> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Windows Autopilot の設定

> Windows Autopilot を通じて Windows コンピュータを Iru に自動登録するために Microsoft Entra ID を設定します。Iru Endpoint のウィザードを完了し、Blueprint を割り当てます。

<Callout icon="microsoft" color="#4f46e5" iconType="regular">このガイドは Windows コンピュータに適用されます</Callout>

Windows Autopilot を使用すると、新しい Windows 11 コンピュータを初期セットアップ（OOBE）中に Iru Endpoint に登録できます。Microsoft Entra ID テナントを接続し、Iru を MDM 機関として登録すると、ユーザーは Microsoft Entra ID の資格情報でサインインし、手動の登録ポータルを使わずにコンピュータの登録が完了します。

### Windows Autopilot について

Autopilot は、Windows Autopilot サービスに登録され、Intune を通じて Autopilot 展開プロファイルが割り当てられた企業デバイスを対象とします。Iru Endpoint は、**インテグレーション** → **プラットフォームインテグレーション** → **Windows** のウィザードで、MDM 利用規約 URL、MDM 検出 URL、および登録のデフォルト設定（Blueprint の割り当てを含む）を提供します。Intune でのデバイス登録と Autopilot 展開プロファイルは Microsoft 側の手順であり、ユーザーが管理登録をトリガーするサインインに到達する前の OOBE の動作を決定します。

### 仕組み

Iru Endpoint で Autopilot 設定ウィザードを実行して、Microsoft Entra ID のアプリ登録を作成またはバインドし、Iru が管理するドメインを検証します。登録済みのコンピュータがオンラインになると、Windows は OOBE を実行し、Intune の Autopilot 展開プロファイルを適用した後、Microsoft Entra ID のサインインに進みます。認証に成功すると、ウィザードの最終ステップで設定した内容に応じて、デフォルトの Blueprint または [Blueprintルーティング](/ja/endpoint/enrollment/blueprint-routing) を使用してコンピュータが Iru Endpoint に登録されます。

### 前提条件

* テナントで **Windows プラットフォーム**が有効になっていること。まだ有効になっていない場合は、まず **組織** で有効にしてください。[Windows のセットアップ](/ja/endpoint/getting-started/platform-setup/windows-setup#enable-windows-platform)を参照してください。
* **Microsoft Entra ID の権限**：カスタムドメインの追加、**Mobility (MDM and WIP)** の設定、アプリ登録の作成または編集（API アクセス許可と管理者の同意を含む）が可能であること
* テナントの **[Microsoft Entra 管理センター](https://entra.microsoft.com)** へのアクセス
* OOBE 登録用の Windows Autopilot、**設定** または **Microsoft Edge** からの MDM 自動登録、またはその両方をカバーする **Microsoft ライセンス**
* [Iru Endpoint の Windows 要件](/ja/endpoint/getting-started/platform-setup/windows-setup)を満たす **Windows 11** コンピュータ（24H2、25H2、または 26H2 のみ、サポート対象エディション）
* **Autopilot 登録パス**（OEM による事前登録、パートナー/CSP による登録、または手動インポート）と、Autopilot 展開プロファイルを割り当てるための **Intune** へのアクセス。Autopilot OOBE 中に登録するコンピュータにのみ必要です。[ハードウェアハッシュなしで登録する](#enroll-without-a-hardware-hash)を参照してください。

### MDM アプリケーションを作成して資格情報を入力する

ウィザードの左側には Microsoft Entra ID のガイダンスが、右側には資格情報とフローのフィールドが表示されます。**Iru Endpoint** で開始し、Microsoft Entra 管理センターの手順には **Microsoft Entra ID** タブを使用し、以下の手順で指示されたら **Iru Endpoint** に戻ります。

<Tabs>
  <Tab title="Iru Endpoint" icon="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg">
    ### Autopilot ウィザードを準備する

    <Steps>
      <Step title="インテグレーションを開く">
        サイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**インテグレーション** を選択します。

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Integrations オプションが強調表示されたアカウントメニューのスクリーンショット" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
        </Frame>
      </Step>

      <Step title="Windows を選択する">
        **プラットフォームインテグレーション** で **Windows** を選択します。
      </Step>

      <Step title="Autopilot を設定する">
        **Configure Autopilot** ボタンを選択します。
      </Step>

      <Step title="Instructions から MDM URL をコピーする">
        Autopilot ウィザードページで **Instructions** を使用して **Step 6** を見つけ、そこに表示されている **MDM Terms of Use URL** と **MDM Discovery URL** をコピーします。ウィザード内の各 URL の横にあるコピーコントロールを使用してください。手入力すると登録の検出が失敗することがよくあります。**Microsoft Entra ID** タブに切り替えた後に貼り付けられるよう、値を保持しておいてください。
      </Step>
    </Steps>

    <Note>
      **Microsoft Entra ID** タブに切り替えて、[**Microsoft Entra ID で MDM アプリケーションを作成する**](#creating-the-mdm-application-in-entra)に進んでください。
    </Note>

    ### Autopilot ウィザードに MDM 資格情報を入力する

    <Note>
      **Microsoft Entra ID** タブで **Grant admin consent** が完了したら、ここに戻り、Microsoft Entra 管理センターの **Application (client) ID**、**Directory (tenant) ID**、**Secret value**、**Secret ID** をウィザードに貼り付けます。
    </Note>

    <Steps>
      <Step title="ID とシークレットを貼り付ける">
        ウィザードの右側に次の値を入力します。

        * **Application (client) ID**
        * **Directory (tenant) ID**
        * **Secret value**
        * **Secret ID**

        <Note>
          **Microsoft Entra ID** タブでの作業中にコピーした値を使用してください。**次へ** が成功するには、MDM URL がすでに Microsoft Entra ID に保存されており、クライアントシークレットと Microsoft Graph のアクセス許可が設定され、管理者の同意が付与されている必要があります。
        </Note>
      </Step>

      <Step title="次へを選択する">
        **次へ** を選択します。
      </Step>

      <Step title="Microsoft Entra ID の変更後に貼り付けた値を更新する">
        シークレットのローテーションを含め、後で Microsoft Entra ID のフィールドが変更された場合は、[**Microsoft Entra ID で MDM アプリケーションを作成する**](#creating-the-mdm-application-in-entra)または [**MDM アプリのクライアントシークレットと Microsoft Graph のアクセス許可**](#client-secret-and-graph-permissions-for-the-mdm-app)に戻って新しい値を生成し、続行する前にこれらのフィールドを更新してください。
      </Step>
    </Steps>

    <Note>
      **次へ** が成功したら、**Microsoft Entra ID** タブに切り替えて [**カスタムドメインを検証する**](#verify-custom-domain)を完了してください。
    </Note>

    ### Blueprint 設定とセットアップの完了

    <Note>
      Microsoft Entra ID でアプリケーション ID URI が保存された後（[**Microsoft Entra ID のアプリケーション ID URI**](#application-id-uri-in-entra)）、以下の手順を使用して Autopilot 登録用の **Default Blueprint** または **Blueprintルーティング** を設定し、**Finish Setup** を実行します。その Microsoft Entra ID の手順がまだ完了していない場合は、先に **Microsoft Entra ID** タブに切り替えてください。
    </Note>

    <Steps>
      <Step title="アプリケーション ID URI の設定後に次へを選択する">
        **次へ** を選択します。
      </Step>

      <Step title="デフォルトの Blueprint または Blueprintルーティング を選択する">
        Autopilot 登録用の **Default Blueprint** を選択するか、登録時に動的な Blueprint 割り当てを使用する場合は **Blueprintルーティング** を選択します。

        Blueprintルーティング がまだ設定されていない場合、ウィザードに次の警告が表示されます：**Blueprintルーティング はまだ設定されていません。この設定を保存するには構成してください。** 保存する前に、**Configure Blueprintルーティング** を選択して [Blueprintルーティング](/ja/endpoint/enrollment/blueprint-routing) を完了してください。
      </Step>

      <Step title="セットアップを完了する">
        **Finish Setup** を選択します。
      </Step>
    </Steps>
  </Tab>

  <Tab title="Microsoft Entra ID" icon="microsoft" iconType="brands">
    <Note>
      Microsoft Entra 管理センターで作業を開始する前に、**Iru Endpoint** タブで [**Autopilot ウィザードを準備する**](#prepare-the-autopilot-wizard)を完了してください。Autopilot ウィザードページの **Instructions** にある **Step 6** の **MDM Terms of Use URL** と **MDM Discovery URL** が必要です。
    </Note>

    ### Microsoft Entra ID で MDM アプリケーションを作成する

    <Note>
      Iru Endpoint は、Autopilot 登録において Microsoft Entra ID MDM の **v1** と **v2** の両方のアクセストークンをサポートします。2026 年 7 月 1 日以降に Microsoft Entra ID で作成されたカスタム MDM アプリケーションは、デフォルトで v2 トークンを発行します（トークンの対象ユーザーはアプリケーションのクライアント ID です）。古いアプリは引き続きレガシーの v1 トークン（対象ユーザーはアプリケーション ID URI）を使用する場合があります。いずれの場合も、この記事の手順を続行してください。
    </Note>

    <Steps>
      <Step title="Microsoft Entra 管理センターにサインインする">
        [Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインします。
      </Step>

      <Step title="Microsoft Entra ID セクションを展開する">
        左側のナビゲーションバーで、**Microsoft Entra ID** セクションが展開されていることを確認します。
      </Step>

      <Step title="Mobility (MDM and WIP) を開く">
        左側のナビゲーションバーで **Mobility (MDM and WIP)** を選択します。
      </Step>

      <Step title="アプリケーションを追加する">
        **Add application** を選択します。
      </Step>

      <Step title="独自のアプリケーションを作成する">
        **Create your own application** を選択します。
      </Step>

      <Step title="アプリケーション名を入力する">
        **名前** に **Iru Endpoint Management** と入力します。
      </Step>

      <Step title="アプリケーションを作成する">
        **作成**（管理センターの表示によっては **登録**）を選択します。
      </Step>

      <Step title="MDM ユーザースコープを設定する">
        **MDM user scope** で **Some** または **すべて** を選択します。Autopilot OOBE 中にサインインするユーザーと、ハードウェアハッシュなしで **設定** または **Microsoft Edge** から登録するユーザーを含めてください。コンピュータを自動登録するには、ユーザーがスコープ内にいる必要があります。

        <Warning>
          **Mobility (MDM and WIP)** で、**MDM user scope** が **Some** または **すべて** に設定されたままになっている**他の**すべての MDM アプリケーション（例：**Microsoft Intune** やそこにまだ表示されている別の MDM）を確認してください。同じユーザーまたはグループを、そのアプリケーションのスコープとこのカスタム MDM アプリの両方に割り当てないでください。この記事における Intune は、Autopilot のデバイス登録と展開プロファイルのためだけに使用されます。デバイスの MDM 登録先は Iru Endpoint です。MDM ユーザースコープが重複すると、登録が誤ったプロバイダーに送られたり、Iru Endpoint への登録が妨げられたりする可能性があります。これには Autopilot OOBE と **設定** または **Microsoft Edge** からの登録が含まれます。
        </Warning>
      </Step>

      <Step title="MDM URL を Microsoft Entra ID に貼り付ける">
        Iru の Autopilot ウィザードページの **Instructions** にある **Step 6** からコピーした **MDM Terms of Use URL** と **MDM Discovery URL** を貼り付けます。表示されているとおり正確に Microsoft Entra ID に貼り付けてください。
      </Step>

      <Step title="Mobility (MDM and WIP) の変更を保存する">
        **保存** を選択します。
      </Step>
    </Steps>

    ### MDM アプリのクライアントシークレットと Graph のアクセス許可

    <Steps>
      <Step title="カスタム MDM アプリケーション設定を開く">
        **Custom MDM application settings** を選択します。
      </Step>

      <Step title="アプリケーション ID とテナント ID をコピーする">
        **概要** で **Application (client) ID** と **Directory (tenant) ID** をコピーします。これらは [**Autopilot ウィザードに MDM 資格情報を入力する**](#enter-mdm-credentials-in-the-autopilot-wizard)で Iru に貼り付けます。
      </Step>

      <Step title="証明書とシークレットを開く">
        **管理** で **Certificates & secrets** を選択します。
      </Step>

      <Step title="新しいクライアントシークレットを開始する">
        **New client secret** を選択します。
      </Step>

      <Step title="クライアントシークレットの説明と有効期限を設定する">
        **説明** を入力し、**Expires** を選択します。
      </Step>

      <Step title="クライアントシークレットを追加する">
        **追加** を選択します。
      </Step>

      <Step title="シークレットの Value と Secret ID をコピーする">
        Iru Endpoint 用にシークレットの **値** と **Secret ID** をコピーします。
      </Step>

      <Step title="API のアクセス許可を開く">
        **管理** で **API permissions** を選択します。
      </Step>

      <Step title="アクセス許可を追加する">
        **Add a permission** を選択します。
      </Step>

      <Step title="Microsoft Graph を選択する">
        **Microsoft Graph** を選択します。
      </Step>

      <Step title="アプリケーションのアクセス許可を選択する">
        **Application permissions** を選択します。
      </Step>

      <Step title="Microsoft Graph のアプリケーションのアクセス許可を選択する">
        アクセス許可の一覧で、次の各項目を選択します。

        * `Application.Read.All`
        * `Domain.Read.All`
        * `Device.ReadWrite.All`
        * `DeviceManagementServiceConfig.ReadWrite.All`
        * `Group.ReadWrite.All`
        * `GroupMember.ReadWrite.All`
      </Step>

      <Step title="アクセス許可を追加する">
        **Add permissions** を選択します。
      </Step>

      <Step title="管理者の同意を付与する">
        **Grant admin consent for \[your tenant]** を選択します。
      </Step>

      <Step title="管理者の同意を確認する">
        プロンプトが表示されたら、**はい** を選択して確認します。
      </Step>
    </Steps>

    <Note>
      MDM URL が保存され、シークレットが存在し、管理者の同意が付与されたら、**Iru Endpoint** タブに戻って [**Autopilot ウィザードに MDM 資格情報を入力する**](#enter-mdm-credentials-in-the-autopilot-wizard)を完了してください。その後、ウィザードで **次へ** を選択し、このタブで [**カスタムドメインを検証する**](#verify-custom-domain)に進みます。
    </Note>

    ### カスタムドメインを検証する

    <Steps>
      <Step title="Microsoft Entra ID セクションを展開する">
        [Microsoft Entra 管理センター](https://entra.microsoft.com)の左側のナビゲーションバーで、**Microsoft Entra ID** セクションが展開されていることを確認します。
      </Step>

      <Step title="ドメイン名を開く">
        左側のナビゲーションバーで **Domain names** を選択します。
      </Step>

      <Step title="カスタムドメインの追加を選択する">
        **Add custom domain** を選択します。
      </Step>

      <Step title="カスタムドメインを入力する">
        Iru ウィザードに表示されているカスタムドメインを **Custom domain** フィールドに入力します。
      </Step>

      <Step title="ドメインを追加する">
        **Add domain** を選択します。
      </Step>

      <Step title="ドメイン追加後に次へを選択する">
        **Iru Endpoint** の Autopilot ウィザードで **次へ** を選択します。

        <Note>
          Iru は Microsoft から提供された TXT レコードを DNS に適用します。反映には数分から最大 48 時間かかる場合があります。途中で離れて後から戻ることもでき、進行状況は保存されます。
        </Note>
      </Step>

      <Step title="検証のために Microsoft Entra ID セクションを展開する">
        [Microsoft Entra 管理センター](https://entra.microsoft.com)の左側のナビゲーションバーで、**Microsoft Entra ID** セクションが展開されていることを確認します。
      </Step>

      <Step title="ドメイン名に戻る">
        左側のナビゲーションバーで **Domain names** を選択します。
      </Step>

      <Step title="追加したドメインを開く">
        ドメインの一覧で、追加したドメインを開きます。
      </Step>

      <Step title="ドメインを検証する">
        **Verify** を選択します。
      </Step>

      <Step title="ドメイン検証後に次へを選択する">
        **Iru Endpoint** の Autopilot ウィザードで **次へ** を選択します。続行する前に、Iru は Microsoft Entra ID で検証ステータスを確認します。
      </Step>
    </Steps>

    ### Microsoft Entra ID のアプリケーション ID URI

    <Steps>
      <Step title="アプリの登録のために Microsoft Entra ID セクションを展開する">
        [Microsoft Entra 管理センター](https://entra.microsoft.com)の左側のナビゲーションバーで、**Microsoft Entra ID** セクションが展開されていることを確認します。
      </Step>

      <Step title="アプリの登録を開く">
        左側のナビゲーションバーで **App registrations** を選択します。
      </Step>

      <Step title="必要に応じて All applications タブを開く">
        **Owned applications** に登録が表示されない場合は、**All applications** タブを選択します。
      </Step>

      <Step title="Iru Endpoint Management を開く">
        **Iru Endpoint Management** を選択します。
      </Step>

      <Step title="Expose an API を開く">
        **管理** で **Expose an API** を選択します。
      </Step>

      <Step title="アプリケーション ID URI を編集する">
        **Application ID URI** の横にある **編集** を選択します。
      </Step>

      <Step title="Iru のアプリケーション ID URI を入力する">
        Iru ウィザードに表示されているアプリケーション ID URI の値を入力します。
      </Step>

      <Step title="アプリケーション ID URI の変更を保存する">
        **保存** を選択します。
      </Step>
    </Steps>

    <Note>
      **Iru Endpoint** タブに切り替えて、[**Blueprint 設定とセットアップの完了**](#blueprint-settings-and-finish-setup)を完了してください。
    </Note>
  </Tab>
</Tabs>

### Microsoft Intune：デバイス登録と展開プロファイル

これらの Microsoft 側の手順が Iru Endpoint を使用した Autopilot フロー全体にどのように適合するかについては、[**考慮事項**](#considerations) → **Microsoft Intune と Autopilot のエンドツーエンド**を参照してください。

#### Windows Autopilot にデバイスを登録する

登録により、デバイスのハードウェアハッシュがテナントに関連付けられ、Windows が Autopilot OOBE を実行すべきことを認識します。登録済みのデバイスが初めてインターネットに接続すると、Windows はそれを Autopilot デバイスとして識別し、そのフローを開始します。デバイスの購入方法によっては、手動でデバイスを登録する必要がまったくない場合もあります。

一般的な登録パス：

* **OEM による事前登録**：ハードウェアメーカーが購入時にデバイスを Autopilot に登録できます。
* **パートナー（CSP）による登録**：クラウドソリューションプロバイダーがデバイスを代わりに登録できます。
* **手動登録**：既存のデバイスの場合、PowerShell でハードウェアハッシュを取得し、CSV にエクスポートして Intune にインポートできます。

手順については、Microsoft の [Windows Autopilot にデバイスを登録する](https://learn.microsoft.com/en-us/autopilot/add-devices)を参照してください。

登録されていないコンピュータでも、ユーザーが **MDM user scope** に含まれていれば登録できます。[ハードウェアハッシュなしで登録する](#enroll-without-a-hardware-hash)を参照してください。

#### Autopilot 展開プロファイルを設定する

Autopilot OOBE を通じて登録するコンピュータに展開プロファイルを割り当てます。ハードウェアハッシュなしで **設定** または **Microsoft Edge** から登録するコンピュータは代わりに MDM 自動登録を使用し、Windows はこのプロファイルを適用しません。

展開プロファイルは、プライバシー設定、EULA、Windows Hello、個人用 Microsoft アカウントのブロックなど、どの OOBE 画面を表示するかを制御します。Intune でプロファイルを作成し、Autopilot に登録されたデバイスをメンバーとする Microsoft Entra **デバイス**グループに割り当てます。Windows が Microsoft Entra ID サインイン前の OOBE 中にプロファイルを適用できるよう、プロファイルはユーザーのみではなく**デバイス**を対象にする必要があります。Autopilot が MDM として Iru Endpoint に引き渡すために、デバイスがアクティブな Intune MDM 登録を持っている必要は**ありません**。プロファイルは OOBE を形成するだけです。

<Steps>
  <Step title="Autopilot 展開プロファイルを開く">
    [Microsoft Intune 管理センター](https://go.microsoft.com/fwlink/?linkid=2109431)で、**デバイス** → **Windows** → **登録** → **Deployment profiles** に移動します。Autopilot 展開プロファイルを開きます。
  </Step>

  <Step title="OOBE ページを開く">
    **Out-of-box experience (OOBE)** を選択します。
  </Step>

  <Step title="展開モードを設定する">
    **Deployment mode** を **User-driven** に設定します。デバイスは登録したユーザーに関連付けられます。登録を完了するには、そのユーザーが OOBE 中に資格情報を入力する必要があります。ユーザーは、Iru Endpoint への MDM 登録が完了する前に、OOBE 中に Microsoft Entra ID でサインインします。

    <Note>
      Iru Endpoint は **Self-deploying** をサポートしていません。**Deployment mode** が **Self-deploying** の場合、デバイスはその Microsoft のフローを通じて **Microsoft Intune** に登録されます。ここで説明する Autopilot 設定では Iru Endpoint には登録されません。
    </Note>
  </Step>
</Steps>

Microsoft は [Windows Autopilot ユーザー主導モード](https://learn.microsoft.com/en-us/autopilot/user-driven)について説明しています。OOBE ページの **Deployment mode** コントロールを含め、Intune でのプロファイルの作成については、[Windows Autopilot プロファイルを構成する](https://learn.microsoft.com/en-us/autopilot/profiles)を参照してください。

一般的なプロファイルオプション：

* **プライバシー設定**：プライバシー設定ページを非表示または表示します。
* **エンドユーザー使用許諾契約（EULA）**：ポリシー上適切な場合、ライセンス画面をスキップします。
* **アカウントの変更**：セットアップ中に個人用 Microsoft アカウントへの切り替えをブロックします。
* **Windows Hello**：Hello のセットアップをスキップまたは延期します。
* **OEM 登録**：メーカー固有のプロンプトをスキップします。

Intune の展開プロファイルの **割り当て** タブで、ユーザーグループではなくその Microsoft Entra **デバイス**グループを割り当て対象として追加し、Microsoft Entra ID のサインインと MDM 登録の前の OOBE 中にプロファイルが適用されるようにします。

### ハードウェアハッシュなしで登録する

Iru Endpoint の Autopilot ウィザードが完了し、ユーザーが [**MDM user scope**](#set-mdm-user-scope) に含まれている場合、ハードウェアハッシュが Autopilot に登録されていなくても、コンピュータを Iru Endpoint に登録できます。ユーザーは **設定** または **Microsoft Edge** から職場または学校のアカウントを追加します。Windows は Iru の利用規約を表示した後、コンピュータを登録して Iru Endpoint に登録します。

このパスは MDM 自動登録を使用します。Autopilot OOBE は実行されず、Autopilot 展開プロファイルも適用されません。Autopilot 登録パスと、展開プロファイルを割り当てるための Intune へのアクセスは、OOBE 登録にのみ必要です。ユーザーにはコンピュータのローカル管理者アカウントが必要です。

[Windows 自動登録のユーザーエクスペリエンス](/ja/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment)をユーザーと共有してください。この記事には、Autopilot セットアップ中、および **設定** または **Microsoft Edge** からユーザーが行う手順が記載されています。

Microsoft は Settings のパスについて [Windows デバイスの MDM 登録](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#register-device-in-microsoft-entra-id-and-enroll-in-mdm)で説明しています。Microsoft Edge などのアプリからのサインインについては、[Windows デバイスに職場または学校のアカウントを追加する](https://support.microsoft.com/en-us/windows/security/identity-signin/add-your-work-or-school-account-to-a-windows-device)で説明されています。

### 考慮事項

<AccordionGroup>
  <Accordion title="Microsoft Intune と Autopilot のエンドツーエンド">
    Autopilot を Iru Endpoint でエンドツーエンドに機能させるには、Iru ウィザードに加えて、Microsoft Intune の 2 つの要件を満たす必要があります。

    * **Autopilot デバイス登録：** デバイスが Windows Autopilot サービスに登録されていること（例：OEM、パートナー、または Intune でのチームによる登録）。
    * **Autopilot 展開プロファイル：** Intune に展開プロファイルが存在し、Autopilot に登録されたデバイスを含む Microsoft Entra **デバイス**グループに割り当てられていること。**User-driven** 展開モードのみを使用してください。Iru Endpoint は Autopilot の自己展開モードをサポートしていません（上記の [**Autopilot 展開プロファイルを設定する**](#configure-an-autopilot-deployment-profile)を参照）。

    どちらの手順も Iru Endpoint では実行されません。Iru の Autopilot 統合は MDM 登録のために Microsoft Entra ID と Iru を設定するものであり、ハードウェアを Autopilot に登録したり、Intune でのプロファイルの作成と割り当てを置き換えたりするものではありません。

    各タスクの手順と Microsoft Learn のリンクについては、前述のセクション [**Microsoft Intune：デバイス登録と展開プロファイル**](#microsoft-intune-device-registration-and-deployment-profiles)を参照してください。
  </Accordion>

  <Accordion title="Blueprint のデフォルト、ルーティング、同期">
    * **Default Blueprint**：今後の新しい Autopilot 登録に適用されます。後でデフォルトを変更しても、すでに同期されたデバイスが遡って移動されることはありません。
    * **Blueprintルーティング**：Routing をデフォルトとして選択した場合、保存する前に完全に設定されている必要があります。最後のステップで保存できない場合は、まず警告リンクから Routing のセットアップを完了してください。
  </Accordion>

  <Accordion title="アプリ登録とクライアントシークレット">
    * **クライアントシークレットの有効期間**：シークレットは Microsoft Entra ID で選択した日付に期限切れになります。期限切れになる前に新しいシークレットを作成し、登録が引き続き機能するよう **インテグレーション** → **プラットフォームインテグレーション** → **Windows** → Autopilot 設定で **Secret value** と **Secret ID** を更新してください。
    * **管理者の同意**：API のアクセス許可には **Grant admin consent for the tenant** が必要です。同意がないと、Iru は統合に必要な Graph 操作を完了できません。
    * **Microsoft Entra ID MDM アクセストークン**：Iru Endpoint は、カスタム MDM アプリケーションに対して発行された v1 と v2 の両方のトークンを受け入れます。2026 年 7 月 1 日以降に作成された新しいアプリはデフォルトで v2 を使用し、既存のアプリは引き続き v1 トークンを発行する場合があります。
  </Accordion>

  <Accordion title="Microsoft Entra ハイブリッド参加">
    * **Iru の Autopilot ではサポートされません**：Iru Endpoint は、この Windows Autopilot フローを通じて登録する **Microsoft Entra ハイブリッド参加**デバイスをサポートしていません。Iru Endpoint で Autopilot を使用する場合は、**Microsoft Entra 参加**デバイスを計画してください。
  </Accordion>
</AccordionGroup>

### ベストプラクティス

<CardGroup cols={2}>
  <Card title="Blueprintルーティング を早めに設定する" icon="route">
    ユーザーやデバイスごとに異なる Blueprint に振り分ける必要がある場合は、ウィザードを完了する前に [Blueprintルーティング](/ja/endpoint/enrollment/blueprint-routing) を設定してください。
  </Card>

  <Card title="シークレットの有効期限を追跡する" icon="clock">
    クライアントシークレットの作成時に有効期限を記録し、Microsoft Entra ID で事前にローテーションを計画してから、Iru Endpoint のシークレットフィールドを更新してください。
  </Card>

  <Card title="管理者の同意を確認する" icon="shield-check">
    Graph のアプリケーションのアクセス許可を追加した後、統合が無人で実行できるよう、テナント全体の管理者の同意を付与してください。
  </Card>

  <Card title="ライセンスを検証する" icon="rectangle-list">
    使用する登録パスが Microsoft ライセンスでカバーされていることを確認してください。Autopilot OOBE には Windows Autopilot のライセンスが必要です。**設定** または **Microsoft Edge** からの登録には MDM 自動登録のライセンスが必要です。
  </Card>
</CardGroup>

### トラブルシューティング

<AccordionGroup>
  <Accordion title="Autopilot 完了後にデバイスが登録されない">
    **チェックリスト：**

    * Iru Endpoint ですべての Autopilot ウィザードのステップが正常に完了している。
    * Microsoft Entra ID の **MDM Terms of Use URL** と **MDM Discovery URL** が、Iru ウィザードページの **Instructions** にある **Step 6** と一致している（正確に貼り付ける）。
    * **Iru Endpoint Management** 登録のすべての Graph アプリケーションのアクセス許可に管理者の同意が付与されている。
    * Intune の Autopilot 登録と展開プロファイルの割り当てがデバイスをカバーしている。
    * Autopilot 展開プロファイルが **User-driven** モードを使用している。Iru Endpoint は Autopilot の自己展開モードをサポートしていません。
    * Microsoft ライセンスがユーザーの Autopilot と MDM 登録をサポートしている。
  </Accordion>

  <Accordion title="Autopilot デバイスが Iru Endpoint ではなく誤った MDM に登録された">
    **展開モードが Self-deploying に設定されている**

    デバイスの Autopilot 展開プロファイルで **Deployment mode** が **Self-deploying** に設定されています。このパスでは、デバイスは Autopilot 用に **Microsoft Intune** に登録され、この記事の設定では Iru Endpoint に登録されません（[**Autopilot 展開プロファイルを設定する**](#configure-an-autopilot-deployment-profile)を参照）。

    [Microsoft Intune 管理センター](https://go.microsoft.com/fwlink/?linkid=2109431)で、デバイスを含む Microsoft Entra **デバイス**グループに割り当てられたプロファイルを編集し、**Deployment mode** を **User-driven** に設定します。プロファイルがデバイスに対して **Assigned** と表示されていることを確認し、更新されたプロファイルで OOBE が再度実行されるようデバイスをリセットします。

    **Microsoft Entra ID での MDM ユーザースコープの重複**

    [Microsoft Entra 管理センター](https://entra.microsoft.com)で **Mobility (MDM and WIP)** を開き、このカスタム MDM アプリと併せて**他の**すべての MDM アプリケーション（例：**Microsoft Intune** やそこにまだ表示されている別の MDM）を確認します。2 つのアプリケーションの両方で、同じユーザーまたはグループに対して **MDM user scope** が **Some** または **すべて** に設定されている場合、自動登録が Iru Endpoint ではなく他のプロバイダーに送られる可能性があります。これには Autopilot OOBE と **設定** または **Microsoft Edge** からの登録が含まれます。

    Iru Endpoint に登録すべき各ユーザーまたはグループがこのカスタム MDM アプリのスコープにのみ含まれるようにするか、Windows 登録に使用しなくなった MDM 行の **MDM user scope** を **なし** に設定してください。重複に関する警告とスコープの設定場所については、[Microsoft Entra ID で MDM アプリケーションを作成する](#creating-the-mdm-application-in-entra)の **MDM ユーザースコープを設定する**ステップを参照してください。

    **それでもデバイスが Iru Endpoint に表示されない場合**

    **User-driven** が有効になり、登録するユーザーの MDM スコープが重複していないことを確認した後、このページの **Autopilot 完了後にデバイスが登録されない**のチェックリストを使用してください。
  </Accordion>

  <Accordion title="ウィザードの最終ステップで保存できない">
    **Blueprintルーティング** が選択されているのに Routing が設定されていない場合、ウィザードは **Finish Setup** をブロックします。バナーから **Configure Blueprintルーティング** を選択し、[Blueprintルーティング](/ja/endpoint/enrollment/blueprint-routing) を完了してから戻って完了してください。
  </Accordion>
</AccordionGroup>

### 関連記事

<CardGroup cols={2}>
  <Card title="Windows のセットアップ" icon="microsoft" href="/ja/endpoint/getting-started/platform-setup/windows-setup">
    Iru Endpoint における Windows 11 のプラットフォーム要件と登録の前提条件
  </Card>

  <Card title="Windows 自動登録のユーザーエクスペリエンス" icon="user" href="/ja/endpoint/enrollment/windows/user-experience-with-automatic-windows-enrollment">
    Autopilot セットアップ中、または Settings や Microsoft Edge からユーザーが行う手順
  </Card>

  <Card title="Windows 登録の設定" icon="microsoft" href="/ja/endpoint/enrollment/windows/configuring-windows-enrollment">
    Windows の手動登録ポータル、登録コード、Blueprint の割り当て
  </Card>

  <Card title="Automated Device Enrollment の設定" icon="apple" href="/ja/endpoint/settings/apple-integrations/configure-automated-device-enrollment">
    Apple Business または Apple School Manager を使用した Apple のゼロタッチ登録
  </Card>

  <Card title="Blueprintルーティング" icon="route" href="/ja/endpoint/enrollment/blueprint-routing">
    Assignment Rules を使用した登録時の動的な Blueprint 割り当て
  </Card>
</CardGroup>
