サードパーティ製品MobileIronを利用したAutopilotによるWindowsセットアップの自動化と実運用の現実解

, 2022-11-02

Our Service クラウドソリューション 中国ITソリューション ICP登録/ライセンス プライベートクラウド プライベートクラウドサービス サービス 等級保護認証取得支援 日中間ネットワーク 共有サーバプラン VPSプラン ソリューション https://www.clara.jp/ https://www.clara.jp/solution/cloudchina/ セキュリティ WAF https://www.clara.jp/ DDoS防御 脆弱性診断サービス Firewall Web改ざんチェック

• https://www.clara.jp/
• https://www.clara.jp/solution/cloudchina/

IT環境の維持・刷新に掛かる労力を最小限に 難しい案件・複雑な要件は クララオンラインにお任せください！ ITインフラ運用実績 法人・団体・官公庁との契約実績 国内最大級のHCI移行実績 25年以上 2,000以上 1,000台以上 ITインフラのスペシャリストが クラウド環境を最適化 します

⚫ ⚫ ⚫

https://careers.clara.ad.jp/interviews/cs-it-ym/

• https://careers.clara.ad.jp/interviews/cs-it-ym/

SIEM UEBA UEM(MDM) SOAR IDaaS(IdP) インターネット 社内端末 クラウド(SaaS) リモート端末/BYOD NGAV/EDR SSE(SASE/CASB) 携帯端末/BYOD オンプレシステム iPaaS

SIEM UEBA UEM(MDM) SOAR IDaaS(IdP) インターネット 社内端末 クラウド(SaaS) リモート端末/BYOD NGAV/EDR SSE(SASE/CASB) 携帯端末/BYOD オンプレシステム iPaaS

⚫ ⚫ ⚫

⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫

⚫ ⚫ ⚫ ⚫ ⚫

⚫ ⚫ ⚫ ⚫ ⚫ ⚫

• https://learn.microsoft.com/ja-jp/windows/configuration/provisioning-packages/provisioning-packages

書込み&参照 ❷ • • ❶′ ❶ プロビジョニング同期&フェデレーション プロビジョニング同期 IdP (メインディレクトリ) ❶′ プロビジョニング同期 Active Directory File Server 既存のドメイン参加PC Azure AD joinなPC

Windows Autopilot 用のデバイスの手動登録 | Microsoft Learn https://learn.microsoft.com/ja-jp/mem/autopilot/manual-registration

• https://learn.microsoft.com/ja-jp/mem/autopilot/manual-registration

デバイスを Windows Autopilot に手動で登録する | Microsoft Learn https://learn.microsoft.com/ja-jp/mem/autopilot/add-devices

• https://learn.microsoft.com/ja-jp/mem/autopilot/add-devices

デバイスを Windows Autopilot に手動で登録する | Microsoft Learn https://learn.microsoft.com/ja-jp/mem/autopilot/add-devices

• https://learn.microsoft.com/ja-jp/mem/autopilot/add-devices

書込み&参照 ❷ • • モビリティ (MDM および MAM) → → → → MobileIron 専用のセキュリティグループを割り当て • ユーザーグループ • デバイスグループ ❸ ❶ プロビジョニング同期&フェデレーション ❶′ プロビジョニング同期 IdP (メインディレクトリ) ❶′ プロビジョニング同期 Active Directory File Server 既存のドメイン参加PC Azure AD joinなPC

Windows Autopilot のデバイス グループを作成する | Microsoft Learn https://learn.microsoft.com/ja-jp/mem/autopilot/enrollment-autopilot

• https://learn.microsoft.com/ja-jp/mem/autopilot/enrollment-autopilot

書込み&参照 • • モビリティ (MDM および MAM) → → → → MobileIron 専用のセキュリティグループを割り当て • ユーザーグループ • デバイスグループ プロビジョニング同期&フェデレーション ❷ 端末登録 プロビジョニング同期 IdP (メインディレクトリ) プロビジョニング同期 ❸ ゼロタッチ ❶ ログイン Active Directory File Server 既存のドメイン参加PC キッティング Azure AD joinなPC

❶ Intuneは必要 書込み&参照 • • モビリティ (MDM および MAM) → → → → MobileIron 専用のセキュリティグループを割り当て • ユーザーグループ • デバイスグループ プロビジョニング同期&フェデレーション ❷ 端末登録 プロビジョニング同期 IdP (メインディレクトリ) プロビジョニング同期 ❷ Active Directory オンプレの扱い File Server 既存のドメイン参加PC ❸ ゼロタッチ ❶ ログイン キッティング Azure AD joinなPC

Active Directory Azure AD Connect File Server 移行(廃止) onmicrosoft.comアカウントは 今後使わない

Active Directory Azure AD Connect File Server 移行(廃止) onmicrosoft.comアカウントは 今後使わない

Azure AD 参加済みデバイス上でオンプレミス リソースへの SSO が機能するしくみ | Microsoft Learn https://learn.microsoft.com/ja-jp/azure/active-directory/devices/azuread-join-sso

• https://learn.microsoft.com/ja-jp/azure/active-directory/devices/azuread-join-sso

• • • • • • • ❶ • • • ❶′ • • • ❷ • • Autopilotの役割ではない • • BitLocker有効化→ & Azure AD ❸

Windowsプロセスのポスター | Microsoft Learn https://learn.microsoft.com/ja-jp/mem/autopilot/deployment-process

• https://learn.microsoft.com/ja-jp/mem/autopilot/deployment-process

⚫ ⚫ ⚫ ◼ ◼ ⚫ ⚫ ⚫ ⚫ ⚫

• https://learn.microsoft.com/ja-jp/mem/autopilot/pre-provision

• • • • • • • ❶ • • • ❶′ • • • ❷ • • • • BitLocker有効化→ & Azure AD ❸

• • • • • • • • • • • • • • • • BitLocker有効化→ AD& Azure

⚫ ⚫ ⚫ ◼ ◼ ⚫ ⚫ ⚫ ⚫ ⚫

• https://learn.microsoft.com/ja-jp/mem/autopilot/pre-provision

⚫ ⚫ ⚫ ◼ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫

Windowsのライセンス要件 | Microsoft Learn https://learn.microsoft.com/ja-jp/mem/autopilot/licensing-requirements

• https://learn.microsoft.com/ja-jp/mem/autopilot/licensing-requirements

⚫ ⚫ ⚫ ◼ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫

⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫ ◼ ◼

⚫ ⚫ ◼ ◼ ◼ ⚫ ⚫ ⚫ ⚫ ⚫ ⚫

⚫ ⚫ ⚫

⚫ ⚫ ⚫ ⚫ Acrobat Reader の再配布： Acrobat Reader を配布することは可能ですか？

• https://helpx.adobe.com/jp/x-productkb/policy-pricing/8172.html

⚫ ⚫ ⚫ ⚫ ⚫ ◼ ◼ ⚫ ⚫ ◼ ⚫

⚫ ⚫ ⚫ ⚫

@マークが全角で前後に半角スペースが入っていますので編集してください