デバイスを登録する

Microsoft が Windows Autopatch でデバイスを管理するには、デバイスをサービスに登録する必要があります。 デバイスがデバイス 登録の前提条件を満たしていることを確認します。

デバイス登録ワークフローの詳細図

次の詳細なワークフロー図を参照してください。 この図では、Windows Autopatch デバイス登録プロセスについて説明します。

ワークフローダイアグラムチェック前提条件の詳細

前の詳細なデバイス登録ワークフロー図の手順 4 で説明したように、次の図は、Windows Autopatch デバイス登録プロセスの前提条件コンストラクトを視覚的に表したものです。 前提条件のチェックは順番に実行されます。

デバイス レポート

Windows Autopatch には、次の情報を表示できるデバイス レポートがあります。

• サービスの登録されている各デバイスの準備状況
• 更新の状態
• 各デバイスを対象とするポリシー

デバイス レポートを表示する

デバイス レポートを表示するには:

1. Intune管理センターで、左側のウィンドウで [デバイス] を選択します。
2. [更新プログラムの管理] で、[ Windows 更新プログラム] を選択します。
3. [ モニター ] タブを選択し、[ デバイスの自動パッチ] を選択します。

デバイスがサービスに登録されると、準備状態が表示されます。 各準備状態は、実行するアクションがあるかどうか、またはデバイスがサービスの準備ができているかどうかを判断するのに役立ちます。

準備状態

除外されたデバイスのみを表示する

[未登録] タブで除外されたデバイスを表示すると、以前に Windows Autopatch サービスから除外されていたデバイスを一括復元しやすくなります。

除外されたデバイスのみを表示するには:

1. Intune管理センターで、[Windows Autopatch>Devices] に移動します。
2. [ 未登録 ] タブで、フィルターリストから [除外 ] を選択します。 他のすべてのフィルター オプションはオフのままにします。

展開リング間でデバイスを移動する

Windows Autopatch の展開リングの割り当て後にデバイスを別の展開リングに移動する場合は、1 つ以上のデバイスに対して次の手順を繰り返します。

展開リング間でデバイスを移動するには:

1. Intune管理センターで、左側のウィンドウで [デバイス] を選択します。
2. Windows 更新プログラム>Monitor>Autopatch デバイスに移動します。
3. 割り当てるデバイスを 1 つ以上選択し、[ リングの割り当て] を選択します。
4. ドロップダウン メニューを使用して、デバイスを移動する展開リングを選択し、[保存] を選択 します。 選択したすべてのデバイスが、指定した展開リングに割り当てられます。 "割り当て用にスケジュールされた 1 台のデバイス" 通知が表示されます。
5. 割り当てが完了すると、列によって割り当てられたリングが管理に変更され (変更が行われたことを示します)、[リング] 列に新しいデプロイ リングの割り当てが表示されます。 [ Ring assigned by]\(リングによって割り当てられた \) 列は、フライイン メニューにのみ表示されます。

デバイスを Autopatch グループに登録する

Autopatch グループは、複数のMicrosoft Entra グループとソフトウェア更新ポリシーをグループ化する論理コンテナーまたはユニットです。 詳細については、「 Windows オートパッチ グループ」を参照してください。

Autopatch グループを作成するか、Autopatch グループを編集してデプロイ リングを追加または削除すると、展開リングの設定時に使用するデバイス ベースのMicrosoft Entra グループがスキャンされ、デバイスを Windows Autopatch サービスに登録する必要があるかどうかを確認できます。

デバイスが登録されていない場合、Autopatch グループは、既存のデバイス ベースのMicrosoft Entra グループを使用してデバイス登録プロセスを開始します。

• 詳細については、「 Autopatch グループを作成する 」または「 Autopatch グループを編集してデバイスを Autopatch グループ に登録する」を参照してください。
• 展開リング間でのデバイスの移動の詳細については、「展開リング 間でデバイスを移動する」を参照してください。

他のMicrosoft Entra グループを入れ子にする場合にサポートされるシナリオ

Windows Autopatch では、次のMicrosoft Entra入れ子になったグループ シナリオもサポートされています。

Microsoft Entraグループは次の場所から同期されます。

• オンプレミスの Active Directory グループ (Windows Server AD)
• コレクションのConfiguration Manager

Windows 365 Enterprise ワークロードでの Windows Autopatch

Windows 365 Enterpriseを使用すると、IT 管理者は、Windows 365 プロビジョニング ポリシーの作成の一環として、デバイスを Windows Autopatch サービスに登録できます。 このオプションは、管理者とユーザーがクラウド PC を常に最新の状態に保つシームレスなエクスペリエンスを提供します。 IT 管理者が Windows Autopatch を使用してWindows 365クラウド PC を管理することにした場合、Windows 365 プロビジョニング ポリシー作成プロセスでは、Windows Autopatch デバイス登録 API が呼び出され、IT 管理者に代わってデバイスが登録されます。

Windows 365 プロビジョニング ポリシーから新しいWindows 365 クラウド PC デバイスを Windows Autopatch に登録するには:

1. Intune管理センターに移動します。
2. 左側のウィンドウで、[デバイス] を選択 します。
3. [プロビジョニング >Windows 365] に移動します。
4. [プロビジョニング ポリシー] > [ポリシーの作成] を選択します。
5. ポリシー名を指定し、[ Join Type]\(参加の種類\) を選択します。 詳細については、「 デバイス結合の種類」を参照してください。
6. [次へ] を選択します。
7. 目的のイメージを選択し、[ 次へ] を選択します。
8. [ Microsoft マネージド サービス ] セクションで、[ Windows Autopatch] を選択します。 [次へ] を選択します。 グローバル 管理の設定が完了するまで、Windows Autopatch (プレビュー) がクラウド PC を管理できない場合は、メッセージが表示されたら、Windows Autopatch 機能をアクティブ化して続行する必要があります。
9. それに応じてポリシーを割り当て、[ 次へ] を選択します。
10. [作成] を選択します。 これで、新しくプロビジョニングされたWindows 365 Enterpriseクラウド PC が自動的に登録され、Windows Autopatch によって管理されます。

詳細については、「Windows 365 プロビジョニング ポリシーの作成」を参照してください。

Azure Virtual Desktop ワークロードでの Windows Autopatch

Windows Autopatch は、Azure Virtual Desktop ワークロードで使用できます。 エンタープライズ管理者は、既存のデバイス登録プロセスを使用して、Windows Autopatch によって管理される Azure Virtual Desktop ワークロードをプロビジョニングできます。

Windows Autopatch は、 物理デバイスと同じサービス スコープを仮想マシンに提供します。 ただし、Windows Autopatch は、特に指定がない限り、Azure Virtual Desktop 固有のサポートをAzure サポートに延期します。

前提条件

Azure Virtual Desktop の Windows Autopatch は、Windows Autopatch と同じ 前提条件 と Azure Virtual Desktop の前提条件に従います。

このサービスでは、次がサポートされています。

• 個人用永続仮想マシン

次の Azure Virtual Desktop 機能はサポートされていません。

• マルチセッション ホスト
• プールされた非永続的仮想マシン
• リモート アプリ ストリーミング

Azure Virtual Desktop に Autopatch をデプロイする

Azure Virtual Desktop ワークロードは、物理デバイスと同じ方法を使用して Windows Autopatch に登録できます。

デプロイを容易にするために、Autopatch デバイス登録グループに動的デバイス グループを入れ子にすることをお勧めします。 動的デバイス グループは、セッション ホストで定義されている 名前 プレフィックスをターゲットにしますが、マルチセッション セッション ホストは 除外 します。 次に、例を示します。

Microsoft Entra テナントMicrosoft Entraハイブリッド参加済みデバイスと Azure 登録済みデバイスのデュアル状態をクリーンアップする

Microsoft Entraデュアル状態は、デバイスが最初にMicrosoft Entra登録済みデバイスとしてMicrosoft Entra IDに接続されている場合に発生します。 ただし、ハイブリッド参加Microsoft Entra有効にすると、同じデバイスがMicrosoft Entra IDに 2 回接続されますが、ハイブリッド Microsoft Entra デバイスとして接続されます。

デュアル状態では、同じデバイスに対して異なる結合の種類を持つ 2 つのMicrosoft Entra デバイス レコードが作成されます。 この場合、ハイブリッド Microsoft Entra デバイス レコードは、Microsoft Entra IDの認証の任意の種類のMicrosoft Entra登録済みデバイス レコードよりも優先されるため、Microsoft Entra登録されたデバイス レコードは古くなります。

Windows Autopatch にデバイスを登録する前に、Microsoft Entra IDで古いデバイスを検出してクリーンすることをお勧めします。「方法: Microsoft Entra IDで古いデバイスを管理する」を参照してください。

デバイス登録関連のインシデントのサポートにお問い合わせください

サポートは、Windows 365、またはデバイス登録関連のインシデントの Windows Autopatch Service Engineering チームを通じて利用できます。

• Windows 365サポートについては、「サポートを受ける」を参照してください。
• Azure Virtual Desktop のサポートについては、「 サポートの取得」を参照してください。
• Windows Autopatch のサポートについては、「 サポート リクエストを送信する」を参照してください。

デバイス管理ライフサイクルのシナリオ

Windows Autopatch でデバイスを登録する際に考慮すべきデバイス管理ライフサイクル シナリオがいくつかあります。

デバイスの更新

デバイスが以前に Windows Autopatch サービスに登録されていたが、再イメージ化する必要がある場合は、Microsoft Intuneで利用可能なデバイス プロビジョニング プロセスのいずれかを実行してデバイスを再イメージ化する必要があります。

デバイスは、Microsoft Entra IDに再参加されます (ハイブリッドまたはMicrosoft Entraのみ)。 次に、Intuneにも再登録します。 そのデバイスのMicrosoft Entraデバイス ID レコードは同じであるため、ユーザーまたは Windows Autopatch サービスからそれ以上の操作は必要ありません。

デバイスの修復とハードウェアの交換

以前に Windows Autopatch サービスに登録されているデバイスを修復する必要がある場合は、マザーボード、移動不可のネットワーク インターフェイス カード (NIC)、またはハード ドライブを交換して、次のような主要なハードウェア変更が発生したときに新しいハードウェア ID が生成されるため、デバイスを Windows Autopatch サービスに再登録する必要があります。

• SMBIOS UUID (マザーボード)
• MAC アドレス (取り外し可能な NIC)
• OS ハード ドライブのシリアル、モデル、製造元情報

これらのハードウェアの変更のいずれかが発生すると、Microsoft Entra IDは、技術的に同じデバイスであっても、そのデバイスの新しいデバイス ID レコードを作成します。