中小企業DXの大きな課題と
ゼロタッチ展開がもたらす情シスの再生

かつての情シス部門は、主に社内ネットワークとメールサーバの管理、業務アプリのトラブル対応といった業務が中心でした。しかし現在では、クラウドサービスの導入、テレワーク支援、セキュリティ管理、PC展開、パッチ適用など、あらゆる業務のIT化に伴い、情シスの業務は肥大化しています。

一方で、多くの中堅・中小企業では、情シス専任者が1～2名、あるいは総務部などとの兼任という体制が珍しくありません。PCの大量更新やOS再展開、全社的なパッチ管理といった作業は、既存のリソースでは対応しきれないのが現実です。PCの更新を“コスト”ではなく「将来の投資」と捉える企業が増えている一方で、実際の現場ではIT人材不足が進行しており、リプレース対応が大きな負担になっています。

情シスにとってPC展開の定番手法であった「再イメージ」は、ボリュームライセンス による 再イメージング権 に基づいて、標準構成のOSとアプリを展開するというものでした。
現在は、Windows Autopilot を使ったクラウドベースの構成配布が推奨されています。PC出荷段階で構成を割り当て、ユーザーが初回起動するだけで、アプリ、設定、セキュリティポリシーが自動で適用される展開手法です。
再インストールや物理的な展開作業が不要になることで、情シスの負担が大幅に軽減されます。

Microsoft はライセンス運用ポリシーの変更により、2026年7月以降、CSP契約 での再イメージ（クローニング）によるPC展開に対して新たな制限を設ける方針を打ち出しています。
2024年1月以降はCSP契約での再イメージングが原則おこなえなくなり、再販（インダイレクトプロバイダー）商流に限って2026年6月末まで CSPライセンス での 再イメージング権 が継続されている状況となっています。

Windows Autopilot を利用すれば、PCに対して OSの再イメージ を行うことなく、OEM や DSP で購入したPC に対してクラウド経由で構成情報を自動的に適用できる「ゼロタッチ展開」が可能となります。これは CSPライセンス にも対応しており、MAK認証のような煩雑なライセンス手続きが不要なため、情シスの運用負荷を大きく軽減できます。

Microsoft は将来的に Windows Server Update Services (WSUS) を非推奨とする計画であることを発表しました。具体的には、今後はWSUSに対する新たな機能の実装や新機能のご要望を受けることができなくなります。
今後のクライアント更新管理にはWindows AutopatchやMicrosoft Intune、サーバー更新管理にはAzure Update Managerなどのクラウドツールへの移行をお勧めします。

WSUS は長年にわたり企業内でオンプレミスで Windows更新プログラム を管理・配布を担ってきましたが、VPN環境下でしか動作しない、承認管理が属人化する、更新遅延によるセキュリティリスクがあるといった課題があります。
また WSUS では在宅勤務のPCを管理できず、結果的に更新漏れが常態化しているケースがあります。Microsoft は「Windows Autopilot と Microsoft Intune を組み合わせたモダン展開が主流になる」と提示しており、今後 WSUS に固執する運用は、情シスのリソースを消耗し続ける結果にしかならないことが明白です。
Microsoft Intune を使えばクラウド経由でポリシー配信・アプリ管理・パッチ適用が可能となり、VPN不要で統合的な管理が行えます。

課題解決の鍵となるデバイス展開方法は大きくわけて、これまでの “手動展開” や “イメージ展開”、そしてクラウド時代の新たな展開方法 Windows Autopilot “ゼロタッチ展開” の3種類にわけられます。時代に合わせた仕事環境整備の実現には、デバイス展開方法それぞれに異なるポイントやメリット・デメリットを理解する必要があります。