ネットワークの要件
Windows Autopilot デバイスの準備は、さまざまなインターネット ベースのサービスによって異なります。 Windows Autopilot デバイスを適切に機能させるには、これらのサービスへのアクセスを提供する必要があります。 最も簡単なケースでは、次の条件を満たすことによって、適切な機能を有効にすることができます。
- インターネット DNS 名のドメイン ネーム サービス (DNS) の名前解決を確認します。
- ポート 80 (HTTP)、443 (HTTPS)、123 (UDP/NTP) を介して、すべてのホストへのアクセスを許可します。
次の環境で必要なサービスへのアクセスを許可するために、追加の構成が必要になる場合があります。
- インターネット アクセスの制限が厳しくなっています。
- インターネット アクセスを取得する前に認証が必要です。
注:
スマート カードと証明書ベースの認証は、すぐに使えるエクスペリエンス (OOBE) ではサポートされていません。 詳細については、「 スマートカードと証明書ベースの認証」を参照してください。
サービス要件
Windows Autopilot デバイスの準備は、適切に機能するために、いくつかの異なる種類のサービスに依存しています。 これらのサービスが適切に機能するためには、特定のネットワーク構成を実行する必要がある場合があります。 これらのサービスとその必要なネットワーク構成は次のとおりです。
Windows Autopilot デバイス準備展開サービス
ネットワーク接続が確立されると、各 Windows デバイスは Windows Autopilot デバイス準備展開サービスに接続します。 次の URL が使用されます。
https://ztd.dds.microsoft.comhttps://cs.dds.microsoft.comhttps://login.live.com
Windows のライセンス認証
Windows Autopilot デバイスの準備には、Windows ライセンス認証サービスが必要です。 ライセンス認証サービスにアクセスできる必要がある URL の詳細については、「 Windows のライセンス認証または検証がエラー コード 0x8004FE33で失敗する」を参照してください。
Microsoft Entra ID
Microsoft Entra ID は、ユーザーの資格情報を検証します。 さらに、デバイスは Windows Autopilot デバイスの準備中に Microsoft Entra ID に参加します。 詳細については、「Office 365 IP アドレスと URL の Web サービス」を参照してください。
Microsoft Intune
認証されると、Microsoft Entra ID によって Intune モバイル デバイス管理 (MDM) サービスへのデバイスの登録がトリガーされます。 Intune のネットワーク通信要件の詳細については、次の記事を参照してください。
Windows Autopilot デバイスの準備の自動デバイス診断コレクション
診断をクライアントから正常にアップロードできるようにするには、URL lgmsapeweu.blob.core.windows.net がネットワーク上でブロックされていないことを確認します。 診断は、削除されるまでの 28 日間使用できます。
詳細については、「Windows デバイスから診断情報を収集する」を参照してください。
Windows Update
すぐに使えるエクスペリエンス (OOBE) プロセス中と Windows OS 構成後に、Windows Update サービスは必要な更新プログラムを取得します。 Windows Update への接続に問題がある場合は、「 Windows Update の問題のトラブルシューティング」を参照してください。
Windows Update にアクセスできない場合でも、Windows Autopilot デバイスの準備プロセスは続行されますが、重要な更新プログラムは使用できません。
配信の最適化
Windows Autopilot デバイスの準備は、アプリケーションと更新プログラムをダウンロードするときに 配信の最適化 サービスに接続します。 この連絡先は、コンテンツのピアツーピア共有を確立するため、インターネットからダウンロードする必要があるのは少数のデバイスだけです。
- Windows 更新プログラム。
- Microsoft Store アプリケーションとアプリケーションの更新。
- Office の更新プログラム。
- Intune Win32 アプリケーション。
配信最適化サービスにアクセスできない場合、Autopilot プロセスは引き続きピアツーピアなしでクラウドからの配信の最適化のダウンロードを続行します。
ネットワーク タイム プロトコル (NTP) 同期
Windows デバイスが起動すると、ネットワーク タイム サーバーと通信して、デバイス上の時刻が正しいことを確認します。 への UDP ポート 123 にアクセスできることを確認します。
ドメイン ネーム システム (DNS)
すべてのサービスのインターネット名を解決するために、デバイスは DNS サーバーと通信します。通常は DHCP 経由で提供されます。 この DNS サーバーは、インターネット名を解決できる必要があります。
診断データ
診断データ収集は既定で有効になっています。 詳細については、「 エンタープライズ診断データの管理」を参照してください。
デバイスが診断データを送信できない場合でも、Windows Autopilot デバイスの準備プロセスは続行されます。 ただし、診断データに依存するサービスは機能しません。
ネットワーク接続ステータス インジケーター (NCSI)
Windows は、デバイスがインターネットにアクセスできることを通知できる必要があります。 詳細については、「ネットワーク接続ステータス インジケーター (NCSI)」を参照してください。
*.msftconnecttest.com DNS 経由で解決でき、HTTP 経由でアクセスできる必要があります。
Windows 通知サービス (WNS)
このサービスは、Windows がアプリケーションとサービスから通知を受信できるようにするために使用されます。 詳細については、「 Microsoft Store」を参照してください。
WNS サービスを使用できない場合でも、Windows Autopilot デバイスの準備プロセスは通知なしで続行されます。
Microsoft Store
Microsoft Store 内のアプリケーションは、Intune またはその他の MDM サービスを介してトリガーすることで、デバイスにプッシュできます。 ユーザーが最初にログインするときに、アプリの更新プログラムと追加のアプリケーションも必要になる場合があります。 詳細については、「 Windows 上の Microsoft Store との Intune 統合の更新 」および 「FAQ: マネージド デバイスでの Microsoft Store エクスペリエンスのサポート」を参照してください。
Microsoft Store にアクセスできない場合でも、Autopilot プロセスは Microsoft Store アプリケーションなしで続行されます。
Microsoft 365
Intune デバイス構成の一環として、Microsoft 365 Applications for enterprise のインストールが必要になる場合があります。 すべての Office サービス、DNS 名、IP アドレス (Microsoft Entra ID など)、以前に一覧表示されたサービスと重複する可能性があるその他のサービスを含む一覧については、「 Office 365 URL と IP アドレス範囲」を参照してください。
証明書失効リスト (CRL)
これらのサービスの一部では、サービスで使用される証明書の証明書失効リスト (CRL) を確認する必要もあります。 完全な一覧については、「Office 365 URL と IP アドレス範囲」および「Office 365 証明書チェーン」を参照してください。
プロキシの設定
Windows Autopilot デバイスの準備用のプロキシ設定の展開は、プロキシ サーバー自体で構成する必要があります。 Intune ポリシーを使用したプロキシ設定の実装は、特権アクセス展開で問題や予期しない動作を引き起こす可能性があるため、完全にはサポートされていません。
ソフトウェア
ネットワーク
ライセンス
構成
RBAC