ (PPKG) を作成したら、それを 1 つ以上の USB ドライブにコピーし、デバイスに挿入して電源を入れてプロビジョニング プロセスを開始できます。

デバイスは、プロビジョニング後もバックグラウンドで同期を続けます。 [登録ステータス] ページでプロビジョニングの進行状況を追跡して、学生が使用する前に必要なすべてのモバイル デバイス管理ポリシーとアプリが配信されていることを確認します。 ベスト プラクティスについては、次の表をご覧ください。

Windows Autopilot の概要

Windows Autopilot は、新しい学校用デバイスのセットアップと構成を簡略化するために使用できるテクノロジのコレクションです。 この方法では、イメージングの必要はありません。 Windows Autopilot を使用してデバイスを設定するには:

• Microsoft Intune 管理センターまたはパートナー センターで、デバイスを Windows Autopilot に登録します。
• Windows Autopilot 展開プロファイル、登録ステータス ページ (ESP) プロファイル、アプリ、ポリシーを作成して割り当てます。

iOS デバイスを Microsoft Entra ID に参加させ、Intune に登録して管理するには、主に 3 つの方法があります。

• ポータル サイトに登録します。 登録は、ユーザーがポータル サイト アプリを使用して実行します。 ユーザーは、App Store からポータル サイト アプリをダウンロードしてインストールし、ポータル サイトを開き、指示に従ってデバイスを登録します。 デバイスは個人所有権で登録されています。 このオプションは、教育用デバイスの理想的な登録方法ではありません。
• 自動デバイス登録を使用して登録します。 自動デバイス登録では、Apple School Manager からのorganizationの設定が適用され、IT 管理者がデバイスを物理的に操作することなくデバイスを登録します。 iPhone と iPad は、従業員と学生に直接発送できます。 デバイスの電源を入れると、Apple セットアップ アシスタントがセットアップと登録を案内します。 デバイスは、1 人のユーザーで使用するためのユーザー アフィニティまたは共有デバイス シナリオに対するユーザー アフィニティなしで構成できます。
• Apple Configurator を使用して登録します。 Mac の Apple Configurator を使用すると、1 台以上の iPhone または iPad に登録情報を含む構成を適用できます。 このシナリオは、デバイスが Apple School Manager に登録されていない場合 (寄付されたデバイスなど)、または IT 管理者がデバイスに物理的アクセス権を持たない場合に最適です。

通常、Windows Autopilot と プロビジョニング パッケージ は、学校環境で最も効率的な Windows 登録方法です。

次の表に、各 Windows プロビジョニング方法でサポートされる機能の詳細を示します。 [ 機能 ] 列を使用して、学校の環境とセットアップのニーズを特定します。 チェックマーク () は、プロビジョニング メソッドが機能をサポートしていることを意味します。 X ( ) は、プロビジョニング メソッドがサポートしていないことを意味します。

構成の必要性	プロビジョニング パッケージ	Windows Autopilot
カスタム OS イメージを適用します。		画像を適用した後、デバイスは OOBE モードのままにする必要があります。
デバイスの一括登録。
IT 部門またはスタッフがデバイスをプロビジョニングできるようにします。	この方法では、ユーザーまたは IT スタッフがデバイスの箱から取り出し、デバイスの電源を入れて、デバイスを構成する必要があります。	この方法は、IT スタッフからの限定的な関与用に最適化されているため、学生と教師はデバイスの箱から取り出し、デバイスの電源を入れ、初期構成を完了できます。
OEM は、ユーザーに代わってデバイスを登録できます。		OEM プロバイダーは、最初に Windows Autopilot サービスにデバイス ID を登録する必要があります。 IT エンゲージメントとエンド ユーザーのプロビジョニング時間をさらに短縮するために、 デバイスの事前プロビジョニングを行うことができます。
Microsoft パートナーまたはクラウド サービス プロバイダー (CSP) パートナーは、ユーザーに代わってデバイスを登録できます。		パートナーは、最初に Windows Autopilot サービスにデバイス ID を登録する必要があります。 IT エンゲージメントとエンド ユーザーのプロビジョニング時間をさらに短縮するために、デバイスの事前プロビジョニングを行うことができます。
共有デバイスを設定します。		共有デバイスのシナリオでは、 Windows Autopilot の自己展開モード を使用することをお勧めします。 個々のユーザー用にデバイスをセットアップするには、 Windows Autopilot ユーザー駆動モードを使用します。
1 人のユーザー用にデバイスをセットアップする。	プライマリ ユーザーが割り当てられていません。	Windows Autopilot ユーザー駆動モードでサポートされています。 共有デバイスをセットアップするには、 Windows Autopilot の自己展開モードを使用します。
アプリを追加します。	Win32 アプリをプロビジョニング パッケージに追加して、展開時間と展開中のネットワーク負荷を軽減できます。 Win32 アプリにはサイレント インストールが必要です。	すべての 種類のアプリに適しています。 Win32 アプリにはサイレント インストールが必要です。 デバイスを事前にプロビジョニングすることで、展開時間と展開時のネットワーク負荷をさらに軽減することができます。
デバイスは、クラスの初日にサインインして使用する準備ができています。		学生はデバイスを Wi-Fi に接続し、残りのセットアップ手順を完了する必要があります。 エンド ユーザーのプロビジョニング時間をさらに短縮するために、デバイスを事前にプロビジョニングできます。

通常、自動デバイス登録は、学校環境で最も効率的な iOS 登録方法です。

次の表に、各 iOS プロビジョニング方法でサポートされる機能の詳細を示します。 [ 機能 ] 列を使用して、学校の環境とセットアップのニーズを特定します。 チェックマーク () は、プロビジョニング メソッドが機能をサポートしていることを意味します。 X ( ) は、プロビジョニング メソッドがサポートしていないことを意味します。

構成の必要性	ポータル サイト	自動デバイス登録	Apple Configurator
デバイスの一括登録。
IT 部門またはスタッフがデバイスをプロビジョニングできるようにします。
デバイスはユーザーレスまたは共有です。
パートナーは、ユーザーに代わってデバイスを登録できます。
Apple School Manager を使わずに登録します。
デバイスは、クラスの初日にサインインして使用する準備ができています。