Workspace ONE Drop Ship Provisioning(オンライン) の自己登録を使用すると、Windows デバイス メーカー (OEM) に登録してもらうのではなく、Workspace ONE UEM で自分の Windows デバイスを登録できます。望ましい結果を確実に得るために、このプロセスを使用して、単一のデバイスで Workspace ONE Drop Ship Provisioning(オンライン) プロセスをテストすることができます。Workspace ONE Drop Ship Provisioning(オンライン) は、SaaS 環境でのみサポートされます。

テクニカル プレビュー

Workspace ONE UEM は、テクニカル プレビューとして Workspace ONE Drop Ship Provisioning(オンライン) 機能の自己登録を提供します。テクニカル プレビュー機能は完全にはテストされておらず、一部の機能が期待どおりに機能しない場合があります。ただし、これらのプレビューは Workspace ONE UEM の現在の機能を改善し、今後の機能強化を開発するのに役立ちます。

Workspace ONE Drop Ship Provisioning(オンライン) の自己登録について

現在の Workspace ONE Drop Ship Provisioning(オンライン) プロセスでは、OEM と連携して Windows デバイスをプロビジョニングします。OEM を使用せずに、ユーザーが各自の Windows デバイスを登録およびプロビジョニングできるように、プロセスが更新されました。

Workspace ONE Drop Ship Provisioning(オンライン) を使用して自己プロビジョニングするには、まずプロビジョニング バンドルを使用して Windows デバイスを代理セットアップしてから、Workspace ONE UEM Console からデバイスを Workspace ONE OEM プロビジョニング サービス に登録する必要があります。完全に自動化されたプロビジョニング プロセスを開始するには、デバイスの電源をオンにする前に、これらのタスクの両方を完了する必要があります。

要件

自己登録を使用して Workspace ONE Drop Ship Provisioning(オンライン) を構成する前に、次の要件を満たす必要があります。
  • タスクが管理者に必要であること。
    • コンソール側のタスクを完了して、Workspace ONE UEM Console でデバイスを登録します。
    • Windows 20.11 以降では、Workspace ONE Intelligent Hub を使用します。
      • 自動的に更新されるように設定します。
      • [グループと設定] > [すべての設定] > [デバイスとユーザー] > [Windows] > [Windows デスクトップ] > [Intelligent Hub アプリケーション]で、Workspace ONE UEM Console の設定の [Intelligent Hub の自動更新] を有効にします。
    • Workspace ONE Drop Ship Provisioning(オンライン)の設定が存在する組織グループで、ソフトウェア配布を構成します。このシステムの詳細については、「Software Distribution of Win32 Applications」にアクセスしてください。
    • Workspace ONE UEM 2111 以降を使用します。
    • Workspace ONE Drop Ship Provisioning(オンライン) では、[オンデマンド] または [ユーザー] コンテキスト アプリケーションはサポートされません。アプリケーションの割り当てが [デバイス] コンテキストにあることを確認し、[自動] の展開に設定します。
    • Workspace ONE UEM Console[自動加入] 設定を無効にします。この設定を変更するには、[グループと設定] > [すべての設定] > [デバイスとユーザー] > [Windows] > [Windows デスクトップ] > [自動加入] の順にクリックします。
    • 加入(自動検出による加入とも呼ばれます)用の E メール ドメインの登録を、Workspace ONE UEM のカスタマー組織グループ (OG) レベルで完了する必要があります。
      • Workspace ONE UEM Console で、[グループと設定] > [すべての設定] > [デバイスとユーザー] > [全般] > [加入] > [認証] の順に選択し、この構成を見つけます。詳細については、自動検出による加入にアクセスしてください。
      • 登録済みで、かつ自動検出による加入を有効にしたカスタマー組織グループでのみ、Workspace ONE Drop Ship Provisioning(オンライン) を有効にすることができます。Drop Ship デバイスは、この組織グループに自動的に加入します。
  • タスクとパッケージがデバイスに必要であること。
    • 汎用 PPKG ファイルと汎用応答ファイル (unattend.xml) を使用して、すべてのデバイスを代理セットアップし、Sysprep を実行します。

コンソール側:Workspace ONE UEM Console でタグを作成します。

Workspace ONE Drop Ship Provisioning(オンライン) システムは、このタグを使用して、お使いの Workspace ONE UEM 構成と登録済みデバイスを照合します。 [Drop Ship Provisioning] ページで [タグの作成] カードを選択して、このプロセスを開始できます。カードは [デバイス] > [ライフサイクル] > [Drop Ship Provisioning] にあります。
  1. 該当する組織グループを選択します。
  2. [グループと設定] > [すべての設定] > [デバイスとユーザー] > [高度な設定] > [タグ]の順に進み、[タグを作成] を選択します。
  3. タグの名前を入力します。任意の名前を使用することができます。これらのプロビジョニングされたデバイスを使用するビジネス部門を識別する名前の使用を検討してください。たとえば、研究開発部門の場合、RnD という名前を入力します。
  4. タグを保存します。

コンソール側:Workspace ONE UEM Console でスマート グループを作成し、そのスマート グループにタグを割り当てます。

Workspace ONE UEM は、タグを使用して、スマート グループ内のデバイスとお使いの構成を照合します。 [Drop Ship Provisioning] ページで [スマート グループの作成] カードを選択して、このプロセスを開始できます。カードは [デバイス] > [ライフサイクル] > [Drop Ship Provisioning] にあります。
  1. 適切な組織グループに属していることを確認します。
  2. [グループと設定] > [グループ] > [割り当てグループ] の順に進み、[スマート グループを追加] を選択します。
  3. スマート グループの名前を入力し、[条件] タイプを使用します。
  4. [タグ] セクションを選択し、以前に作成したタグを入力します。
  5. スマート グループを保存します。

コンソール側:エンド ユーザー用の Workspace ONE UEM Console のログイン エクスペリエンスを構成します。

アクセス用のローカル アカウントを作成するには、[カスタム設定] プロファイルを使用し、Microsoft のアカウント CSP を使用して、ローカル管理者アカウントを作成します。このプロファイルの SyncML にアクセスするには、VMware Policy Builderを参照してください。

オンプレミス ドメインがある場合は、デバイスをドメインに参加させ、ユーザーが Active Directory 資格情報でログインできるようにすることができます。Workspace ONE UEM を通じたドメイン参加については、Windows デスクトップのドメイン参加構成を展開する方法を参照してください。

コンソール側:プロファイルとアプリを Workspace ONE UEM ConsoleWorkspace ONE Drop Ship Provisioning(オンライン) スマート グループに割り当てます。

プロファイルを構成または編集し、以前に作成したプロビジョニング スマート グループに割り当てます。また、該当するスマート グループにアプリを公開します。Workspace ONE Drop Ship Provisioning(オンライン) では、[オンデマンド] または [ユーザー] コンテキスト アプリケーションはサポートされません。アプリケーションの割り当てが [デバイス] コンテキストにあることを確認し、[自動] の展開に設定します。

コンソール側:Workspace ONE UEM Console でデバイスを登録します。

以前に作成したタグ(オプション)、組織グループ (OG)、およびデバイスのシリアル番号を使用して、デバイスを Workspace ONE OEM プロビジョニング サービス に登録できます。下記のプロセスでは、初回登録時に表示されるメニュー項目の概要を示します。
  1. Workspace ONE Drop Ship Provisioning(オンライン) を有効にします。
    1. 適切な組織グループに属していることを確認します。
    2. [デバイス] > [ライフサイクル] > [Drop Ship Provisioning] の順に移動します。
    3. [Drop Ship Provisioning を有効にする] を選択します。
    4. オプションとして、[Drop Ship Provisioning] ページで子組織グループを追加できます。[子組織グループを有効にする] メニュー項目に移動し、デバイスを登録する子グループを選択します。
  2. 登録用に Windows デバイス情報を入力します。
    1. [デバイス] > [ライフサイクル] > [Drop Ship Provisioning] の順に移動します。
    2. [デバイスを追加] を選択します。
    3. [Drop Ship デバイスの追加] ページのメニュー オプションを指定します。[シリアル番号] メニュー項目を除き、ほとんどのメニュー項目はオプションです。この文字列を入力する必要があります。オプションですが、以前に [タグ] メニュー項目で作成したタグを選択できます。

[Drop Ship Provisioning] リスト表示でデバイスを確認します。このページには、デバイスの [同期ステータス] が表示されます。

コンソール側:Workspace ONE UEM Console でデバイス レコードを手動で同期するか、スケジューラが同期するまで待ちます。

デバイス レコードを Workspace ONE OEM プロビジョニング サービス と同期します。スケジューラ ジョブでコンソールの登録済みデバイスが同期されるまで待つか、同期を開始することができます。 [Drop Ship Provisioning] ページへの追加または変更は、コンソールに表示する Workspace ONE OEM プロビジョニング サービス と同期する必要があります。
  1. 適切な組織グループに属していることを確認します。
  2. [デバイス] > [ライフサイクル] > [Drop Ship Provisioning] の順に移動します。
  3. [同期] を選択し、ブラウザを更新して、リスト表示のデバイスの [同期ステータス] 列を更新します。
登録済みデバイスが [Drop Ship Provisioning] ページに表示されます。

デバイス側:プロビジョニングのためにデバイスを代理セットアップします。

Workspace ONE Drop Ship Provisioning(オンライン) の自己登録のために、Windows デバイスを準備します。バンドルは、 My Workspace One から入手できます。
  1. 下記のファイルを含むバンドルをダウンロードします。
    • VMware Workspace ONE Provisioning Tool
    • 汎用 PPKG
    • 汎用応答ファイル (unattend.xml)
    • 代理セットアップ プロセスを調整するための、1 行スクリプトを含む RunPPKGandXML.bat ファイル
    • ライセンス ファイル
  2. デバイスを [監査] モードで起動し、ツール、PPKG、unattend.xml ファイル、およびスクリプト ファイルをデバイスに展開します。
  3. [RunPPKGandXML.bat] ファイルをダブルクリックします。
    • VMware Workspace ONE Provisioning Tool 代理セットアップ プロセスにより、完全に自動化されたプロビジョニングが開始されます。
    • 代理セットアップが完了すると、デバイスは自動的に Sysprep を実行し、電源をオフにして、完全に自動化されたプロセスの開始準備を行います。
  4. デバイスの代理セットアップとその登録手順が完了した後に、デバイスを起動し、完全に自動化されたプロビジョニング プロセスを開始します。
  5. [結果]:プロセスが完了すると、デバイスには Workspace One Provisioning complete と記載された緑色の画面が表示されます。

デバイス タグを一括で追加します。

[Drop Ship Provisioning] リスト表示を使用して、タグをデバイスに一括で追加できます。
注: タグを一括で変更または削除することはできません。タグを変更する場合は、デバイスごとにこのタスクを実行する必要があります。
  1. 適切な組織グループに属していることを確認します。
  2. [デバイス] > [ライフサイクル] > [Drop Ship Provisioning] の順に移動します。
  3. タグを追加するすべてのデバイスのチェックボックスを選択します。
  4. [タグ] ボタンを選択します。
  5. ドロップダウン リストから希望するタグを選択します。
  6. 同期スケジューラ ジョブが変更を Workspace ONE OEM プロビジョニング サービス と同期するまで待つか、[同期] ボタンを使用して同期を開始します。更新を表示するには、[Drop Ship Provisioning] ページの追加または変更を Workspace ONE OEM プロビジョニング サービス と同期する必要があります。

組織グループの UUID はどのように取得しますか。

テクニカル プレビューを使用していても、現在の Workspace ONE Drop Ship Provisioning(オンライン) プロセスを使用してデバイスを登録する必要がある場合はどうなりますか。現在の Workspace ONE Drop Ship Provisioning(オンライン) プロセスでは、OEM にデバイスの登録を依頼するすべての組織グループの UUID が必要です。

テクニカル プレビューの UI が変更されました。デバイスを登録用にすでに追加している場合は、 [Drop Ship Provisioning] リスト表示に移動して該当する UUID を取得することはできません。デバイスを自己登録用にまだ追加していない場合は、 [デバイスの追加] メニュー項目を選択して、自分が存在する組織グループの UUID を取得できます。デバイスを自己登録用にすでに追加している場合は、下記のプロセスを使用して、組織グループの UUID を取得します。
  1. Workspace ONE UEM Console で該当する組織グループに移動します。
  2. [グループと設定] > [構成] の順に移動し、構成リスト表示から [Drop Ship Provisioning] を選択します。
  3. [組織グループ UUID] テキスト ボックスに UUID が表示されます。