PCキッティングの担当者になったとき、最初に直面するのが「何から準備すればよいか」という問題です。キッティング作業は、OSのインストールやアプリの設定といった技術的な手順だけではなく、マスターイメージの設計や資産台帳の整備、セキュリティポリシーの確認など、事前準備の段階から品質の大部分が決まります。
本記事では、PCキッティングに必要な知識を①事前準備、②標準手順、③品質管理、④セキュリティ、⑤運用・回収の5つのフェーズに分けてチェックリスト形式で解説します。担当者が変わっても同じ品質を再現できる「属人化しない体制」の整え方を、現場目線でお伝えします。
PCキッティングとは何か——「作業」ではなく「運用の入口」として捉える
PCキッティングとは、出荷時の状態のPCを、社員が業務ですぐに使えるよう設定する一連の作業のことです。OSのインストールから始まり、ネットワーク設定、業務アプリのインストール、セキュリティパッチの適用、資産ラベルの貼付まで、幅広い工程が含まれます。
キッティングとセットアップの違い
混同されやすい言葉に「セットアップ」があります。セットアップはOSのインストールや初期設定など、PCの初期化段階までの作業を指します。一方、キッティングはそこからさらに業務利用できる状態に仕上げるまでの一連の工程全体を指します。開梱から資産ラベルの貼付・台帳登録まで含む、より広い概念です。
なぜ「運用設計」として捉える必要があるのか
キッティングを単発の「作業」として扱うと、担当者が変わるたびに手順がぶれ、設定ミスや台帳の不整合が起きやすくなります。PCの台数が増えるほど、またセキュリティ要件が変化するほど、その影響は広がります。属人化したキッティングは、担当者の異動や退職をきっかけに品質が崩れ、インシデントに発展するケースも珍しくありません。
キッティングを「運用の入口」として設計し、誰が担当しても同じ品質を出せる体制を整えておくことが、組織全体のIT管理の安定につながります。
フェーズ① 事前準備——キッティング品質の8割はここで決まる
キッティングの品質は、作業当日より前段階の設計と準備によってほぼ決まります。準備が不十分なまま作業を始めると、現場での判断が増え、ミスや手戻りが発生しやすくなります。「当日になってみないとわからない」という状況を減らすことが、安定した品質を保つための前提条件です。
チェックリスト：事前準備
□ 対象PCの機種・台数・納品スケジュールが確定しているか
□ マスターイメージ（ひな形）の設計・承認が完了しているか
□ 資産管理台帳のフォーマットが決まっているか（シリアル番号・利用者・部署・設定内容）
□ ボリュームライセンスの購入・数量確認が完了しているか
□ 作業スペース・梱包材・資産管理ラベルが準備できているか
マスターイメージの設計が品質を左右する
マスターイメージとは、社内で標準的なPC設定を施した「ひな形」のことです。これをもとにクローニングや配信設定を行うことで、複数台のPCに均一な設定を適用できます。マスターイメージを作成せずに毎回手作業でキッティングを行うと、担当者ごとに手順がばらつき、設定漏れや仕上がりの差異が生じやすくなります。
マスターイメージには、業務で使用するアプリケーションの種類、セキュリティポリシーの設定内容、ユーザーアカウントの権限設計などを盛り込み、部門や用途に応じて複数パターンを用意することが一般的です。
資産管理台帳の整備
キッティングと並行して欠かせないのが、資産管理台帳の整備です。台帳には少なくとも「シリアル番号」「利用者氏名」「所属部署」「インストール済みソフトウェア」「設定バージョン」「配布日」を記録します。台帳が整備されていないと、機器の所在が不明になったり、トラブル発生時に「どの端末に何を入れたか」が追えなくなったりするリスクが生じます。
フェーズ② 標準手順——OS・アプリ・権限を正しく設定する
事前準備が整ったら、実際のキッティング作業に入ります。重要なのは、「知っているからできる」ではなく「誰がやっても同じ結果を出せる」状態にすることです。チェックリストに沿った標準手順の整備が、作業品質の均一化につながります。
チェックリスト：標準手順
□ OSのインストール・初期設定（Windows Update最新化まで含む）
□ ネットワーク設定（IPアドレス割当方式・Wi-Fi・ドメイン参加）
□ 業務アプリケーション・各種ドライバーのインストール
□ ユーザーアカウント・権限設定（管理者権限の付与範囲を部門ポリシーに準拠）
□ 周辺機器との接続確認（プリンター・外部ストレージ等）
□ セキュリティパッチの適用（適用済み更新プログラムの確認まで）
自動化手法の選択
キッティングの方法は、台数や社内体制によって最適解が異なります。主な4つの手法の特徴は以下のとおりです。
手作業
少ない台数、または個別設定が必要な場合に向いています。事前準備なしで始められますが、人的ミスが起きやすく、台数が増えるほど工数も増大します。
クローニング
マスターPCを1台作成し、その設定内容を複数台にコピーする方法です。大量台数を均一に設定できますが、マスターイメージの作成には専門知識が必要で、機種が異なる場合は機種ごとにイメージを用意する必要があります。また、ボリュームライセンスの事前購入が必要です。
マスターレスキッティング
MDM（モバイルデバイス管理）ツールを用いて、クラウド上の設定情報を各端末に配信する方法です。マスターイメージの作成が不要で、テレワーク端末や複数拠点への展開に適しています。MDM環境の整備が前提となります。
ゼロタッチキッティング
PCを開封してインターネットに接続するだけで、初期設定やアプリのインストールが自動的に完了する方法です。Microsoft IntuneやJamfなどのMDMツールを活用し、作業員の工数を大幅に削減できます。ただし、セキュリティポリシーや設定プロファイルの事前設計が不十分な場合、大規模な設定ミスが一括で反映されてしまうリスクがあります。
フェーズ③ 品質管理——検品・封入・ラベルは「事故ポイント」
設定が正しく完了していても、検品・封入・ラベル貼付の工程でミスが発生すると、現場トラブルに直結します。「設定作業の完了＝品質の担保」ではありません。物理的な作業工程にも、同様にチェックリストを設けることが必要です。
チェックリスト：品質管理
□ 設定内容の検品：マスターイメージどおりの設定が適用されているか（起動確認・ネットワーク接続・アプリ動作）
□ 資産管理ラベルの貼付：シリアル番号と台帳の照合が完了しているか
□ 梱包・封入：正しいPCが正しい宛先に梱包されているか（特に大量発送時）
□ 付属品の同梱確認：電源ケーブル・マニュアル等の漏れがないか
□ 台帳の更新：キッティング完了日・配布先・設定バージョンが記録されているか
大量のPCを一度に配布する場合、封入・梱包の段階での取り違えが起きやすくなります。「宛先ラベルとシリアル番号の照合」を必ず最終確認工程として設けることが、現場での混乱を防ぐうえで有効です。
フェーズ④ セキュリティ——初期パスワード・暗号化は省略不可
セキュリティ設定の漏れは、配布後に発覚しても「全台回収・再設定」という深刻な事態につながります。設定ミスの影響が広範囲に及ぶだけに、このフェーズだけは「後回し」が許されない工程です。
チェックリスト：セキュリティ
□ 初期パスワードの設定と変更ルールの周知（初回ログイン時の変更強制が望ましい）
□ ストレージの暗号化設定（BitLockerなど）が有効になっているか
□ ウイルス対策ソフトの導入・定義ファイルの最新化
□ 不要なポート・サービスの無効化
□ リモートアクセス・VPN設定の可否（ポリシーに基づく制御）
□ セキュリティポリシーの適用確認（グループポリシーやMDMプロファイル）
特に注意が必要なのは、初期パスワードの扱いです。全端末に共通の初期パスワードを設定したまま配布し、変更を促さないケースがあります。この場合、不正アクセスのリスクが高まるため、初回ログイン時にパスワード変更を強制する設定を事前に施しておくことが重要です。
ゼロタッチキッティングを採用する場合は、MDMの設定プロファイルにセキュリティポリシーが正しく反映されているかの確認が特に重要です。設定ミスがあると、その内容が全端末に一括適用されてしまいます。
フェーズ⑤ 運用・回収・更新——キッティングは「配布して終わり」ではない
PCを配布した後も、キッティングに関わる運用は続きます。回収・廃棄・更新のサイクルを事前に設計しておかなければ、台帳が崩れ、次回のキッティング品質にも影響を及ぼしてしまいます。
チェックリスト：運用・回収・更新
□ PC回収時のデータ消去手順が決まっているか（廃棄・再利用の区分別に対応）
□ OSサポート期限・機器更新スケジュールの管理ができているか
□ マスターイメージの更新サイクルが決まっているか（OSアップデート・アプリ変更への対応）
□ 利用者変更時（異動・退職）のアカウント引き継ぎ・削除フローが整備されているか
□ インベントリ情報の定期棚卸ルールが設定されているか
回収時のデータ消去は、廃棄するか再利用するかによって対応方法が異なります。廃棄の場合は記録媒体の物理破壊または専用の消去ツールによる完全消去が必要であり、情報漏えいリスクへの備えとして手順を明文化しておくことが求められます。また、OSのサポート期限管理は、セキュリティパッチの提供終了に伴う脆弱性リスクと直結するため、計画的な更新サイクルの設計が欠かせません。
よくある質問（FAQ）
Q. 何台からクローニングを使うべきですか？
明確な数字はありませんが、目安として10台以上になるとクローニングによる工数削減効果が出やすいとされています。それ未満の場合は手作業でも対応可能なケースがありますが、設定内容の均一性を担保したい場合は、クローニングを検討しましょう。なお、クローニングを行う際はボリュームライセンスの事前購入が必要です。
Q. 社内に専任担当者がいなくてもキッティングはできますか？
可能ではありますが、担当者が兼務の場合は作業品質の管理が難しくなる傾向があります。特に大量台数のキッティングや、セキュリティ要件が複雑な環境では、専門知識を持つ外部委託先への依頼を検討することが現実的な選択肢です。
Q. キッティング後に設定変更が必要になったらどうすればよいですか？
MDMツールを導入している場合、クラウドから設定変更を一括配信できます。MDMを使用していない場合は、変更が必要な端末を個別に対応するか、マスターイメージを更新して再キッティングを行うことになります。変更履歴は必ず台帳に記録してください。
Q. ゼロタッチキッティングに必要な環境は何ですか？
Microsoft IntuneやJamfなどのMDMサービスへの加入と、事前に設定プロファイルを作成しておく環境が必要です。Windows環境ではWindows Autopilot、Mac環境ではApple Business ManagerをMDMと連携させることで、開封後の作業をほぼゼロにすることが可能です。初期設計とセキュリティポリシーの設定を正確に行うことが前提となります。
まとめ
PCキッティングは、担当者個人の知識やスキルに依存するかぎり、規模の拡大や人員の変化に耐えることができません。品質と再現性を保つには、キッティングを「運用の入口」として設計し、5つのフェーズにわたる準備と管理を体系的に行う必要があります。
事前準備の段階でマスターイメージと資産台帳を整備することが品質の土台であり、検品・封入・セキュリティ設定の各工程での抜け漏れが現場トラブルに直結します。そして、配布後の運用サイクル「回収、更新、台帳管理」まで設計して、はじめてキッティングは完結します。
自社での対応に限界を感じている場合は、チェックリストと標準手順を持つ専門事業者への相談も有効な選択肢の一つです。
2026.04.16
キッティングを「作業」として捉えている現場では、担当者ごとの手順のぶれや台帳の不備が積み重なり、ある時点で問題が一気に表面化するケースが見られます。よくある失敗パターンとしては、
・マスターイメージを作成せず毎回手作業で対応することでミスと工数が増え続ける
・台帳を整備しないまま配布することでトラブル時に「どの端末に何を設定したか」が追えなくなる
・セキュリティ設定を後回しにした結果、配布後に問題が発覚して全台回収が必要になる
といったものが挙げられます。
SBフレームワークスでは、フェーズ別のチェックリストと標準作業手順（SOP）を用いることで、担当者が交代しても同じ品質のキッティングを再現できる体制を構築しています。年間50万台の実績をもとに、導入から運用まで一貫した支援が可能です。