「PCの初期設定に時間がかかる」「テレワーク用のデバイスを効率よく配布したい」と悩んでいるIT担当者もいるではないでしょうか。Windows Autopilotを活用すれば、Microsoft IntuneやMicrosoft Entra IDと連携し、デバイスの登録・設定や業務アプリの配布をクラウド経由で進められます。
ただし、導入には対応OSやライセンス、ネットワーク環境などの事前確認が必要です。本記事では、Windows Autopilotの仕組み・導入費用・設定手順・メリット・注意点をわかりやすく解説します。
Windows Autopilotとは
Windows Autopilotは、新しいWindows PCの初期設定をクラウド経由で効率化する仕組みです。あらかじめPCをAutopilotへ登録し、初回セットアップ時の動作を定めた展開プロファイルを割り当てて使用します。
具体的には、PCを起動してインターネットに接続し、会社のアカウントでサインインすると、Microsoft Entra IDに参加やMicrosoft Intuneへの登録が進みます。その後、会社が指定したアプリやセキュリティ設定が適用される流れです。
Windows Autopilotは、単独でPCを管理する製品ではありません。デバイスを認証するMicrosoft Entra ID、設定やアプリを配布するMicrosoft Intuneなどと組み合わせ、PCを業務で使える状態に整える仕組みです。
Windows Autopilotでできることと注目される背景
Windows Autopilotを利用すると、次のような初期設定を効率化できます。
- Microsoft Entra IDへのデバイス参加
- Microsoft Intuneへの自動登録
- セキュリティポリシーや各種設定の適用
- 業務アプリの配布
- 不要な初回設定画面の省略
- 初期化したPCの再設定や再利用
PCメーカーや販売店がデバイスを事前登録すれば、PCを情報システム部門へ納品せず、従業員の自宅や各拠点へ直接配送する運用も可能です。従業員への社用PCの手配にかかる担当者の業務負担を大幅に軽減できるため、Windows Autopilotが注目を集めています。
また、テレワークや複数拠点で働く企業が増え、すべてのPCを社内に集めて設定する方法が難しくなったこともWindows Autopilotが注目される背景です。
Windows Autopilotと従来のPCキッティングの違い
従来のPCキッティングでは、IT担当者がPCを開梱し、業務アプリや各種設定をデバイスごとに適用してから従業員へ渡す方法が一般的でした。そのため、PCを作業場所へ集める必要があり、導入台数が多いほど作業負担も増えます。
一方、Windows AutopilotではPCにプレインストールされたWindowsを利用し、初回起動後にクラウドから設定やアプリを適用します。機種ごとのマスターイメージを作成し、継続的に管理する負担を減らせる点が特徴です。
ただし、従来の作業がすべて不要になるわけではありません。容量の大きいアプリや特殊なドライバー、社内専用システムなどがある場合は個別の検証・追加作業が必要です。
Windows Autopilotを使うために必要なもの
Windows Autopilotを利用するには、主に次のものが必要です。
- 対応するPCとWindows OS
- Microsoft Intune
- Microsoft Entra ID
- Microsoftの各サービスへ接続できるネットワーク環境
- 必要な機能を含むライセンス
設定に不足があると初期セットアップが正常に完了しないため、導入前に必要な要件を1つずつ確認しておきましょう。
対応OS・対応PC
Windows Autopilotでは、サポートされているバージョンの「Windows 11 Pro」「Enterprise」「Education」などを搭載したPCを使用します。Windows Homeは、企業のMicrosoft Entra IDにデバイスを参加させる機能に対応していません。そのため、法人利用では基本的にPro以上のエディションが必要です。
なお、一般的なWindows 10は、2025年10月14日にサポートを終了しています。特別な長期サポート版を除き、これから環境を整える場合はWindows 11を前提に検討するのが適切です。
通常のセットアップでは、Windows自体の動作要件を超える特別なハードウェアは原則として必要ありません。ただし、共用デバイスなどで使う自己展開モードや事前プロビジョニングでは、TPM 2.0などの追加要件があります。PC購入時には、販売店が自社環境へのWindows Autopilot登録に対応できるかも確認しましょう。
参照：
Windows Autopilotの要件｜Microsoft
Windows 10 Home and Pro｜Microsoft
Microsoft Intune・Microsoft Entra ID・ネットワーク要件
Windows Autopilotの導入にはMicrosoft IntuneとMicrosoft Entra IDが必要で、概要は以下のとおりです。
- Microsoft Intune：パソコンやスマートフォンなどのデバイスや使用するアプリを、クラウド上で管理・保護するエンドポイント管理サービス
- Microsoft Entra ID：ユーザー・デバイス・アプリなどのIDを管理し、組織のデータやサービスへのアクセスを制御するクラウド型のID・アクセス管理サービス
Windows Autopilotを利用する際は、対象ユーザーがMicrosoft Intuneに自動登録されるよう、Microsoft Entra ID側でMDMユーザースコープを設定します。あわせて、Windows Autopilot用のデバイスグループや展開プロファイルを作成し、対象PCに割り当てる作業が必要です。
ネットワークについては、HTTPSを中心に、Windows Autopilot・Microsoft Entra ID・Microsoft Intune・Windows Updateなどへの通信を許可しておきましょう。
なお、認証が必要なプロキシやSSL通信の検査を行っている環境では、展開が正常に進まない場合があります。そのため、導入する際はその時点のMicrosoft公式の接続先一覧を確認してください。
参照：
Microsoft Entra、Microsoft Entra ID、およびAzureに関するよくある質問｜Microsoft
Microsoft Intuneとは｜Microsoft
ライセンス・費用の考え方
Windows Autopilotの費用は、Autopilot単体の利用料金ではなくWindows」「Microsoft Entra ID」「Microsoft Intune」などの必要な機能を含む契約全体で考えます。Windows Autopilotの利用要件を満たす主なプランには、次のようなものがあります。
- Microsoft 365 Business Premium
- Microsoft 365 Enterprise E3またはE5
- Microsoft 365 F1またはF3
- Enterprise Mobility + Security E3またはE5
- Microsoft Entra ID P1またはP2と、Microsoft Intuneまたは対応するMDMサービスの組み合わせ
すでに対象プランを契約している企業では、追加のライセンス購入は不要です。ただし、Microsoft Intuneを利用する対象ユーザーに適切なライセンスを割り当てる必要があります。
Windows Autopilotの導入手順｜基本設定の流れとアプリのインストールの考え方
Windows Autopilotを導入する際は、まず次の項目に不足がないかを確認します。
- 対象となるWindowsデバイス
- Microsoft Intuneの利用環境
- Microsoft Entra IDの設定
- 必要なライセンス
- Microsoftの各サービスへ接続できるネットワーク環境
そのうえで、次の流れでWindows Autopilotの設定を進めるのが一般的です。
- Microsoft Intuneへの自動登録を有効にする
- デバイスをWindows Autopilotへ登録する
- 対象デバイス用のグループを作成する
- 登録状態ページを設定する
- 展開プロファイルを作成してグループへ割り当てる
- 必要なアプリや構成ポリシーを割り当てる
- プロファイルが割り当て済みであることを確認する
- 利用者がデバイスを起動し、ネットワーク接続と会社アカウントでのサインインを行う
デバイス登録では、デバイスを識別するためのハードウェアハッシュを使用します。新規購入デバイスの場合は、OEMや販売店に登録を依頼すると、IT担当者側の作業を減らしやすくなります。
なお、アプリ配布では初期設定中にすべてのアプリをインストールするのではなく、業務開始に欠かせないものに絞ることが重要です。たとえば、セキュリティソフトや認証ツールなどは初期設定中に配布し、利用者が限られるアプリはデスクトップ表示後に提供する方法が考えられます。
初期設定中に配布するアプリが多いほど、通信環境やインストール失敗の影響を受けやすくなります。特に従来のWindows Autopilotでは、登録状態ページ（ESP）の処理中にLOBアプリとWin32アプリを混在させないようにしましょう。
参照：
Windows Autopilotの要件｜Microsoft
IntuneでのWindows Autopilot ユーザー駆動型Microsoft Entra参加の概要｜Microsoft
Windows Autopilotのメリットと注意点
Windows Autopilotを導入すると、PCのキッティング工数を削減し、従業員への直接配送やデバイスの再利用を進めやすくなります。一方で、ネットワークやライセンス、アプリ配布方法などの準備が不十分だとセットアップが途中で止まる可能性があります。導入効果を高めるためにも、メリットと注意点をあわせて確認しておきましょう。
工数削減・リモート配布・再利用のメリット
Windows Autopilotの大きなメリットは、IT担当者によるキッティング作業を減らせることです。従来はデバイスを社内へ集め、アプリや各種設定を適用してから従業員へ発送する必要がありました。Windows Autopilotでは、デバイスをOEMや販売店から従業員に直接配送し、利用者のサインインをきっかけに設定やアプリを配布できます。
たとえば、新入社員の自宅へPCを直送し、入社日に会社アカウントでサインインしてもらう運用が可能です。複数の拠点で同じプロファイルやポリシーを使えば、デバイスごとの設定差も抑えやすくなります。
また、Windows Autopilot Resetを利用すると、個人ファイルやアプリを削除しながら、Microsoft Entra IDへの参加や管理情報を維持した状態に戻せます。条件を満たせば、退職者や異動者が使用していたデバイスをリモートで再構成し、別の従業員へ引き継ぐことも可能です。
Windows Autopilot導入前に確認すべき注意点
導入前には、次の項目を確認しておく必要があります。
- 対応するWindowsのバージョンとエディション
- Microsoft IntuneとMicrosoft Entra IDを利用できるライセンス
- 対象ユーザーへのライセンス割り当て
- Microsoft Intuneへの自動登録設定
- Microsoft Entra IDへのデバイス参加権限
- Windows Autopilotへのデバイス登録
- 展開プロファイルの割り当て状況
- Microsoftの各サービスへ接続できるネットワーク
- アプリの検出条件や依存関係、再起動の有無
Windows Autopilotでは、初期設定中に複数のMicrosoftクラウドサービスに接続します。プロキシやファイアウォール、認証が必要なWi-Fiなどの影響で通信できないと、設定が途中で止まる可能性があります。社内ネットワークだけでなく、自宅Wi-Fiやモバイル回線など、実際の利用環境に近い条件でも確認しておくと安心です。
また、アプリを一度に多く配布すると、セットアップに時間がかかったり、再起動や依存関係によって失敗したりする場合があります。最初は少数の検証デバイスと必須アプリに限定し、問題がないことを確認してから対象を広げる進め方が適しています。
「Windows Autopilot デバイスの準備」との違い
「Windows Autopilot デバイスの準備」は、通常のWindows Autopilotと同じく、デバイスの初期設定をクラウドから自動化する仕組みです。しかし、通常のWindows Autopilotと設定方法や対応機能が異なります。「Windows Autopilot デバイスの準備」の特徴は、以下のとおりです。
- ハードウェアハッシュによるWindows Autopilotのデバイス登録を必須としない
- Windows 11の導入とMicrosoft Entraへの参加を前提とする
- 設定を1つのポリシーへまとめやすい
- 展開状況をほぼリアルタイムで確認できる
- 初期設定中に最大25個の必須アプリを配信できる
- 最大10個のPowerShellスクリプトを実行できる
- LOBアプリとWin32アプリを同じ展開で扱える
なお、通常のWindows Autopilotは事前プロビジョニングや自己展開など、より幅広い構成に対応できます。
前提条件を満たしており、設定を簡素化したい場合は、「Windows Autopilot デバイスの準備」がおすすめです。一方で、「販売店で事前にアプリを導入したい」「共有PCを従業員の操作なしで設定したい」などの場合は、通常のWindows Autopilotが適しています。
なお、同じデバイスに両方の設定が割り当てられている場合は、従来のWindows Autopilot展開プロファイルが優先されます。Windows Autopilot導入時は、自社で必要な展開方式とデバイスの利用形態を整理したうえで選択しましょう。
参照：
Windows Autopilot デバイスの準備の概要｜Microsoft
Windows Autopilot デバイスの準備に関するFAQ｜Microsoft
まとめ：Windows Autopilotは小規模検証から始めよう
Windows Autopilotは、新しいWindows PCの初期設定をクラウド経由で効率化する仕組みです。Microsoft Entra IDやIntuneと連携し、従業員が会社アカウントでサインインするとデバイス登録・セキュリティ設定などを自動で進められます。
PCを利用者へ直接配送できるため、IT担当者のキッティング工数を削減し、複数拠点やテレワークにも対応しやすくなります。
一方、Windows Autopilotを導入する際は、対応OS・ライセンス・ネットワークの確認や、アプリ配布方法の事前設計が欠かせません。導入時は少数デバイスで検証し、自社の運用に合う展開方式を選ぶことが重要となります。