一時アクセスパスを利用したWindows Autopilotキッティング

Windows Autopilotは、新しいデバイスのセットアップと構成を簡素化するソリューションです。

通常、キッティング時には既存の認証方法（パスワードや多要素認証）を用いますが、一時アクセスパスを活用することで、ユーザーのパスワード情報を把握することなく、管理者などの第三者によるセキュアかつスムーズな代理キッティングが可能となります。

本記事では、一時アクセスパス（Temporary Access Pass, TAP）を利用した、Windows Autopilotキッティングの方法について解説します。

本記事では、以下の条件が満たされていることを前提としています。

一時アクセスパスの発行方法は、前回の記事をご参照ください。

Windows Autopilotを利用したデバイスのセットアップ時、OOBE（初回セットアップ画面）で通常はパスワードや多要素認証（MFA）を求められます。

しかし、一時アクセスパスを用いることで、これらを省略し、よりスムーズなサインインが可能になります。

手順は以下の通りです。

Windows Autopilotのセットアップが完了した後、初回サインイン時に一時アクセスパスを利用することで、パスワードレス認証が可能です。

しかし、Windows Hello for Businessが無効化されている場合、一時アクセスパスを使用できず、パスワードでのサインインが必要となります。

この問題を回避するためには、IntuneでWebサインイン機能を有効化する必要があります。

Webサインインの有効化は、Intuneの構成プロファイルを使用して設定することが可能です。

設定手順は以下の通りです。

この設定により、Autopilot完了後の初回サインイン時にWebサインインが利用可能となり、一時アクセスパスを使用してログインできるようになります。

続いて、一時アクセスパスを使用して実際にサインインする手順を以下に記載します。

本記事では、一時アクセスパスを利用したWindows Autopilotキッティングの方法について解説しました。

一時アクセスパスを活用することで、管理者の負担軽減や、ユーザーのパスワード管理の必要がなくなるなど、より安全で効率的な運用が可能となります。

よりスムーズなIT環境構築を目指して、一時アクセスパスやWindows Autopilotの活用を進めていきましょう。