Windows Autopilot with HP

よくあるご質問

デバイスID登録代行の際、グループタグを設定可能ですか？ 可能であれば申請方法を教えてください。

デバイスID登録代行を申請の際、シリアルナンバーのリストにどのグループタグを設定したいか、以下のように、任意のグループタグを記入して依頼してください。

Serial Number	SKU	Group Tag
0xxx000000x	001X0XX-AAAB	group01
0xxx000001x	001X0XX-AAAB	group01
0xxx000002x	001X0XX-AAAB	group02
0xxx000003x	001X0XX-AAAB	group02

グループタグとはなんですか？

Windows Autopilotにて複数の展開プロファイルを作成し特定のグループに割り当てる際、デバイスグループの作成が必要です。Microsoft Intuneのグループタグフィールドに、シリアルナンバー毎に、グループタグを追加することで、デバイスグループの作成が可能です。詳しくは以下を参照ください。

■デバイス グループを作成する（Microsoft 公式サイト）
https://learn.microsoft.com/ja-jp/mem/autopilot/enrollment-autopilot

Windows Autopilot を使用した設定やアプリケーションのインストールにはどれくらい時間がかかりますか？

ネットワーク環境にもよりますが、10分程度とお考えください。

既存のWindows 10 PCをWindows 11にアップグレードした場合、Windows Autopilotを使ってWindows 11を管理できますか？

可能です。詳しくはこちらからご確認ください。（Microsoft 公式サイト）

Active Directoryを使ってデバイスを管理しています。Azure Active Directoryを同時使用することはできますか？

IDの相互利用が可能なので、同時使用できます。

Windows Autopilotとはなんですか？

Azure AD PremiumとMicrosoft Endpoint Manager（旧名 Microsoft Intune）というクラウドサービスで提供されるゼロタッチキッティング機能です。Windows Autopilotを実行するためには、Microsoft Endpoint ManagerにデバイスIDを登録する必要があります。

ゼロタッチキッティングとはなんですか？

ゼロタッチキッティングとは、クラウド時代の新しいデバイス展開手法です。詳しくは以下を参照ください。

■ゼロタッチについて（iDATEN（韋駄天）ダイワボウ情報システム株式会社）
https://www.idaten.ne.jp/portal/page/out/wmbc/zerotouchtop.html#zerotouch-windows

Windows Autopilotを実行するためには、どのようなサービス・契約が必要ですか？

Microsoftのクラウドサービスの契約とPCメーカーからデバイスIDを入手する必要があります。Microsoftのクラウドサービスの契約については、以下を参照ください。

■Windows Autopilotのライセンス要件（Microsoft公式サイト）
https://learn.microsoft.com/ja-jp/mem/autopilot/licensing-requirements

Microsoft Endpoint Managerとはなんですか？

Azure AD Premiumと連携して、Microsoftが提供するクラウドベースの統合デバイス管理ツール（一般的な呼称はMDM）です。詳しくは下記を参照ください。

■Microsoft Endpoint Manager（Microsoft公式サイト）
https://www.microsoft.com/ja-jp/security/business/microsoft-endpoint-manager

Azure AD Premiumとはなんですか？

Office 365などで提供される無償のAzure ADでは、ID管理、認証サービスとして広く知られておりますが、Premiumプランはさらに、Windows Autopilotなどが利用できるよう機能が拡張しております。詳しくは、以下を参照ください。

■Azure Active Directory （Microsoft公式サイト）
https://www.microsoft.com/ja-jp/security/business/identity-access/azure-active-directory-pricing

Microsoft Endpoint Managerに誰がデバイスIDを登録するのですか？

Microsoftのクラウドサービスを契約元のAzure AD 管理者（エンドユーザー、あるいは管理委託している業者）が、Microsoft Endpoint Managerのテナントにサインインして、デバイスIDをCSVリスト化してインポート（登録）します。

Azure AD管理者とはなんですか？

Azure AD Premium、Microsoft Endpoint Manager、Office 365などMicrosoft 365の全機能を管理する権限を持つIT管理者のことを指します。

Azure AD管理者以外の第三者が、デバイスIDを代行登録することは可能ですか？

Azure AD管理者に事前承認されたMicrosoftの認定販売パートナーであるCSP（Cloud Solution Provider）か、ご導入いただいたPCメーカーの担当者であれば、代行で登録することができます。

HPに登録代行の依頼をする前に、Azure AD管理者がしておかなければならない作業はなんですか？

Azure AD管理者は、Microsoftの専用サイトにアクセスして承認ボタンをクリックする必要があります。この作業は権限を持つAzure AD管理者にしかできません。

Azure AD管理者自身が直接インポート（登録）するデバイスIDとCSP、PCメーカーが登録代行する際に必要なデバイスIDの種類は異なると聞きました。

はい、前者が4kハッシュID、後者がPKIDというもので異なります。エンドユーザー様のご要望に合わせてPCメーカーが提供します。

4kハッシュIDは、どのタイミングで発行可能ですか？

4kハッシュIDは、シリアル番号発行の後に発行可能です。HPの場合はPCが出荷された後から発行する事ができます。

デバイスIDの発行には申請が必要ですか？

はい、メールでの申請が必要です。本人性確認のため、Azure AD管理者情報、また、デバイスID発行のため、製品番号やシリアル番号を専用のExcelフォームに入力してPCを購入した販売店やHP営業担当者に提出頂く必要がございます。詳しくは こちら をご覧ください。

HPへデバイスIDの発行を依頼した場合、どのような流れになりますか？

お客様または販売店様から依頼を受けたHPの営業担当が申請に必要な情報をそろえ、海外のHP Windows Autopilotチームにて申請をおこないます。

HPへのデバイスID発行依頼は有償ですか？

HPでは無償で対応いたします。一部のPCメーカー様は有償となる場合もあります。

HPへのデバイスID発行依頼した場合、発行までどのくらいの時間がかかりますか？

依頼後、3～5営業日となります。

Azure AD管理者情報は必須でしょうか？

「本人性の確認」が必須要件となります。また、デバイスIDはAzure AD管理者であれば、成りすまして別のテナントに登録もできてしまうので、お客様の機密情報として厳重にお取り扱い頂く必要がございます。

同じPCでもデバイスIDが変わることはありますか？

デバイスIDはシステムボードに紐づいているため、故障修理などで保守パーツとして交換する場合、デバイスIDが変更になります。
※デバイスID変更後は、Azure AD管理者によるデバイスIDの削除、新規登録作業や、Windows Autopilot再実行の作業が発生しますので、詳しくは下記を参照ください。

■Windows Autopilot マザーボードの交換シナリオのガイダンス（Microsoft公式サイト）
https://learn.microsoft.com/ja-jp/mem/autopilot/autopilot-mbr