Windowsデバイスでのプロビジョニングパッケージの構築とインストール

プロビジョニングパッケージ 企業で使用するために1つ以上のデバイスを準備する小さな実行可能ファイルです。デバイスがオフィスと個人の使用で共通している場合は、データの混同を防ぐための特定のルールを設定する必要があります。 Windows 11/10にはエンタープライズデータ保護機能がありますが 、デバイスがオフィスと個人の両方の使用に適合するように、ルールを使用してWindowsデバイスをプロビジョニングすることをお勧めします。この投稿では、Windows10でプロビジョニングパッケージを構築して展開する方法について説明します。

Windowsプロビジョニングパッケージ

プロビジョニングパッケージは、デバイスを使用できるようにするコマンドのグループと見なすことができます。これらのパッケージは商用利用を目的としていますが、個人使用のためにデバイスを復元するためにも使用できます。プロビジョニングパッケージを使用して複数のデバイスをプログラムできるため、オフィスでの使用を制限する代わりに、さまざまな用途に使用できます。たとえば、携帯電話とタブレットをプロビジョニングして、ロック画面、壁紙、アプリなどに関連する同じルールセットを設定できます。

Windows 10では、新しいイメージをインストールしなくても、デバイスをすばやく効率的に構成できるプロビジョニングパッケージを作成できます。これにより、組織内で複数のデバイスを構成するために必要な時間を大幅に短縮できるとTechNetは述べています。

暫定パッケージを使用して、以下を構成できます。

1. アプリケーション： インストールするアプリと、アプリが享受する権利を選択できます。
2. MDM –モバイルデバイス管理 ：暫定パッケージを使用して、デバイスをMicrosoftIntuneまたはその他のMDMサービスに自動的に登録できます。
3. 証明書： Windows10の暫定パッケージを使用して証明書をインストールおよび管理できます。
4. 接続性： 各デバイスで手動で設定しなくても、WiFiプロファイルを作成してWindows10デバイスにインストールできます。
5. ユーザー権利： Windows 10プロビジョニングパッケージを使用して、アプリとデータアクセスの特権を指定できます。同じプロビジョニングパッケージを使用して、異なるデバイスで同じユーザー権限を提供できます。
6. データ： 必要に応じて、ドキュメント、ビデオ、音楽、画像をプロビジョニングすることもできます
7. スタートメニューとその他のカスタマイズ： プロビジョニングパッケージの作成中にユーザーが利用できるすべての機能を選択し、それを使用してスタートメニューやロック画面などをカスタマイズできます。

プロビジョニングパッケージは、電子メール、SDカード、PCからデバイスへの直接接続（推奨）、およびUSBフラッシュドライブを介して使用できます。

Windowsでのプロビジョニングパッケージの利点

企業部門でBringYourOwn Device（BYOD）やBring Your Own Service（BYOS）などのサービスが勢いを増しているため、企業データが危険にさらされないように、各デバイスを適切に構成する必要があります。ルールを手動で適用することもできますが、従業員が多い場合は面倒な作業になります。

これに対抗するには、Windowsデバイスのプロビジョニングパッケージを使用します。 プロビジョニングパッケージウィザードを使用してプロビジョニングパッケージを構築できます 次に、ウィザードを使用して、各デバイスでパッケージを実行するだけで、ルールなどをさまざまなデバイスに展開します。これにより、多大な作業と時間を節約できます。

プロビジョニングパッケージを使用して新しいデバイスを構成できるため、イメージングの必要がなくなります。 Windowsでモバイルデバイス管理やエンタープライズデータセキュリティを利用しなくても、従業員所有のデバイスをすばやく構成できます。

要するに、プロビジョニングパッケージは、デバイスが会社によって提供されているか従業員が所有しているかにかかわらず、従業員が使用するデバイスの構成または再構成に関して時間と労力を節約するための鍵です。

Windowsでのプロビジョニングパッケージの構築

Windows Imaging and Configuration Designerを使用する必要があります （Windows ICD）デバイスを作成および構成します。プロビジョニングパッケージの拡張子は.ppkgで、WindowsICDを使用して選択したカスタマイズが含まれます。

1. 新しいプロビジョニングパッケージを作成するには、WindowsICDスタートページから[新しいプロビジョニングパッケージ]を選択します
2. 次のページで、プロジェクトの名前とppkgファイルを保存する場所を入力します
3. [次へ]をクリックして、プロビジョニングパッケージを作成するWindowsのエディションを選択します。デフォルトではWindowsCommonになりますが、ここではWindows 10について話しているので、Windows10を選択します
4. [完了]をクリックして、構成パッケージへのルールの追加を開始します。

プロビジョニングページは、以下の画像のようになります。左側のペインで使用可能なオプションのセットから1つを選択すると、右側のペインにルールが表示されます。プロビジョニングパッケージに含めるものを選択します。

使用可能なコンポーネントは、選択したWindowsのエディションに基づいていることに注意してください。画像に示されているのとまったく同じウィンドウオプションがWindowsICDに表示される必要はありません。エディションによって異なるため、オプションが見つからなくても心配する必要はありません。

1. パッケージの構成とカスタマイズの追加が完了したら、[エクスポート]ボタンをクリックします。
2. 表示されるドロップダウンメニューから[プロビジョニングパッケージ]を選択します
3. プロジェクトの詳細を尋ねるページが表示されます。これらは、手順2で入力したものと同じです。変更を加える場合は、変更するか、次のページに進んでください。
4. この手順もオプションです。プロビジョニングパッケージを暗号化するか、暗号化しないままにするかを選択できます。パッケージを暗号化して、誰もパッケージに侵入して構成を変更できないようにすることをお勧めします
5. 次のページで、ppkgファイルを保存する宛先を選択し、[次へ]をクリックします
6. [ビルド]をクリックします。プロビジョニングパッケージの作成にはしばらく時間がかかるため、その間にコーヒーを飲みに行くことができます

プロビジョニングパッケージをWindowsデバイスに適用する

現時点では、最終ビルドがまだ出ていないため、WindowsInsiderプログラムを試すことができます。 PCを構成するか電話を構成するかの2つのオプションがあります。

PCを構成するには、展開中または実行時に構成を適用できます。プロビジョニングパッケージをダブルクリックし、[許可]をクリックしてパッケージにデバイスを構成させるだけなので、後者の方が簡単です。展開中にPCを構成するには、WindowsICDコマンドラインを使用する必要があります。

携帯電話の場合、展開時にプロビジョニングパッケージを使用することはできません。実行時に使用する必要があり、PCの方法と似ています。 USBケーブルを使用してモバイルデバイスをPCに接続し、プロビジョニングパッケージをダブルクリックするだけです。 [許可]をクリックして、パッケージにデバイスを構成させます。

Windows 10でプロビジョニングパッケージを使用してデバイスをセットアップおよび構成することがいかに簡単であるかを確認できます。デバイスごとに手動で行う必要はなく、大規模な組織の場合は、デバイスのプロビジョニングにかかる​​日数を大幅に節約できます。従業員が使用します。