Windows Autopilot とは｜新しいパソコンを箱から出してすぐ使えるようにする仕組みと、販売店に頼むこと

新しく入る社員のパソコンが届くたびに、箱から出して Windows の初期設定をし、会社のアカウントを入れ、Office とセキュリティの設定を済ませてから渡している。支店や在宅の社員には、いったん手元で準備してから送り直している。Microsoft 365 の管理画面で「Autopilot」という言葉を見かけたが、何をしてくれるのか、自社のライセンスで使えるのか、パソコンを買う販売店に何を頼めばよいのかが分からない。

この記事では、Autopilot で省ける作業と省けない作業、Business Premium で足りるかと使う前の条件、パソコンを Autopilot に登録するしかた、管理者が用意する設定、渡した後と手放すときの扱い、販売店に注文するときに伝えることを、順に書きます。

当社は Microsoft 365 の導入を支援している会社で、ライセンスは販売していません。Autopilot を実際のパソコンで動かしてはおらず、この記事は Microsoft の公開資料に沿ってまとめたものです。

Autopilot で省ける作業と、省けない作業

Windows Autopilot（以下 Autopilot）は、新しいパソコンを、社員が使い始められる状態まで準備するための Microsoft の仕組みです（Windows Autopilot の概要）。これまでのやり方では、担当者が会社用の Windows のイメージを作ってパソコンに入れ直し、1台ずつ設定していました。Autopilot は、メーカーが入れて出荷した Windows をそのまま使い、そこに会社の設定を足していきます。社員がするのは、ネットワークにつないで会社のアカウントでサインインすることだけで、それ以外は自動で進みます。

自動で進むのは、Microsoft Entra ID（Microsoft 365 のアカウントの仕組み）への参加と、Intune への登録です。初期設定の画面（OOBE：Out-of-box experience）で出るライセンス条項やプライバシーの質問を省き、会社のサインイン画面にすることもできます。ここで押さえておきたいのは、Autopilot は「入口」で、パソコンに入れるアプリや設定そのものは Intune で用意する、という分担です。Intune で何が管理できるかはIntune とは｜Business Premium で管理できる範囲で書いています。

前のパソコンのファイルを移す仕組みでもありません。新しいパソコンでファイルが元どおりに見えるようにするには、デスクトップやドキュメントを OneDrive に置いておく方法があり、OneDrive のバックアップを会社で強制する方法で書いています。

この先は、説明のための例として、販売店に注文した新しいノートパソコン1台を、在宅で働く新しい社員の自宅に直接届ける場合を追います。情シスがその1台に一度も触らずに、社員が初日から使えるようにするには何が要るか、という見方です。

この記事に関連するサービス

M365・Google Workspace の移行と設定の相談移行と設定を、1件から相談できます。詳しく見る →Microsoft 365 導入支援Exchange・SharePoint・Teamsの移行から権限設計・Copilot活用まで詳しく見る →Google Workspace 導入・移行支援Gmail移行から権限設計・Gemini活用まで詳しく見る →AIセキュリティ診断・規約・ルール整備AIを使う前に、出す前に。安全の確認と、規約・ルールの整備を詳しく見る →Notion 導入支援議事録・ナレッジ・タスクを一箇所にまとめる詳しく見る →

Business Premium で使えるか、使う前の条件を確かめる

Autopilot のライセンス要件には、自動で Intune に登録する機能や会社のブランドの表示に要るサブスクリプションとして、Microsoft 365 Business Premium、Microsoft 365 E3・E5、Microsoft Entra ID P1（または P2）と Microsoft Intune の組み合わせなどが並んでいます（Windows Autopilot の要件）。Business Premium はこの一覧に入っているので、Microsoft 365 のライセンスを足す必要はありません。条件は、Autopilot でパソコンを使う社員一人ひとりにライセンスを割り当てておくことです。割り当てのしかたはユーザーの追加とライセンスの割り当てにあります。

Business Standard は一覧にありません。Standard に付いている端末の管理は「基本的なモビリティとセキュリティ」という Intune の一部の機能で、Microsoft の比較表でも「ゼロ タッチ登録プログラム (Autopilot)」は Intune の側にしか印がありません（基本的なモビリティとセキュリティの概要）。Standard の会社が Autopilot を使うには、Business Premium にするか、Entra ID P1 と Intune を足すことになります。プランの違いと差額はBusiness Standard と Business Premium の違いで比べています。

見落としやすいのは Windows のエディションです。要件に並ぶのは、サポート期間内の版の Windows 11 と Windows 10 の Pro・Enterprise・Education などで、Home は入っていません。会社で買うときは、Pro 以上を指定します。パソコンの性能は、Windows の動く要件のほかに追加の条件はありません。

ネットワークは、ポート 80（HTTP）・443（HTTPS）・123（UDP、時刻合わせ） でインターネットに出られれば足ります。社内のネットワークで通信先を絞っている場合や、インターネットに出る前に認証を求める場合は、Microsoft が挙げている通信先を許可しておきます。Windows Update に届かなくても Autopilot は進みますが、その間は重要な更新が入りません。例の在宅の社員なら、自宅の回線につなぐだけで済みます。

使う前の設定は2つで、Entra ID と Intune の両方にまたがります。1つは、Intune への自動登録を構成することです（要件のページでは「Microsoft Entra 自動登録」、設定の手順のページでは「Windows 自動登録を有効にする」という名前で出てきます）。もう1つは、最初にサインインする社員がパソコンを Entra ID に参加させられるよう、Entra ID のデバイスの設定で許可しておくことです。人に結び付けない「自己展開」で使う場合は、2つ目は要りません。社内に Active Directory のサーバーがある会社でも、Microsoft は新しいパソコンをクラウドだけの「Microsoft Entra 参加」で入れることを勧めていて、Active Directory にも参加させる「ハイブリッド参加」で入れることは勧めていません。

パソコンを Autopilot に登録するのは誰か

Autopilot で準備するパソコンは、使う前に Autopilot のサービスに「登録」しておく必要があります（Windows Autopilot 登録の概要）。登録とは、パソコンごとの固有の情報（ハードウェア ハッシュ。メーカー・モデル・シリアル番号・ディスクのシリアル番号などを含む）を Microsoft のサービスに載せ、自社のテナントと結び付けることです。この登録は、パソコンを買ったメーカー・販売店・ディストリビューターが行うのが理想だとされています。

例の1台なら、注文した販売店が登録します。販売店は、クラウド ソリューション プロバイダー（CSP）プログラムに参加していれば、お客さんのパソコンを登録できます。箱のバーコードなどに載っている情報で登録できるので、箱を開けて起動する必要はありません（Windows Autopilot デバイスのリセラー、ディストリビューター、またはパートナー登録）。登録が済んだパソコンは、Intune 管理センターで［デバイス］＞［Windows］を開き、［デバイス オンボード］の［登録］を選んで、［Windows Autopilot］の［デバイス］を開いた一覧に、シリアル番号で出てきます。［デバイス］＞［Windows］にある Windows デバイスの一覧とは別の一覧です。

自分で登録する手動登録もできます。パソコンを一度 Windows で起動し、PowerShell のスクリプト（Get-WindowsAutopilotInfo）や初期設定の画面の診断ページからハードウェア ハッシュを取り出して、CSV で Intune に上げる方法です。ただ、起動が必要なため、Microsoft は手動登録を主に試験と評価のためのものとしています（Windows Autopilot のデバイスの手動登録）。Intune の画面から一度に上げられるのは500台までです（デバイスを Windows Autopilot に手動で登録する）。ハードウェア ハッシュには持ち主だけが持つべき情報が含まれる、という注意も書かれています。

すでに社員が使っているパソコンはどうか。Intune に会社のパソコンとして登録されているものは、展開プロファイルの「すべての対象デバイスを Autopilot に変換する」を「はい」にすると、そのプロファイルを割り当てたグループのパソコンが Autopilot にも登録されます。処理には48時間かかり、個人所有として登録されたパソコンは対象になりません（Windows Autopilot プロファイルの構成）。登録されたパソコンは、次にリセットしたときから Autopilot で準備できます。あとでこの設定を「いいえ」にしたり、プロファイルの割り当てを外したりしても、Autopilot の登録は残ります。Windows を入れ直してから Autopilot に乗せる「既存のデバイス向け」の方法もありますが、Configuration Manager が要ります。まだ Intune に入っていない今のパソコンを Intune に登録する方法の全体は、ここでは扱いません。

注意が1つあります。社員の私物のパソコンのように、「職場または学校アカウント」を追加しただけで Entra ID に登録されたもの（Microsoft Entra 登録済み）や、Intune に登録だけしたものは、Autopilot に登録しません。Autopilot に登録したパソコンは会社所有として扱われるためです。会社のパソコンがこの形で入っている場合は、Intune と Entra ID からいったん削除してから、Autopilot に登録します。

展開プロファイルで、初期設定の画面と名前を決める

登録したパソコンに、どう準備させるかを決めるのが「Windows Autopilot 展開プロファイル」です。Intune 管理センターで［デバイス］＞［Windows］を開き、［デバイス オンボード］の［登録］を選んで、［Windows Autopilot］の［展開プロファイル］から作り、パソコンのグループに割り当てます（Windows Autopilot プロファイルの構成）。主な項目は次のとおりです。

例の1台は1人で使うので、展開モードは「ユーザー駆動型」です。使う人のアカウントでサインインし、パソコンがその人に結び付きます。受付の端末のように人に結び付けない共用のパソコンには「自己展開」があります。

迷いやすいのは「ユーザー アカウントの種類」です。「管理者」を選ぶと、サインインした社員がそのパソコンの管理者になり、ソフトを自由に入れられます。必要なアプリを Intune から入れる前提なら、標準ユーザーから始めることを当社は勧めます。もう1つ、言語とキーボードを選ぶ画面を省く設定は、有線の LAN で始めたときだけ効きます。Wi-Fi に接続するために言語を先に選ぶ必要があるからで、例の在宅の社員が自宅の Wi-Fi で始めると、言語の画面は出ます。

パソコンの名前は、デバイス名テンプレートで「会社の略称＋%SERIAL%（シリアル番号）」のように付けられます。15文字以下で、数字だけの名前は使えません。

配る前には、Autopilot の［デバイス］の一覧でそのパソコンの「プロファイルの状態」が「割り当て済み」になっていることを確かめます。割り当てが無いまま起動すると、既定の Autopilot プロファイルで準備されます。プロファイルを後から変えても、すでに Intune に登録されたパソコンには、リセットして登録し直すまで効きません。1つのグループに複数のプロファイルを割り当てると、いちばん古く作ったものが使われます。

社員が起動してから、次の人に渡す・手放すまで

例の社員は、届いた箱を開け、電源を入れて自宅のネットワークにつなぎ、会社のアカウントでサインインします。そこから Entra ID への参加と Intune への登録が進み、Intune で割り当てたアプリと設定が入っていきます。展開が済んだかどうかは、Intune 管理センターの［デバイス］＞［モニター］にある「Windows Autopilot の展開状態」で、パソコンごとに確かめられます（リアルタイムの表示ではありません）。

その社員が異動や退職でパソコンを返し、次の人に渡すときは「Autopilot リセット」が使えます。個人のファイル・アプリ・設定を消し、Entra ID と Intune とのつながりは残したまま、会社の設定に戻します。Intune から遠隔でかけるリセットでは、パソコンの主な使用者（プライマリ ユーザー）が外れ、リセット後に最初にサインインした人が新しい主な使用者になります。パソコンの前で行うローカルのリセットでは主な使用者は変わらず、そもそも既定では無効です（Windows Autopilot のリセット）。次の人に渡す場面では、遠隔のリセットが合う、と当社は考えます。ハイブリッド参加のパソコンには使えません。退職のときのアカウントの処理は退職者のアカウントの処理にまとめています。

修理に出す、廃棄する、売却するなど、パソコンが会社から離れるときは、Autopilot の登録を外します。順番は、先に Intune からパソコンを削除し、そのあと Autopilot の一覧から削除します。Entra 参加のパソコンなら、Entra ID からパソコンを手で消すことは避けるよう書かれています（Windows Autopilot 登録の概要）。マザーボードを替えるような大きな修理をすると、ハードウェア ハッシュが一致しなくなり、登録し直しになります。

名前が似ているもの：Autopilot デバイスの準備と、Copilot の Autopilot

Microsoft の資料には、ここまでの Autopilot とは別に「Windows Autopilot デバイスの準備」（英語では Windows Autopilot device preparation）という新しい方式があります。いちばん大きな違いは、パソコンを事前に Autopilot に登録しなくても使えることです。そのかわり、Windows 11（24H2 以降など）だけ、Entra 参加だけで、販売店が先に作業する事前プロビジョニング、共用の端末向けの自己展開、Autopilot リセットはありません（Windows Autopilot デバイスの準備と Windows Autopilot の比較）。

2つは同じ会社の中で並べて使えますが、1台のパソコンで動くのはどちらか一方です。Autopilot に登録済みのパソコンは、後で書く「関連付け」をしていなければ、従来の Autopilot のプロファイルが優先されます。デバイスの準備には「デバイスの関連付け」という機能もあり、Learn の新機能の一覧には 2026年8月27日付けで載りました。Intune に登録する前に、パソコンを自社に結び付けて会社所有の印を付け、名前の付け方や初期設定の画面の省き方を決められるものです（Windows Autopilot デバイスの関連付けの概要）。

当社の考えでは、パソコンを販売店からまとめて買い、登録を頼める会社は従来の Autopilot から始めるのが分かりやすく、登録の手配がしにくい少ない台数の Windows 11 のパソコンなら、デバイスの準備も候補になります。

もう1つ、Microsoft のビジネス向け Copilot のページには「Copilot Autopilot」という名前が、Copilot Cowork などと並ぶ従量課金の AI 機能として出てきます。この記事の Windows Autopilot とは別の名前です。検索で両方が混ざって出てくることがあるので、読み分けてください。

販売店に注文するときに伝えること

最後に、例の1台を注文するときに販売店に伝えることと、先に社内で決めておくことをまとめます。

販売店に登録を任せるときは、販売店から「関係の要求」のメールが届き、会社の全体管理者（グローバル管理者）がリンクを開いて承認します（販売店・メーカーに登録を任せる承認の手順）。Autopilot の登録だけなら代理管理者権限（会社の Microsoft 365 を代わりに管理できる権限）は要らないので、販売店には、その権限を含めずに依頼を送ってもらうよう伝えます。含めた依頼を承認した場合や、すでに付いている場合は、Microsoft 365 管理センターから外せます。メーカーに直接登録を頼む場合も全体管理者の承認が要り、こちらは承認した後に管理者の画面からは取り消せません。取り消すには Microsoft に依頼します。

販売店が、パソコンを社員に届ける前に一部の準備を済ませておく「事前プロビジョニング」という方法もあります。準備の作業が、情シス・メーカー・販売店のいずれかの側と、使う社員の側に分かれる方法です。社員の待ち時間は短くなりますが、先に作業する側の手間が要り、TPM（パソコンのセキュリティ用の部品）が対応している実機でしか動きません。使うときは、展開プロファイルの「事前プロビジョニングされたデプロイを許可する」を「はい」にしておきます。販売店に頼むかどうかは、販売店と相談して決めることです。

展開プロファイルは、販売店もパートナー センターという販売店向けの画面で作れますが、パートナー センターから見えるのはそこで作ったプロファイルだけで、自社の Intune で作ったものは見えません。Intune でパソコンを管理するなら、プロファイルは自社の Intune で作ると決め、販売店には登録だけを頼む、と伝えておくと食い違いが起きにくいと当社は考えます。最初は数台を注文して、展開プロファイルとアプリの入り方を確かめてから台数を増やすことを勧めます。

この記事の確かめ方

この記事の要件・手順・上限は、2026年11月2日に Microsoft Learn の日本語版（概要、要件、登録の概要、展開プロファイル、デバイスの準備との比較ほか）で確かめました。本文の画面の項目名は Learn の日本語版の表記で、当社は Intune の画面と見比べていません。実際の画面の表記が違うときは、英語版も見てください。当社は Autopilot の展開を試していないため、画面の写真と所要時間は載せていません。「Copilot Autopilot」の記述は、2026年11月2日に Microsoft のビジネス向け Copilot のページで確かめたものです。

Autopilot をはじめ、Intune・Entra ID の設定を含めて Microsoft 365 の導入を相談したい場合は、Microsoft 365 導入支援のページからご連絡ください。