はじめに

「入社が続くと、情シスの仕事がキッティングで埋まってしまう」。デバイス管理のご相談で、最初に出てくることが多い悩みです。

1台あたり2〜3時間かけて、OSの初期設定、アカウント作成、Wi-Fi設定、業務アプリのインストール、セキュリティソフトの導入……と手作業で進める。手順書はあるけれど属人化していて、担当者が違うと設定が微妙に違う。入社ラッシュの月は他の仕事が止まる。この状態は、仕組みを入れることでほぼ解消できます。

この記事では、「PCを箱から出して、電源を入れてサインインすると、設定とアプリが自動で降ってくる」状態をつくる仕組みと、そこに至る導入手順を簡単に解説します。

自動キッティングの仕組み

自動キッティングは、大きく2つの要素の組み合わせで実現します。

  • 購入したPCを「会社の管理対象」として登録する仕組み
    • Windows なら Windows Autopilot、Mac なら Apple Business Manager（最近Apple Businessになりましたね）の自動デバイス登録が該当します
    • 販売店経由で購入した端末が、開梱前から会社のテナントに紐付いている状態をつくります
  • 初回起動時に設定とアプリを配信する仕組み（MDM）
    • Windows は Microsoft Intune、Mac は Jamf Pro が代表的です
    • ユーザーが初期セットアップを開始すると、MDMが設定プロファイルとアプリを自動適用します

この2つがつながると、情シスがPCに触れないまま、ユーザーの手元で初期設定が完了します。発送も販売店からユーザーの自宅や拠点へ直送でき、リモートワークの入社対応が一気に楽になります。

導入の前提条件

仕組み自体より、前提を揃える方が時間がかかることが多いです。着手前に次の4点を確認してください。

  • ID基盤: Microsoft Entra ID（旧Azure AD）または相当のクラウドID基盤があること。オンプレADのみの場合は、先にハイブリッド構成かクラウド移行の設計が必要です
  • ライセンス: Intune を含むライセンス（Microsoft 365 Business Premium や EMS E3 など）。Mac で Jamf Pro を使う場合は別途そちらを契約する必要があります。
  • 購入経路: Autopilot / ABM への自動登録は、対応した販売店・リセラー経由での購入が前提です。家電量販店での都度購入は登録が手作業になります
  • 既存端末の扱い: すでに配布済みの端末は自動登録の対象外なので、手動登録するか、次回リプレイスまで併存させるかの方針を決めておきます(なお、昔から代理店で購入していてABMにだけは登録されている、という場合はコマンド実行で既存端末も自動登録が可能です)

導入の進め方

ご支援するときは、おおむね次の順序で進めています。

  • ステップ1: 設計
    • 標準アプリのリスト、Wi-FiやVPNなどの設定項目、セキュリティ基準（ディスク暗号化・画面ロック等）を確定します
    • 「誰でも同じ状態のPCになる」ためのマスタ定義づくりで、ここの精度が後の運用を決めます
  • ステップ2: MDMの構成
    • Intune / Jamf に設定プロファイルとアプリ配信を構成し、テスト端末で検証します
  • ステップ3: 購入経路の整備
    • 販売店と Autopilot / ABM の登録契約を結び、以後の購入端末が自動でテナントに載るようにします
  • ステップ4: パイロット運用
    • 直近の入社者数名で実際に「直送 → 本人開梱 → サインイン」を試し、手順の穴を潰します
  • ステップ5: 標準化
    • 入社フローに組み込み、手作業キッティングを廃止します

つまずきやすいポイント

  • アプリの配信形式
  • 社内で使うアプリの中に、サイレントインストールに対応しないものが混ざっていることがあります。
  • 事前に全アプリの配信可否を検証しておき、非対応のアプリは手動でのインストールにしましょう。
  • 再パッケージ化やスクリプトで工夫して無理やり自動化するのはあまりおすすめしません。
  • 回線品質
  • 初回セットアップで数GBのダウンロードが発生することもあります。自宅回線で行う前提なら、所要時間の目安をユーザーに伝えておくとサポート問い合わせが減ります
  • Officeのインストールなどサイズが大きいアプリは、デスクトップが表示されてからユーザーにセルフでインストールを実行してもらうという分け方も効果的です。
  • その際はIntuneのポータルサイトアプリや、Jamf ProのSelf Serviceなどを使います。
  • 例外端末の線引き
  • 開発用の特殊環境や共有端末など、標準構成に乗らない端末を無理に押し込むと設計が複雑になることがあります。
  • 例外は例外としてMDM対象外として管理するという切り分けも検討してみてください。
  • 「登録しただけ」で止まる
  • Autopilot / ABM に登録しても、MDM側の構成が薄いと結局手作業が残ります。
  • 設定とアプリ配信まで作り込んで初めて効果が出ます。

おわりに

キッティング自動化は、単なる時短ではなく「誰がセットアップしても同じセキュリティ基準のPCになる」という統制の仕組みでもあります。台数が少ないうちに導入しておくと、端末が増えても運用が破綻しません。

MacとWindowsが混在している環境でのMDM選定については、別の記事で詳しく書いています。自社の環境でどこから手を付けるべきか相談したいという方は、デバイス管理導入支援のページをご覧ください。

参考リンク