【初心者向け】Windows Autopilotとは？未開封PCを会社用に変える魔法の仕組みをわかりやすく解説！

はじめに

前回の記事では、会社のパソコンやスマートフォンをまとめて管理するクラウドサービス「Microsoft Intune」について解説しました。

💡 関連記事はこちら →（Microsoft Intuneとは？）→（WUfBとは？）

しかしIntuneを調べていると「Autopilotって何？」「Intuneと何が違うの？」「なぜ未開封のパソコンを社員へ送れるの？」と疑問に思う方も多いのではないでしょうか。

実はWindows Autopilotは、インフラエンジニアや情シス担当者をダンボール地獄から救う革命的な仕組みです。今回は初心者向けにWindows Autopilotの仕組みやメリットをわかりやすく解説します！

Windows Autopilotとは、パソコンの初期設定（キッティング）を自動化する仕組みです。

これまで新しいパソコンを社員へ渡す場合、こんな作業が必要でした。

従来のキッティング	Autopilot
開封・Windows設定・Office導入・アプリ導入・セキュリティ設定・動作確認	直送・ログイン・完了

社員へ直接パソコンを送り、社員自身がログインするだけで会社用PCが完成します。
まさに「未開封PCが会社PCになる魔法」です。

仕組みは意外とシンプルです。

PC起動 → 会社アカウントでログイン → Intuneへ接続 → 設定・アプリ配信 → 利用開始

社員がパソコンをインターネットへ接続し、会社のMicrosoft 365アカウントでサインインすると、クラウド上のMicrosoft Intuneへ接続されます。するとIntuneからOffice・業務アプリ・セキュリティ設定・Wi-Fi設定・Windows設定などが自動で配信されます。

社員はメールアドレスとパスワードを入力するだけで、会社用パソコンを利用開始できます。

情シス担当者やインフラエンジニアなら、一度は経験したことがあるかもしれません。新入社員が増えるたびにダンボール開封・Windows設定・Office導入・アプリ導入・動作確認・再梱包を何十台も行う必要があります。

しかしAutopilotを利用すると、ベンダーから社員へ直送 → 社員が電源を入れる → 自動設定、で完了します。つまり情シス担当者がパソコンを触る必要すらなくなるのです。

初心者の方が最も不思議に思うポイントです。実はAutopilotではハードウェアハッシュという固有情報を利用しています。簡単に言うと「そのパソコンだけが持つ製造番号」のようなものです。

PC → ハードウェアハッシュ → Microsoftクラウド → Intune → 会社PC認識

事前に会社がIntuneへ登録しておくことで、Microsoftのクラウドが「これは〇〇会社のパソコンですね」と判断します。そのため社員がログインした瞬間に、自動で会社用設定を適用できるのです。最近ではベンダー側で登録まで代行してくれるケースも増えています。

ここは初心者が最も混乱しやすいポイントです。

Autopilotだけで全てができるわけではありません。Autopilotがパソコンを会社へ参加させ、Intuneが設定を適用し、WUfBが更新プログラムを管理します。この3つが組み合わさることで、現在のMicrosoftクラウド管理環境が完成します。

※Autopilot単体では設定配信は行えません。実際の設定やアプリ配信はIntuneが担当します。

今回のポイントをまとめると……

WSUSから始まったWindows管理も、WSUS → WUfB → Intune → Autopilotまで理解すると、クラウド管理の全体像が見えてきます。「なぜ最近の企業は遠隔でパソコン管理ができるのか？」という疑問も一気に解決するはずです。

はぁ……まだ新しいパソコンを1台ずつ手作業で設定していたんですか。大丈夫です、サナが現場で使う知識まで一緒に教えてあげますから、ちゃんとついてきてくださいね？

💡 次回はさらに便利な「Windows Autopatch」について解説していきます！