今週、Windows 365 What’s New ページに重要なアップデートが掲載されました：Autopilot Device Preparation (DPP) が Windows 365 政府環境向けに一般提供開始となりました。GCC High または DoD テナントで Cloud PC を管理している場合、このアップデートによりプロビジョニング体験が商用環境に近づきます。
変更内容
2026 年 8 月 10 日の週にて、Autopilot Device Preparation が Windows 365 Enterprise および Windows 365 Flex（専用モード）で政府環境（特に GCC High および DoD）において一般提供開始となりました。
IT 管理者はデバイス準備ポリシーを使用して、必要な Intune アプリとスクリプトがプロビジョニング中に Cloud PC に適用され、ユーザーに提供される前に完了することを確認できます。Cloud PC はセットアップ中に「準備中」ステータスを表示します。
政府顧客にとっての意義
政府クラウド環境は、プロビジョニング自動化において歴史的に商用環境より遅れていました。従来の Autopilot (v1) は GCC High で提供されたことがありません。Autopilot Device Preparation (v2) は当初から政府クラウド要件を満たすために設計され、Microsoft は過去 1 年間にわたり段階的に可用性を拡大してきました。
今回の一般提供開始により、Windows 365 を実行する政府組織は以下のことが可能になります：
- Cloud PC プロビジョニングの標準化 — DPP ポリシーを Windows 365 プロビジョニングポリシーに付属させ、新規 Cloud PC がユーザー接続前に必要なアプリ、セキュリティ構成、PowerShell スクリプトを自動的に受信するようにする
- カスタムイメージへの依存削減 — 肥大化したカスタムイメージを維持する代わりに、標準ギャラリーイメージを使用し Intune ポリシー経由で必要なソフトウェアを重ねる
- プロビジョニング信頼性の向上 — Cloud PC は必要なアプリとスクリプトがインストール・検証されるまで「準備中」ステータスを維持し、ユーザーが設定不完全な Cloud PC に接続するリスクを低減
- コンプライアンス管理の簡素化 — セキュリティツール、コンプライアンス構成、管理エージェントがプロビジョニング中にインストールされ、各 Cloud PC が初回起動から組織要件を満たすことを確保
政府クラウドの制限：まだ利用できない機能
DPP の GCC High および DoD における商用環境との比較で重要な制限があります。政府 Cloud PC デプロイを計画する管理者は以下の制約を理解すべきです：
サポートされている機能
- ユーザー駆動デプロイメント
- Microsoft Entra ID (Azure AD) Join のみ — ハイブリッド Join は非サポート
- プロビジョニング中の必要アプリのインストール
- プロビジョニング中の PowerShell スクリプト実行
- DPP ポリシーから Windows 365 Enterprise および Flex 専用プロビジョニングポリシーへのリンク
GCC High/DoD で利用不可
- 自己展開モード — ユーザー操作不要のキオスク式自動デプロイ
- 事前プロビジョニングモード — 技術者によるユーザー提供前の事前設定
- ハードウェアハッシュ登録 — デバイス ID の事前登録は非サポート
- Windows 365 Flex 共有モード — GCCH および DoD では非サポート
- Windows Autopatch — 機能更新、品質更新、緊急更新、ドライバー更新は利用不可
- OOBE カスタマイズ — 初回起動体験のカスタマイズは利用不可
これらの制限により、DPP は政府 Cloud PC プロビジョニング体験を大幅に改善しますが、政府管理者は商用環境の担当者よりも手動のアプローチを必要とします。具体的には、ハードウェアハッシュでデバイスを事前登録できないため、プロビジョニングは対象ユーザーのサインイン時にトリガーされるユーザー駆動登録に依存します。
Windows 365 政府 Cloud PC 向け DPP の設定方法
前提条件
- Windows 11 24H2 以降（または 23H2 + KB5035942 以降）
- Microsoft Entra ID Join — GCC High ではハイブリッド Join 非サポート
- Intune 登録 — 自動 MDM 登録が構成されている必要あり
- 適切なライセンス — Windows 365 Enterprise または Flex 専用 + Intune
- 政府クラウドテナント — GCC High または DoD
構成手順
Microsoft Entra ID でデバイスグループを作成。 このグループはプロビジョニング完了時にデバイスを受信します。Intune デバイスポリシー（セキュリティベースライン、コンプライアンスポリシー、アプリデプロイ）をこのグループに割り当てます。
Microsoft Entra ID でユーザーグループを作成。 このグループのユーザーのみがプロビジョニング中にデバイス準備ポリシーをトリガーします。
Intune でデバイス準備ポリシーを作成：
- デバイス > Windows > Windows 登録 > デバイス準備ポリシー > 作成 に移動
- デプロイモードをユーザー駆動に設定
- 参加タイプを Microsoft Entra 参加済みに設定
- ユーザーアカウントタイプを標準ユーザーに設定（必要に応じて管理者）
- ユーザーがデスクトップにアクセスする前にインストールすべき必要アプリを追加
- ステップ 2 のユーザーグループに割り当て
必要アプリをデバイスグループに割り当て。 アプリが DPP ポリシーにリストされていても、Intune はそれらのアプリをデバイスグループに「必須」としてデプロイする必要があります。
DPP ポリシーを Windows 365 プロビジョニングポリシーにリンク。 Intune 管理センターで、Cloud PC のプロビジョニング > プロビジョニングポリシーに移動し、ポリシーを選択してデバイス準備ポリシーをリンクします。
まずパイロットを実施。 5-10 台の Cloud PC で小規模テストを行い、DPP ポリシー、アプリ割り当て、ネットワーク構成が正しく動作することを検証します。「準備中」ステータスを監視し、Cloud PC がスタックしていないか確認します — 誤構成の DPP ポリシーは Cloud PC を無期限に準備状態のままにする可能性があります。
政府 Cloud PC デプロイの実践シナリオ
シナリオ 1：機関全体の標準化
GCC High で Windows 365 Enterprise を実行する連邦機関が、カスタムイメージを維持することなく、新規 Cloud PC すべてに標準セキュリティツールセット（CrowdStrike エージェント、必要な PowerShell モジュール、M365 アプリ、カスタムコンプライアンススクリプト）を事前インストールしたいと考えています。DPP の一般提供により、デバイス準備ポリシーをプロビジョニングポリシーに付属させます。新規 Cloud PC は標準ギャラリーイメージからプロビジョニングされ、「準備中」フェーズで必要なアプリとスクリプトがインストールされ、検証完了後にユーザーに提供されます。
シナリオ 2：国防請負業者のオンボーディング
DoD 環境で運営する国防請負業者が、新たな機密プロジェクトのために 200 台の Cloud PC を迅速にプロビジョニングする必要があります。Windows 365 Flex 専用モードと DPP を使用し、プロジェクト固有のセキュリティツールとコンプライアンススクリプトをインストールする DPP ポリシーにリンクされたプロビジョニングポリシーを作成します。200 台の Cloud PC が一括プロビジョニングされ、各台がユーザーに提供される前に DPP ガイド付きの準備フェーズを経由します。
シナリオ 3：コンプライアンス主導のリフレッシュ
政府組織がすべての Cloud PC が更新されたセキュリティベースラインを満たすことを確認する必要があります。既存の Cloud PC を再イメージする代わりに、DPP ポリシーを新しいセキュリティツールで更新します。ポリシー更新後にプロビジョニングされた新規 Cloud PC は自動的に更新されたツールセットを受信します。既存の Cloud PC はプロビジョニング解除および再プロビジョニングして更新された DPP フローを経由できます。
管理者が今やるべきこと
政府 Cloud PC プロビジョニングドキュメントを更新。 GCC High/DoD で DPP サポートがないという記載がまだある場合、更新が必要です。
カスタムイメージを監査。 主に必要なアプリを含めるために政府 Cloud PC のカスタムイメージを維持している場合、DPP ポリシーでその必要性を置き換えられるか評価します。標準ギャラリーイメージ + DPP ポリシーはより保守性の高いアプローチです。
DPP ポリシーアーキテクチャを計画。 どのアプリ、スクリプト、構成を DPP ポリシーに含めるか、どれを Intune で個別に割り当てるかを計画します。DPP ポリシーのアプリはデバイスグループに「必須」としても割り当てる必要があります。
小規模パイロット。 5-10 台の Cloud PC で DPP 構成を検証します。プロビジョニング時間を監視します — DPP は Cloud PC が準備完了とマークされる前にアプリインストール時間を追加します。
Intune 政府サービスマトリックスを確認。 Microsoft Intune 政府サービスドキュメント で GCC High/DoD の最新機能可用性を確認します。機能は継続的に進化しています。
今後の展望
今回の一般提供開始により、Windows 365 政府プロビジョニングは商用環境により近づきましたが、ギャップは残存しています。自己展開モード、事前プロビジョニングモード、ハードウェアハッシュ登録は依然としてロードマップ上にあります。Microsoft はこれらの機能が GCC High/DoD 向けに「計画中」であると表明しており、政府管理者は今後のアップデートに注目すべきです。
大きなトレンドは明確です：Microsoft は Windows 365 における商用と政府クラウド間の機能ギャップを体系的に縮小しています。四半期ごとのアップデートにより、政府環境は商用顧客が何ヶ月も前から享受している体験に近づいています。プロビジョニング自動化の制限により GCC High での Windows 365 デプロイを保留していた組織にとって、DPP の一般提供開始は重要な障害を取り除くものです。
GCC High または DoD 環境での Windows 365 デプロイに関するサポートが必要ですか？Big Hat Group は政府および規制産業向けの Microsoft クラウドデプロイを専門としています。X で毎日の Windows 365 アップデートをフォローしてください。