[Microsoft マネージド デスクトップ デバイス] ブレードの外部での Windows Autopilot デバイスの手動登録

デバイスを Microsoft マネージド デスクトップに登録するには、Microsoft Intune 管理センター (Windows Autopilot デバイス ブレード) または PowerShell ギャラリー Web サイトの Get-WindowsAutoPilotInfo.ps1 PowerShell スクリプトを使用して、デバイスを Windows Autopilot サービスに手動で登録します。

デバイスブレードの外部で Microsoft Managed Desktop にデバイスを登録すると、このデバイス登録方法は、Microsoft Managed Desktop のデバイス ブレードでデバイス登録要求が発信されなかったため、自動デバイス登録方法と見なされます。

開始する前に

Windows Autopilot ソフトウェアの要件を確認します。

自分またはパートナーがデバイス登録を処理しているかどうかに関係なく、Microsoft マネージド デスクトップで Windows Autopilot 自己展開モード プロファイルを使用することを選択できます。 Windows Autopilot 自己展開モードの使用を計画している場合は、自己展開モードの要件を確認します。

信頼済みプラットフォーム モジュール

自己展開モードでは、デバイスの TPM 2.0 ハードウェアを使用して、組織の Microsoft Entra テナントに対してデバイスを認証します。 したがって、TPM 2.0 のないデバイスでは、このモードを使用できません。 デバイスでは、TPM デバイス構成証明もサポートされている必要があります。 新しく製造されるすべての Windows デバイスは、これらの要件を満たしている必要があります。 TPM アテステーション プロセスでは、TPM プロバイダーごとに一意の HTTPS URL のセットにアクセスする必要もあります。 詳細については、[ネットワーク要件] での Autopilot 自己展開モードと Autopilot 事前プロビジョニングのエントリを参照してください。 Windows Autopilot ソフトウェア要件の詳細については、[Windows Autopilot ソフトウェア要件] を参照してください。

Microsoft Intune 管理センターでデバイスを登録する手順

デバイスを自分で登録するときは、Windows Autopilot デバイス ブレードに新しいデバイスをインポートする必要があります。

Windows Autopilot デバイス ブレードに新しいデバイスをインポートするには:

1. Windows Autopilot 自己展開モード プロファイルを割り当てる新しいデバイスのハードウェア ハッシュを収集します。
2. Microsoft Intune 管理センターに移動します。
3. 左側のナビゲーション メニューから、 [デバイス] を選択します。
4. [プラットフォーム別] セクションで、[Windows] を選択します。 次に、[Windows 登録] を選択します。
5. [Windows Autopilot 展開プログラム] セクションで、[デバイス] を選択します。
6. 手順 1 で収集されたすべてのハードウェア ハッシュを含む .CSV ファイルをインポートします。
7. .CSV ファイルにグループ タグ列を追加しない場合は、Windows Autopilot デバイスをアップロードした後で、インポートしたデバイスのグループ タグ属性を編集して、Microsoft Managed Desktop がサービスに登録できるようにする必要があります。

グループ タグ属性については、次の表を参照してください。 共有モード デバイスの展開を計画している場合は、次の表に示すように、グループ タグに -Shared を追加する必要があります。

デバイスを登録するパートナーがある場合は、「 パートナー登録」の手順に従います。

PowerShell スクリプトを使用して Windows Autopilot サービスにデバイスを登録する

また、PowerShell ギャラリー Web サイトの Get-WindowsAutoPilotInfo.ps1 PowerShell スクリプトを使用して、デバイスを Windows Autopilot サービスに登録するときに、Microsoft Managed Desktop にデバイスを登録することもできます。

パラメーターの Get-WindowsAutoPilotInfo

次のパラメーターを使用できます。

Get-WindowsAutopilotInfo.ps1 の使用

1. 管理者権限で Windows PowerShell プロンプトを開きます。
2. PowerShell スクリプトをインストールし、次のコマンドを実行する必要があります。 Install-script -name Get-WindowsAutoPilotInfoし、すべての変更を受け入れます。
3. スクリプトがインストールされたら、PowerShell スクリプト実行ポリシーを設定し、次のコマンドを実行する必要があります: Set-ExecutionPolicy -ExecutionPolicy RemoteSigned。
4. 「Get-WindowsAutoPilotInfo パラメーター」セクションで説明されている一覧から使用する必要があるパラメーターを使用して、Get-WindowsAutopilotInfo.ps1を実行します。 インストールしたフォルダーからスクリプトを実行する必要があります (手順 2)。
5. ユーザーの割り当て、デバイスの追加、グループへのデバイスの追加を行う場合は、 Azure グローバル管理者 アカウントにサインインし、アクセス許可要求を受け入れる必要があります。

例:

.\Get-WindowsAutopilotInfo.ps1 -AssignedUser user@contoso.com -GroupTag Microsoft365Managed_SensitiveData -Online