--- title: "キッティングとは？PC設定の手順・手作業とクローニングの違いと外注判断【情シス向け】" url: "https://www.issoh.co.jp/column/details/13489/" published: 2026-07-11 updated: 2026-09-05 categories: ["セキュリティ"] publisher: "株式会社一創" --- # キッティングとは？PC設定の手順・手作業とクローニングの違いと外注判断【情シス向け】 キッティングとは、購入したPCやスマートフォンをそのまま業務で使える状態まで初期設定する一連の作業です。OSの設定からネットワーク接続、セキュリティソフトの導入、業務アプリのインストール、資産台帳への登録までを含みます。この記事では、キッティングの定義と作業範囲、手作業・クローニング・ゼロタッチという3つの方法の手順と工数、見落とされやすいセキュリティ設定とデータ消去、そして内製と外注のどちらを選ぶかの判断基準までを、情シス担当者の実務目線で整理します。 ## まとめ：キッティングの全体像と内製・外注の判断軸【先出し】 キッティングは「端末を配る前の標準化工程」です。作業内容はOS・ネットワーク・セキュリティ・業務アプリ・アカウント・資産登録の6領域に整理でき、これを毎回同じ品質で再現できるかが情シスの負荷を左右します。 方法は3つあります。台数が数台なら手作業、数十〜数百台の同一構成ならマスターイメージを複製するクローニング、クラウド管理を前提にした新しめの構成ならMDMと連携するゼロタッチです。台数と構成のばらつきで選び分けるのが実務の基本方針です。 判断の分かれ目は、キッティングを自社で回すか代行・保守運用に出すかです。手順書とマスターの管理を自社の情シスで維持できるなら内製、更新のたびに属人化して回らないなら外注が向きます。本文では各方式の手順と工数、セキュリティ設定の標準化、端末廃棄時のデータ消去、内製と外注の採用条件までを具体的な数字と条件で示します。 ## キッティングの定義と6つの作業領域｜端末を業務利用可能にする初期設定 まず言葉の範囲をそろえます。キッティング（kitting）はもともと「部品をひとまとめの組（kit）にする」意味で、IT分野では受領した端末を業務で即使える状態に組み上げる作業を指します。単なる電源投入ではなく、設定・導入・登録までを含む点が特徴です。 ### キッティングに含まれる6つの作業領域と、資産台帳への登録まで 実務で発生する作業は、おおむね次の6領域に分かれます。順序は上から下へ進むのが標準です。 - OS設定：初期セットアップ、Windows Updateなどの更新適用、コンピューター名の付与 - ネットワーク：有線・無線（Wi-Fi）接続、プロキシやVPNクライアントの設定 - セキュリティ：ウイルス対策ソフトやEDRの導入、ディスク暗号化、ローカル管理者権限の制御 - 業務アプリ：Microsoft 365やブラウザ、業種固有の業務ソフトのインストールと初期設定 - アカウント：ユーザーアカウント作成、ディレクトリ（Active Directoryやクラウド認証基盤）への参加 - 資産登録：管理番号ラベルの貼付と、資産管理台帳への1台ずつの記録 この6領域のうち、抜けやすいのが最後の資産登録です。台帳に載らない端末は棚卸しでも追えず、退職時の回収漏れやセキュリティ更新の未適用につながります。キッティングを「設定作業」ではなく「台帳に載せて管理下に置くまでの工程」と定義しておくと、後工程の運用が楽になります。 ### キッティングとセットアップ・マスタリング・クローニングの用語整理 現場では似た言葉が混在します。セットアップは端末1台を使える状態にする一般的な設定作業を指し、キッティングはそれを台数分・同一品質で行う業務全体を指します。マスタリングは複製元となる基準端末（マスター機）を作り込む工程、クローニングはそのマスターの中身を他の端末へ複製する工程です。 つまり「マスタリングでひな型を作り、クローニングで配る」という関係で、両方あわせてクローニング方式のキッティングになります。用語をそろえておくと、外注先やメンバーとの作業分担でズレが起きにくくなります。 ## キッティングの3つの方法と作業手順｜手作業・クローニング・ゼロタッチの使い分け 方法は大きく3つです。台数と端末構成の同一性で向き不向きが変わります。ここでは各手順と、判断に効く工数の目安を示します。 ### 手作業によるキッティングの作業手順と、方式を切り替える台数の目安 手作業は開梱した端末を1台ずつ設定する方法です。手順は次のとおりです。 1. 開梱・外観確認と、シリアル番号の記録 2. OS初期設定と更新適用 3. ネットワーク・セキュリティ・業務アプリの導入 4. 動作確認（ログイン、印刷、業務アプリ起動） 5. 管理番号の付与と台帳登録、梱包・発送 手元に端末が届けばすぐ始められ、構成がバラバラでも対応できるのが利点です。一方で1台あたりの設定時間がそのまま台数分かかります。目安として、同一構成が10台を超えるあたりから手作業は割に合わなくなり、次のクローニングを検討する境界になります。 ### クローニング（マスターイメージ複製）の作業手順と検証にかかる工数 クローニングは、作り込んだマスター機のディスクイメージを他の端末へ複製する方式です。手順は次のように進みます。 1. マスター機を1台作り、6領域すべてを設定する 2. 固有情報（コンピューター名やライセンス紐付け）を初期化する処理を行う 3. 専用ツールでイメージを抽出する 4. 複数の端末へイメージを書き込む 5. 各端末に固有名・ライセンスを割り当て、動作確認する 大量の同一構成端末を短時間で均一に仕上げられるのが最大の利点です。反面、マスターの作り込みと検証に数週間から1か月ほどかかることがあり、少数台では初期工数を回収できません。ハードウェアの型番が違うとドライバの相性で複製イメージが起動しない場合もあるため、機種ごとにマスターを分ける前提で計画します。 ### ゼロタッチとMDM連携によるキッティング自動化の仕組みと前提条件 クラウド前提の新しい構成では、端末を箱から出してネットワークにつなぐだけで設定が流し込まれる「ゼロタッチ」方式があります。Windows Autopilotやモバイル端末のゼロタッチ登録が代表例で、端末のハードウェアIDを事前に登録しておき、初回起動時にクラウドから構成とアプリを配信します。 この配信と、配布後の設定変更・アプリ更新・紛失時のリモートロックまでを担うのがMDM（モバイルデバイス管理）です。キッティングを「配る瞬間の作業」から「配った後も継続する管理」へ拡張する考え方で、仕組みと選び方は[MDMとは？モバイルデバイス管理の仕組みとEMM/UEMの違い・選び方](https://www.issoh.co.jp/column/details/13276/)で整理しています。3方式の違いは次のとおりです。 | 方式 | 向く台数・構成 | 初期工数 | 品質の均一性 | 配布後の更新 | | --------- | ------------- | ------------- | ---------- | ---------- | | 手作業 | 数台〜十数台／構成バラバラ | 小（すぐ着手可） | 作業者に依存 | 手動で個別対応 | | クローニング | 数十〜数百台／同一構成 | 大（マスター作成に数週間） | 高い（同一イメージ） | マスター再作成が必要 | | ゼロタッチ／MDM | 台数を問わず／クラウド前提 | 中（基盤の初期設定） | 高い（構成で統制） | クラウドから随時配信 | 拠点が分散していて手元に端末を集められない場合は、ゼロタッチが現実的な選択になります。逆にオフラインの閉域環境や旧型端末が主体なら、クローニングのほうが確実です。 ## キッティングで見落とされやすいセキュリティと廃棄時のデータ消去の実務 キッティングは「使える状態にする」工程であると同時に、セキュリティの初期条件を全端末へ刷り込む工程でもあります。ここを定型化しておくと、後追いの対策コストを抑えられます。 ### マスターイメージに含めるセキュリティ設定とEDR・資産管理の標準化 マスター機の作り込みで決めておきたいセキュリティ設定は、ディスク暗号化の有効化、ローカル管理者権限の制限、画面ロックのタイムアウト、そしてエンドポイント保護ソフトの導入です。ここを標準に組み込めば、全端末が同じ最低ラインを満たした状態で配布されます。標準ツールを配ったうえで機能単位に制御する実装例は[PowerToysを全社展開する手順｜winget配布とGPO・Intuneでの機能制御](https://www.issoh.co.jp/tech/details/17358/)で扱っています。 検知・対応の観点では、従来のウイルス対策に加えて、侵入後の不審な挙動を捉えるEDRをマスターに含める構成が増えています。導入判断や既存のウイルス対策との違いは[EDRとは？EPP・XDRとの違いと検知の仕組み](https://www.issoh.co.jp/tech/details/13303/)にまとめました。設定を標準化するほど、キッティング後の端末が「誰が設定しても同じ守り」を持つようになります。 ### 端末リプレース・廃棄時のデータ消去と消去証明の残し方と注意点 キッティングの裏側には、必ず旧端末の回収と廃棄があります。ここで問われるのがデータ消去です。ファイルを削除しただけ、あるいは初期化しただけでは、専用ツールでデータを復元できる場合があり、情報漏えいの原因になります。 実務では、ストレージの全領域を規格に沿って上書きする消去ソフトを用いるか、物理破壊で対応します。いずれの場合も「いつ・どの端末を・どの方式で消去したか」を消去証明として残すのが要点です。無料のデータ消去ソフトも存在しますが、消去証明の発行や大量端末の一括処理には有償ツールや代行が向きます。万一の情報流出時に消去の妥当性を検証する観点は、[デジタルフォレンジックとは？種類・調査の流れと企業が平時に備えること](https://www.issoh.co.jp/column/details/13472/)と合わせて押さえておくと、平時からの証跡管理が設計しやすくなります。 ## キッティングを内製するか外注するかの判断基準【採用条件と失敗パターン】 最後は運用の判断です。キッティングは一度きりではなく、入退社・機種更改・OS更新のたびに繰り返し発生します。だからこそ「誰がマスターと手順書を維持し続けるか」で内製と外注を決めます。 ### 内製が向く条件と、外注（キッティング代行・保守運用）が向く条件 結論から言えば、次の条件をすべて満たすなら内製で回せます。逆に1つでも欠けるなら外注を前提にしたほうが、長期の負荷は下がります。 - 端末構成の種類が少なく、マスターを数パターンで維持できる - キッティング手順を文書化し、担当者が代わっても再現できる - 年間の対象台数が読め、繁忙期に情シスの工数を割ける これらが崩れる典型は、拠点が全国に分散して端末を集約できない、あるいは採用増で入社時のキッティングが一時に集中する、という状況です。この場合はキッティング代行や、情シスの定型運用ごと外部に預ける保守運用が向きます。自社に手順とノウハウを残しながら段階的に内製へ戻す進め方は、[保守運用／内製化支援](https://www.issoh.co.jp/service/system/maintenance/)のように、代行と内製化支援を組み合わせられる形が現実的です。判断を先送りにして手作業を続けるほど、担当者の残業でコストが見えにくくなる点に注意してください。 ### 内製の失敗パターン：属人化したマスター運用とドキュメントの欠如 内製で最も多い失敗は、マスター機と手順が特定の担当者の頭の中だけにある状態です。マスターを作った本人が異動すると、OS更新のたびに誰も再作成できず、結局その場しのぎの手作業に逆戻りします。 もう1つの失敗は、マスターの更新を止めてしまうことです。半年前のマスターをそのまま複製すると、大量の更新が未適用の端末を配ることになり、配布直後に長時間の更新が走って現場が止まります。避けるには、マスターの更新日と適用済み更新のバージョン、手順書の版を台帳に紐づけて管理し、四半期に一度はマスターを再作成する運用を決めておくことです。ドキュメントとマスターを資産として維持できるかが、内製を続けられるかの分かれ目になります。 ## よくある質問 キッティングの検討でよく挙がる質問に、実務目線で簡潔に答えます。 ### キッティングとセットアップの違いは何ですか？ セットアップは端末1台を使える状態にする設定作業そのものを指します。キッティングはそれを台数分・同一品質で行い、資産台帳への登録や梱包・発送まで含む業務全体を指す言葉です。1台の作業がセットアップ、それを組織的に回す工程がキッティング、と捉えると区別しやすくなります。 ### 何台くらいからクローニングにすべきですか？ 厳密な境界はありませんが、同一構成の端末が10台を超えるあたりが目安です。台数が増えるほど手作業の総時間が線形に増える一方、クローニングはマスター作成の初期工数を台数で割り戻せるため、台数が多いほど有利になります。構成がバラバラなら台数が多くても手作業やゼロタッチが向く場合があります。 ### ゼロタッチキッティングにはMDMが必要ですか？ ゼロタッチで配信した構成を配布後も維持・更新するには、MDMなどの管理基盤が前提になります。初回配信だけならクラウドの登録機能で足りますが、アプリ更新や紛失時のリモートロックまで含めるとMDMが必要です。キッティングと運用管理をひとつながりで設計するのが実務的です。 ### 使わなくなったパソコンのデータ消去は無料ソフトで足りますか？ 個人利用や少数台であれば、規格に沿って上書き消去する無料ソフトでも一定の効果があります。ただし業務端末では「いつ・どの端末を消去したか」の消去証明が求められることが多く、証明の発行や大量台数の一括処理には有償ツールや代行が向きます。復元可能なリスクを残さないため、初期化だけで済ませないことが要点です。 ### キッティングを外注すると社内にノウハウが残らないのでは？ 丸投げ型の代行だけだとその懸念はあります。手順書とマスターの版管理を自社に残す契約にし、代行と並行して内製化支援を受ける形にすれば、ノウハウを自社に蓄積しながら繁忙期の実作業だけ外部に預けられます。将来的に台数が減れば内製へ戻す設計も可能です。 ## 関連記事 - [MDMとは？モバイルデバイス管理の仕組みとEMM/UEMの違い・選び方](https://www.issoh.co.jp/column/details/13276/)：キッティング後の端末を継続管理する仕組み。ゼロタッチ運用の前提になります。 - [EDRとは？EPP・XDRとの違いと検知の仕組み](https://www.issoh.co.jp/tech/details/13303/)：マスターイメージに組み込むエンドポイント保護の選定に役立ちます。 - [デジタルフォレンジックとは？種類・調査の流れと企業が平時に備えること](https://www.issoh.co.jp/column/details/13472/)：端末廃棄・データ消去時の証跡管理を平時から設計する観点です。 - [情報セキュリティとは？3要素・脅威・ISMSの基本と外注時の要件](https://www.issoh.co.jp/column/details/13078/)：キッティングで刷り込むセキュリティ設定の全体像を押さえられます。 --- 出典: [キッティングとは？PC設定の手順・手作業とクローニングの違いと外注判断【情シス向け】]()（株式会社一創）