Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Windowsキッティング自動化のススメ
Search
KTCコーポレートITグループ
August 03, 2023
Technology
0
330
Windowsキッティング自動化のススメ
【第1回】KINTOテクノロジーズ MeetUp!での登壇資料です。
イベントURL:
https://kinto-technologies.connpass.com/event/289977/
KTCコーポレートITグループ
August 03, 2023
Tweet
Share
More Decks by KTCコーポレートITグループ
See All by KTCコーポレートITグループ
たった1人からはじめる【Agile Community of Practice】~ソース原理とFearless Changeを添えて~
ktc_corporate_it
2
1.4k
アジャイルな情シスやってみた(v2)
ktc_corporate_it
1
420
アジャイルな情シスやってみた
ktc_corporate_it
1
690
Bookingsで健康診断予約改善してみた
ktc_corporate_it
0
440
Jiraでやったった!無人備品貸出なしくみ
ktc_corporate_it
0
440
セルフブランディングのススメ
ktc_corporate_it
0
270
一時アクセスパス機能のご紹介
ktc_corporate_it
0
360
KINTOとKINTOテクノロジーズのヘルプデスクが連携した(していっている)お話
ktc_corporate_it
0
170
HENNGEからAzure ADへの認証基盤切り替えをした話
ktc_corporate_it
4
2.3k
Other Decks in Technology
See All in Technology
Codar: Arte ou Ciência?! A Jornada de um DEV na Creator Economy
vclementino
0
190
AI-Driven-Development-20250310
yuhattor
3
350
エンジニアのキャリアパスと、 その中で自分が大切にしていること
noteinc
4
3.4k
技術を育てる組織・組織を育てる技術 / technology and organization
motemen
10
3.7k
Autonomous Database サービス・アップデート (FY25)
oracle4engineer
PRO
1
530
AI活用の壁を超える! 開発組織への普及の秘訣
kouryou
0
140
俯瞰と個別の⼆つの視点で紡ぐ スクラムマスターの成⻑と協働 / Dual Views Weaving Scrum Master Growth
toma_sm
1
120
やっぱり余白が大切だった話
kakehashi
PRO
5
1.1k
コンテナ上シェル悪用の話とPure Bashでcurlが作れた話
ryotosaito
1
190
Microsoft_20250311_できるつくれるAIAgent.pdf
iotcomjpadmin
0
190
保育 AI「たよれるくん」で 保育の質向上をアシスト
skakimoto
0
110
Microsoft_20250311_第2回AI_IoT共創ラボ.pdf
iotcomjpadmin
0
340
Featured
See All Featured
CoffeeScript is Beautiful & I Never Want to Write Plain JavaScript Again
sstephenson
160
15k
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
marktimemedia
30
2.3k
Easily Structure & Communicate Ideas using Wireframe
afnizarnur
193
16k
Thoughts on Productivity
jonyablonski
69
4.5k
Writing Fast Ruby
sferik
628
61k
Fireside Chat
paigeccino
37
3.2k
It's Worth the Effort
3n
184
28k
Speed Design
sergeychernyshev
28
830
Optimizing for Happiness
mojombo
377
70k
The Art of Delivering Value - GDevCon NA Keynote
reverentgeek
11
1.4k
Into the Great Unknown - MozCon
thekraken
35
1.7k
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
eileencodes
22
2.5k
Transcript
1 Windowsキッティング⾃動化のススメ Windows Autopilot導⼊
2 ・現状の構成とその課題 ・Windows Autopilotとは︖ ・導⼊の流れ ・導⼊してみた結果 ・今後の展望 トピック
3 KTCが⽬指す理想のキッティング ゼロタッチキッティングを実現し、理想の状態にもっていくぞ︕ • ⽣産性の向上(コストの削減)︓毎⽉キッティングに掛かる時間を省略。 • 作業ミスの低減︓⾃動化によって⼿作業を少なくすることで作業ミスを無くす。 • 従業員満⾜度の向上︓スタッフ要求に対し、迅速に対応できる。 •
環境変化の柔軟性向上︓従業員数、管理するデバイスが増えても対応できる。 理想
• 毎⽉⼊社者(5〜20名超)がおり、キッティング作業に⼤体10⽇/⽉費やしている。 • Microsoft⾮推奨の構成 • 1台当たりのキッティング作業量が多い、かつ複雑。 • キッティング後の完了チェック項⽬が多い、かつ⼿作業でチェック 4 現状のデバイス管理構成とその課題
Windowsキッティングにおける現課題
5 KTCのMDM構成 iPhone Mac Windows Intune iPhone Mac ⾃動デバイス登録 ⾃動デバイス登録
Mac、iPhoneはある程度⾃動化されているものの、Windowsは⼿動でデバイス登録。
6 これまでのIntune構成 キッティング⽤静的グループ 構成プロファイル コンプライアンスポリシー アプリ配布 ②⼿動で参加 ③⾃動で制御が適⽤される ①⼿動でAzureAD &Intuneに参加
AzureAD&Intuneへの参加と、各プロファイルに紐づいた静的なグループにへ割り当てを⼿動で⾏う ことでキッティングを⾏う。 AzureAD KTCにおけるWindowsのIntune制御 Intune & 更新リング 管理者
7 Autopilotってなに? • Windows Autopilot登録 • ⼿動登録 • ⾃動登録 •
構成プロファイル • コンプライアンスポリシー • アプリ配布 • 更新リング Autopilotとは、WindowsデバイスをIntuneに登録する⽅式の⼀つです。 デバイス登録 デバイス管理 事前にPCのHWハッシュを登録しておくことで、エンドユーザーがPCにログインすればセットアップが開始され ます。 初回起動時に会社のMSアカウントへサインインすると⾃動でキッティングが⾏われる仕組みとなっています。
AzureAD Intune & 8 Autopilotってなに? Autopilot⽤動的グループ Autopilotプロファイル 構成プロファイル コンプライアンスポリシー アプリ配布
②⾃動でAzureAD、 Intuneに参加 ③⾃動でグループに 参加 HWハッシュ登録 ①HWハッシュを登録 ベンダーor管理者 ④⾃動で各プロファイルが適⽤され、キッティング が完了する ユーザー Windows Autopilotによるキッティング⾃動化の仕組み 更新リング
Windows 展開プロセスのポスター | Microsoft Learn 9 Autopilotってなに? Microsoft公式のAutopliotフロー図
10 導⼊スケジュール ⼯程 5⽉ 6⽉ 現状調査 検証 設計 Autopilot導⼊ 調査〜導⼊まで、実質1か⽉ちょっとかかった。
11 Windows Autopilot導⼊ これまで これから キッティング⽤ 静的グループ 構成プロファイル コンプライアンスポリシー アプリ配布
更新リング Autopilot 動的グループ 構成プロファイル コンプライアンスポリシー アプリ配布 更新リング Autopilotプロファイル Autopilot導⼊のために設定したところは以下だけ 1. Autopilotプロファイルの構成 2. 動的グループの構成
Autopilotプロファイルは、初期セットアップ画⾯での各種設定をスキップさせるこ とができます。 12 Autopilotプロファイル設計 • ⾔語の設定 • 地域の設定 • ネットワーク設定
• Windowsライセンス同意 • プライバシー設定 • サインイン スキップ※ スキップ※ スキップ スキップ ※有線LAN接続時のみ
これにより、デバイス登録〜デバイス制御までの流れを⾃動化することができます。 13 動的デバイスグループ設計 すべての Autopilot デバイスを含むグループを作成するには、 「(device.devicePhysicalIDs -any (_ -contains
"[ZTDID]"))」と⼊⼒します。 Windows Autopilot のデバイス グループを作成する | Microsoft Learn デバイス登録 グループ割り 当て デバイス制御 &アプリ配信 Autopilot登録を⾏ったデバイスは、Autopilotデバイス属性が付与されます。 このAutopilot属性を使って動的デバイスグループのルールを設定します
登録ステータスページ デバイス制御、アプリ配布の状況が可視化できるようになります。 14 Autopilot導⼊に付随して有効化したもの
15 Autopilot導⼊に付随して有効化したもの ⼀時アクセスパス(TAP) 制限時間付きのパスワードを発⾏することで⼀時的にサインインすることが可能に なります。
Autopilot導⼊でどれくらいの効果があったのか︖ 16 結果 定量的な効果 定性的な効果 No. キッティング作業内容 備考 1 HWの取得
ベンダーにて実施 2 HWをIntuneに登録 ベンダーにて実施 3 ユーザーとデバイスをキッティング⽤グループに追加する 4 HWハッシュ登録画⾯で利⽤するユーザーと紐づけ 5 資産管理番号のラベル貼り 6 ⾔語の設定 7 地域の設定 8 キーボードレイアウトの設定 9 無線LANの接続 10 Windows10仕様許諾の同意 11 プライバシー設定 12 キッティング作業⽤アカウントの作成 13 シリアル番号の確認 14 AzureADへの参加(Intuneへの登録) 15 スタッフのアカウントでログイン 16 キッティング⽤スマホの電話番号で多要素認証設定 TAP 17 PINコードの仮設定 18 BitLockerの有効化確認 登録ステータスページ 19 WindowsUpdateの実施 20 プリンタードライバのインストール 21 No.11の多要素認証削除 TAP 22 キッティング作業⽤アカウントの削除 23 ネットワーク検索の確認 24 既存ソフトウェアの削除 25 OneDriveの設定 26 インストールアプリの確認 登録ステータスページ • 約40%の作業項⽬の削減を達成(Autopilot以外の機 能の利⽤や付随した運⽤の改善も含む)。 • 作業の簡略化により作業漏れやミスをしにくい状 況になった。 • スタッフ⾃⾝でPCキッティングを実施できるレベ ルになった。 • 端末準備の時間が短くなったことで素早くスタッ フにPCを渡せるようになった。
• Autopilotはゼロタッチキッティングのほんの⼀部であること 17 Autopilot設計で気をつけなきゃいけないこと • オブジェクトは「デバイス」か「ユーザー」か検討すること Microsoft Intune でのデバイス プロファイルの割り当て
| Microsoft Learn ・⾃動デバイス登録設定・動的デバイスグループ設定など他の機能の組み合わせが必要です。 ・プロファイルによってはユーザーオブジェクトを割り当てることを推奨されます。 ※その逆もまた然り ・対象と除外のオブジェクトが⼀致していること 割り当て対象に「デバイス」、除外対象に「ユーザー」 割り当て対象に「デバイス」、除外対象に「デバイス」
開発検証PC⽤Autopilotプロファイル スタッフ⽤Autopilotプロファイル • 通常のキッティングフローと異なるデバイスへの考慮が必要 18 Autopilot設計で気をつけなきゃいけないこと 動的デバイス グループ 動的デバイス グループ
構成プロファイル グループタグの値は何か︖ ・「グループタグ」を設定しておくことで様々な種類のキッティングフローに対応可能に コンプライアンスポリシー アプリ配布 構成プロファイル コンプライアンスポリシー アプリ配布
Q. 結局Autopilotの導⼊でゼロタッチキッティングは実現できたのか︖ 19 まとめ A.まだ実現できていないが、、、 ・ゼロタッチキッティングに向けた基盤は出来た︕ ・⼀部作業は管理者による⼿作業 ・Windows Updateの実施 ・プリインストールアプリの削除
・各種アプリのログイン・設定 etc..
20 今後の展望 いまだ⼿作業の操作を⾃動化 リプレイス・破棄の運⽤ を効率化 購⼊・配送経路の 整理と⾒直し さらなる業務効率化を⾏い、よりよい環境を提供できることを⽬指します。 参考:Overview of
Windows Autopilot | Microsoft Learn
None