Skip to main content
このガイドは Windows コンピュータに適用されます
Windows Autopilot を使用すると、新しい Windows 11 コンピュータを初期セットアップ（OOBE）中に Iru Endpoint に登録できます。Microsoft Entra ID テナントを接続し、Iru を MDM 機関として登録すると、ユーザーは Microsoft Entra ID の資格情報でサインインし、手動の登録ポータルを使わずにコンピュータの登録が完了します。

​
Windows Autopilot について

Autopilot は、Windows Autopilot サービスに登録され、Intune を通じて Autopilot 展開プロファイルが割り当てられた企業デバイスを対象とします。Iru Endpoint は、インテグレーション → プラットフォームインテグレーション → Windows のウィザードで、MDM 利用規約 URL、MDM 検出 URL、および登録のデフォルト設定（Blueprint の割り当てを含む）を提供します。Intune でのデバイス登録と Autopilot 展開プロファイルは Microsoft 側の手順であり、ユーザーが管理登録をトリガーするサインインに到達する前の OOBE の動作を決定します。

​
仕組み

Iru Endpoint で Autopilot 設定ウィザードを実行して、Microsoft Entra ID のアプリ登録を作成またはバインドし、Iru が管理するドメインを検証します。登録済みのコンピュータがオンラインになると、Windows は OOBE を実行し、Intune の Autopilot 展開プロファイルを適用した後、Microsoft Entra ID のサインインに進みます。認証に成功すると、ウィザードの最終ステップで設定した内容に応じて、デフォルトの Blueprint または Blueprintルーティング を使用してコンピュータが Iru Endpoint に登録されます。

​
前提条件

  • テナントで Windows プラットフォームが有効になっていること。まだ有効になっていない場合は、まず 組織 で有効にしてください。Windows のセットアップを参照してください。
  • Microsoft Entra ID の権限：カスタムドメインの追加、Mobility (MDM and WIP) の設定、アプリ登録の作成または編集（API アクセス許可と管理者の同意を含む）が可能であること
  • テナントの Microsoft Entra 管理センター へのアクセス
  • OOBE 登録用の Windows Autopilot、設定 または Microsoft Edge からの MDM 自動登録、またはその両方をカバーする Microsoft ライセンス
  • Iru Endpoint の Windows 要件を満たす Windows 11 コンピュータ（24H2、25H2、または 26H2 のみ、サポート対象エディション）
  • Autopilot 登録パス（OEM による事前登録、パートナー/CSP による登録、または手動インポート）と、Autopilot 展開プロファイルを割り当てるための Intune へのアクセス。Autopilot OOBE 中に登録するコンピュータにのみ必要です。ハードウェアハッシュなしで登録するを参照してください。

​
MDM アプリケーションを作成して資格情報を入力する

ウィザードの左側には Microsoft Entra ID のガイダンスが、右側には資格情報とフローのフィールドが表示されます。Iru Endpoint で開始し、Microsoft Entra 管理センターの手順には Microsoft Entra ID タブを使用し、以下の手順で指示されたら Iru Endpoint に戻ります。

​
Autopilot ウィザードを準備する

1

インテグレーションを開く

サイドバーで アカウントメニューボタン を選択し、インテグレーション を選択します。
Integrations オプションが強調表示されたアカウントメニューのスクリーンショット
2

Windows を選択する

プラットフォームインテグレーション で Windows を選択します。
3

Autopilot を設定する

Configure Autopilot ボタンを選択します。
4

Instructions から MDM URL をコピーする

Autopilot ウィザードページで Instructions を使用して Step 6 を見つけ、そこに表示されている MDM Terms of Use URL と MDM Discovery URL をコピーします。ウィザード内の各 URL の横にあるコピーコントロールを使用してください。手入力すると登録の検出が失敗することがよくあります。Microsoft Entra ID タブに切り替えた後に貼り付けられるよう、値を保持しておいてください。
Microsoft Entra ID タブに切り替えて、Microsoft Entra ID で MDM アプリケーションを作成するに進んでください。

​
Autopilot ウィザードに MDM 資格情報を入力する

Microsoft Entra ID タブで Grant admin consent が完了したら、ここに戻り、Microsoft Entra 管理センターの Application (client) ID、Directory (tenant) ID、Secret value、Secret ID をウィザードに貼り付けます。
1

ID とシークレットを貼り付ける

ウィザードの右側に次の値を入力します。
  • Application (client) ID
  • Directory (tenant) ID
  • Secret value
  • Secret ID
Microsoft Entra ID タブでの作業中にコピーした値を使用してください。次へ が成功するには、MDM URL がすでに Microsoft Entra ID に保存されており、クライアントシークレットと Microsoft Graph のアクセス許可が設定され、管理者の同意が付与されている必要があります。
2

次へを選択する

次へ を選択します。
3

Microsoft Entra ID の変更後に貼り付けた値を更新する

シークレットのローテーションを含め、後で Microsoft Entra ID のフィールドが変更された場合は、Microsoft Entra ID で MDM アプリケーションを作成するまたは MDM アプリのクライアントシークレットと Microsoft Graph のアクセス許可に戻って新しい値を生成し、続行する前にこれらのフィールドを更新してください。
次へ が成功したら、Microsoft Entra ID タブに切り替えて カスタムドメインを検証するを完了してください。

​
Blueprint 設定とセットアップの完了

Microsoft Entra ID でアプリケーション ID URI が保存された後（Microsoft Entra ID のアプリケーション ID URI）、以下の手順を使用して Autopilot 登録用の Default Blueprint または Blueprintルーティング を設定し、Finish Setup を実行します。その Microsoft Entra ID の手順がまだ完了していない場合は、先に Microsoft Entra ID タブに切り替えてください。
1

アプリケーション ID URI の設定後に次へを選択する

次へ を選択します。
2

デフォルトの Blueprint または Blueprintルーティング を選択する

Autopilot 登録用の Default Blueprint を選択するか、登録時に動的な Blueprint 割り当てを使用する場合は Blueprintルーティング を選択します。Blueprintルーティング がまだ設定されていない場合、ウィザードに次の警告が表示されます：Blueprintルーティング はまだ設定されていません。この設定を保存するには構成してください。 保存する前に、Configure Blueprintルーティング を選択して Blueprintルーティング を完了してください。
3

セットアップを完了する

Finish Setup を選択します。

​
Microsoft Intune：デバイス登録と展開プロファイル

これらの Microsoft 側の手順が Iru Endpoint を使用した Autopilot フロー全体にどのように適合するかについては、考慮事項 → Microsoft Intune と Autopilot のエンドツーエンドを参照してください。

​
Windows Autopilot にデバイスを登録する

登録により、デバイスのハードウェアハッシュがテナントに関連付けられ、Windows が Autopilot OOBE を実行すべきことを認識します。登録済みのデバイスが初めてインターネットに接続すると、Windows はそれを Autopilot デバイスとして識別し、そのフローを開始します。デバイスの購入方法によっては、手動でデバイスを登録する必要がまったくない場合もあります。 一般的な登録パス：
  • OEM による事前登録：ハードウェアメーカーが購入時にデバイスを Autopilot に登録できます。
  • パートナー（CSP）による登録：クラウドソリューションプロバイダーがデバイスを代わりに登録できます。
  • 手動登録：既存のデバイスの場合、PowerShell でハードウェアハッシュを取得し、CSV にエクスポートして Intune にインポートできます。
手順については、Microsoft の Windows Autopilot にデバイスを登録するを参照してください。 登録されていないコンピュータでも、ユーザーが MDM user scope に含まれていれば登録できます。ハードウェアハッシュなしで登録するを参照してください。

​
Autopilot 展開プロファイルを設定する

Autopilot OOBE を通じて登録するコンピュータに展開プロファイルを割り当てます。ハードウェアハッシュなしで 設定 または Microsoft Edge から登録するコンピュータは代わりに MDM 自動登録を使用し、Windows はこのプロファイルを適用しません。 展開プロファイルは、プライバシー設定、EULA、Windows Hello、個人用 Microsoft アカウントのブロックなど、どの OOBE 画面を表示するかを制御します。Intune でプロファイルを作成し、Autopilot に登録されたデバイスをメンバーとする Microsoft Entra デバイスグループに割り当てます。Windows が Microsoft Entra ID サインイン前の OOBE 中にプロファイルを適用できるよう、プロファイルはユーザーのみではなくデバイスを対象にする必要があります。Autopilot が MDM として Iru Endpoint に引き渡すために、デバイスがアクティブな Intune MDM 登録を持っている必要はありません。プロファイルは OOBE を形成するだけです。
1

Autopilot 展開プロファイルを開く

Microsoft Intune 管理センターで、デバイス → Windows → 登録 → Deployment profiles に移動します。Autopilot 展開プロファイルを開きます。
2

OOBE ページを開く

Out-of-box experience (OOBE) を選択します。
3

展開モードを設定する

Deployment mode を User-driven に設定します。デバイスは登録したユーザーに関連付けられます。登録を完了するには、そのユーザーが OOBE 中に資格情報を入力する必要があります。ユーザーは、Iru Endpoint への MDM 登録が完了する前に、OOBE 中に Microsoft Entra ID でサインインします。
Iru Endpoint は Self-deploying をサポートしていません。Deployment mode が Self-deploying の場合、デバイスはその Microsoft のフローを通じて Microsoft Intune に登録されます。ここで説明する Autopilot 設定では Iru Endpoint には登録されません。
Microsoft は Windows Autopilot ユーザー主導モードについて説明しています。OOBE ページの Deployment mode コントロールを含め、Intune でのプロファイルの作成については、Windows Autopilot プロファイルを構成するを参照してください。 一般的なプロファイルオプション：
  • プライバシー設定：プライバシー設定ページを非表示または表示します。
  • エンドユーザー使用許諾契約（EULA）：ポリシー上適切な場合、ライセンス画面をスキップします。
  • アカウントの変更：セットアップ中に個人用 Microsoft アカウントへの切り替えをブロックします。
  • Windows Hello：Hello のセットアップをスキップまたは延期します。
  • OEM 登録：メーカー固有のプロンプトをスキップします。
Intune の展開プロファイルの 割り当て タブで、ユーザーグループではなくその Microsoft Entra デバイスグループを割り当て対象として追加し、Microsoft Entra ID のサインインと MDM 登録の前の OOBE 中にプロファイルが適用されるようにします。

​
ハードウェアハッシュなしで登録する

Iru Endpoint の Autopilot ウィザードが完了し、ユーザーが MDM user scope に含まれている場合、ハードウェアハッシュが Autopilot に登録されていなくても、コンピュータを Iru Endpoint に登録できます。ユーザーは 設定 または Microsoft Edge から職場または学校のアカウントを追加します。Windows は Iru の利用規約を表示した後、コンピュータを登録して Iru Endpoint に登録します。 このパスは MDM 自動登録を使用します。Autopilot OOBE は実行されず、Autopilot 展開プロファイルも適用されません。Autopilot 登録パスと、展開プロファイルを割り当てるための Intune へのアクセスは、OOBE 登録にのみ必要です。ユーザーにはコンピュータのローカル管理者アカウントが必要です。 Windows 自動登録のユーザーエクスペリエンスをユーザーと共有してください。この記事には、Autopilot セットアップ中、および 設定 または Microsoft Edge からユーザーが行う手順が記載されています。 Microsoft は Settings のパスについて Windows デバイスの MDM 登録で説明しています。Microsoft Edge などのアプリからのサインインについては、Windows デバイスに職場または学校のアカウントを追加するで説明されています。

​
考慮事項

Autopilot を Iru Endpoint でエンドツーエンドに機能させるには、Iru ウィザードに加えて、Microsoft Intune の 2 つの要件を満たす必要があります。
  • Autopilot デバイス登録： デバイスが Windows Autopilot サービスに登録されていること（例：OEM、パートナー、または Intune でのチームによる登録）。
  • Autopilot 展開プロファイル： Intune に展開プロファイルが存在し、Autopilot に登録されたデバイスを含む Microsoft Entra デバイスグループに割り当てられていること。User-driven 展開モードのみを使用してください。Iru Endpoint は Autopilot の自己展開モードをサポートしていません（上記の Autopilot 展開プロファイルを設定するを参照）。
どちらの手順も Iru Endpoint では実行されません。Iru の Autopilot 統合は MDM 登録のために Microsoft Entra ID と Iru を設定するものであり、ハードウェアを Autopilot に登録したり、Intune でのプロファイルの作成と割り当てを置き換えたりするものではありません。各タスクの手順と Microsoft Learn のリンクについては、前述のセクション Microsoft Intune：デバイス登録と展開プロファイルを参照してください。
  • Default Blueprint：今後の新しい Autopilot 登録に適用されます。後でデフォルトを変更しても、すでに同期されたデバイスが遡って移動されることはありません。
  • Blueprintルーティング：Routing をデフォルトとして選択した場合、保存する前に完全に設定されている必要があります。最後のステップで保存できない場合は、まず警告リンクから Routing のセットアップを完了してください。
  • Iru の Autopilot ではサポートされません：Iru Endpoint は、この Windows Autopilot フローを通じて登録する Microsoft Entra ハイブリッド参加デバイスをサポートしていません。Iru Endpoint で Autopilot を使用する場合は、Microsoft Entra 参加デバイスを計画してください。

​
ベストプラクティス

Blueprintルーティング を早めに設定する

ユーザーやデバイスごとに異なる Blueprint に振り分ける必要がある場合は、ウィザードを完了する前に Blueprintルーティング を設定してください。

シークレットの有効期限を追跡する

クライアントシークレットの作成時に有効期限を記録し、Microsoft Entra ID で事前にローテーションを計画してから、Iru Endpoint のシークレットフィールドを更新してください。

管理者の同意を確認する

Graph のアプリケーションのアクセス許可を追加した後、統合が無人で実行できるよう、テナント全体の管理者の同意を付与してください。

ライセンスを検証する

使用する登録パスが Microsoft ライセンスでカバーされていることを確認してください。Autopilot OOBE には Windows Autopilot のライセンスが必要です。設定 または Microsoft Edge からの登録には MDM 自動登録のライセンスが必要です。

​
トラブルシューティング

チェックリスト：
  • Iru Endpoint ですべての Autopilot ウィザードのステップが正常に完了している。
  • Microsoft Entra ID の MDM Terms of Use URL と MDM Discovery URL が、Iru ウィザードページの Instructions にある Step 6 と一致している（正確に貼り付ける）。
  • Iru Endpoint Management 登録のすべての Graph アプリケーションのアクセス許可に管理者の同意が付与されている。
  • Intune の Autopilot 登録と展開プロファイルの割り当てがデバイスをカバーしている。
  • Autopilot 展開プロファイルが User-driven モードを使用している。Iru Endpoint は Autopilot の自己展開モードをサポートしていません。
  • Microsoft ライセンスがユーザーの Autopilot と MDM 登録をサポートしている。
展開モードが Self-deploying に設定されているデバイスの Autopilot 展開プロファイルで Deployment mode が Self-deploying に設定されています。このパスでは、デバイスは Autopilot 用に Microsoft Intune に登録され、この記事の設定では Iru Endpoint に登録されません（Autopilot 展開プロファイルを設定するを参照）。Microsoft Intune 管理センターで、デバイスを含む Microsoft Entra デバイスグループに割り当てられたプロファイルを編集し、Deployment mode を User-driven に設定します。プロファイルがデバイスに対して Assigned と表示されていることを確認し、更新されたプロファイルで OOBE が再度実行されるようデバイスをリセットします。Microsoft Entra ID での MDM ユーザースコープの重複Microsoft Entra 管理センターで Mobility (MDM and WIP) を開き、このカスタム MDM アプリと併せて他のすべての MDM アプリケーション（例：Microsoft Intune やそこにまだ表示されている別の MDM）を確認します。2 つのアプリケーションの両方で、同じユーザーまたはグループに対して MDM user scope が Some または すべて に設定されている場合、自動登録が Iru Endpoint ではなく他のプロバイダーに送られる可能性があります。これには Autopilot OOBE と 設定 または Microsoft Edge からの登録が含まれます。Iru Endpoint に登録すべき各ユーザーまたはグループがこのカスタム MDM アプリのスコープにのみ含まれるようにするか、Windows 登録に使用しなくなった MDM 行の MDM user scope を なし に設定してください。重複に関する警告とスコープの設定場所については、Microsoft Entra ID で MDM アプリケーションを作成するの MDM ユーザースコープを設定するステップを参照してください。それでもデバイスが Iru Endpoint に表示されない場合User-driven が有効になり、登録するユーザーの MDM スコープが重複していないことを確認した後、このページの Autopilot 完了後にデバイスが登録されないのチェックリストを使用してください。
Blueprintルーティング が選択されているのに Routing が設定されていない場合、ウィザードは Finish Setup をブロックします。バナーから Configure Blueprintルーティング を選択し、Blueprintルーティング を完了してから戻って完了してください。

​
関連記事

Windows のセットアップ

Iru Endpoint における Windows 11 のプラットフォーム要件と登録の前提条件

Windows 自動登録のユーザーエクスペリエンス

Autopilot セットアップ中、または Settings や Microsoft Edge からユーザーが行う手順

Windows 登録の設定

Windows の手動登録ポータル、登録コード、Blueprint の割り当て

Automated Device Enrollment の設定

Apple Business または Apple School Manager を使用した Apple のゼロタッチ登録

Blueprintルーティング

Assignment Rules を使用した登録時の動的な Blueprint 割り当て