新入社員のIT環境セットアップ
毎年発生する新入社員のPC・アカウント・セキュリティ設定を効率化するための標準手順とチェックリストを実例で紹介します。
背景・要件
人材サービス業D社(従業員60名)では、毎年4月に5〜10名の新入社員が入社します。これまで情シス担当者が毎回手作業でPC設定やアカウント作成を行っており、1人あたり半日以上かかっていました。年度によって設定漏れが発生し、入社初日にメールが使えない、共有フォルダにアクセスできないなどのトラブルが繰り返されていました。
主な要件
- 新入社員1人あたりのセットアップ時間を2時間以内に短縮
- 設定漏れをゼロにする仕組み(チェックリスト+手順書)
- 入社初日の朝には全環境が使える状態にする
- 中途入社にも対応できる汎用的な手順にする
- 退職時のアカウント無効化手順も合わせて整備する
💡 ポイント
セットアップ手順の標準化は、ひとり情シスが病気や異動で不在になった場合の引き継ぎにも直結します。「自分しかできない」状態を解消する第一歩として取り組む価値があります。
計画
セットアップ項目の洗い出し
過去の対応履歴を振り返り、新入社員に必要な設定を網羅的にリストアップしました。
📋 具体例
アカウント作成:Active Directoryユーザー、メール(Microsoft 365)、グループウェア、勤怠管理、業務システム、チャットツール(Teams)
PC設定:OS初期設定、ドメイン参加、プリンタ設定、VPN設定、ウイルス対策、BitLocker有効化
物理資産:PC本体、マウス、モニター、社員証(ICカード)、内線番号割り当て
権限設定:所属部署の共有フォルダ、業務アプリのロール設定
効率化の方針
- PCのマスターイメージを作成し、キッティングを効率化する
- Active Directoryのテンプレートユーザーを部署ごとに用意する
- PowerShellスクリプトでアカウント作成を半自動化する
- チェックリストをスプレッドシートで管理し、進捗を可視化する
構築手順
Step 1:マスターイメージの作成
標準的な業務PCの構成を定義し、マスターイメージを作成しました。
- Windows 11 Pro、最新のWindows Update適用済み
- Microsoft 365アプリ(Word, Excel, PowerPoint, Outlook, Teams)インストール済み
- ウイルス対策ソフト、VPNクライアントインストール済み
- Adobe Acrobat Reader、Chrome、7-Zipなど共通ツールインストール済み
- 不要なプリインストールアプリの削除、デスクトップの整理
Sysprepで一般化した後、WDS(Windows展開サービス)を使ってネットワーク経由で展開できるようにしました。
Step 2:アカウント作成スクリプトの開発
PowerShellスクリプトで以下の処理を自動化しました。
- CSVファイル(氏名・部署・役職・メールアドレス)を読み込み
- Active Directoryにユーザー作成+所属グループに追加
- Microsoft 365ライセンスの割り当て
- 初期パスワードの生成と一覧出力
⚠️ 注意
初期パスワードは「初回ログイン時に変更必須」の設定を必ず有効にしてください。また、パスワードを記載した書類は本人に直接手渡しし、配布後は情シス側の控えをシュレッダーにかけるなど、セキュリティに配慮した運用が重要です。
Step 3:チェックリストの作成
Googleスプレッドシートで管理するチェックリストを作成しました。各行が新入社員1名に対応し、列に設定項目を並べます。
- 各項目に完了日と担当者を記入
- 条件付き書式で未完了項目を赤色ハイライト
- 入社日の1週間前にリマインダー通知を設定
- 退職時用のチェックリスト(アカウント無効化・PC回収)も同一シート内に用意
Step 4:手順書の作成
スクリプトで自動化できない部分(物理的な作業や外部サービスの設定)は、スクリーンショット付きの手順書をNotionで作成し、いつでも参照できるようにしました。
テスト・検証
リハーサルの実施
実際の入社シーズンの1ヶ月前に、テスト用アカウントを使ってリハーサルを行いました。
- マスターイメージの展開:WDSからの展開に約30分、個別設定(ホスト名・ドメイン参加)に約15分
- アカウント作成スクリプト:3名分のテストデータで実行、全アカウントが正常に作成されることを確認
- チェックリストの運用テスト:1名分のセットアップを通しで実施し、チェックリストの抜け漏れがないか確認
- 所要時間の計測:1名あたり約1時間30分でセットアップ完了(目標の2時間以内を達成)
発見された問題
業務システムのアカウント作成がベンダー依頼のため、申請からアカウント発行まで5営業日かかることが判明。入社2週間前までに申請するフローを追加しました。
振り返り・教訓
成果
- セットアップ時間を半日(4〜5時間)から1.5時間に短縮
- 設定漏れゼロを達成(チェックリストの効果)
- 入社初日の「PCが使えない」「メールが届かない」クレームがなくなった
- 手順書があることで、外注スタッフにキッティング作業を一部委託できるようになった
今後の改善点
- Microsoft Intuneを導入し、PCの初期設定をさらに自動化したい(AutoPilot活用)
- 棚卸しと連動した資産管理台帳との統合
- 退職時の手順も同レベルで自動化する必要がある(特にライセンス回収の漏れ防止)
💡 ポイント
完璧なスクリプトを作ることよりも、まずはチェックリストを整備して「抜け漏れをゼロにする」ことが最優先です。自動化は段階的に進めましょう。80%の手動作業+チェックリストでも、品質は大幅に向上します。