Podrobný kurz Windows Autopilotu pro předem zřízené nasazení Microsoft Entra připojení v Intune

Tento podrobný kurz vás provede pomocí služby Intune provedením scénáře Windows Autopilota pro předem zřízené nasazení, když jsou zařízení striktně připojená k síti Microsoft Entra.

Účelem tohoto kurzu je podrobný průvodce všemi kroky konfigurace potřebnými pro úspěšné nasazení Windows Autopilot pro předem zřízené nasazení, nasazení připojení k aplikaci Microsoft Entra pomocí Intune. Kurz je také navržen jako návod v testovacím prostředí nebo scénáři testování, ale lze jej rozšířit pro použití v produkčním prostředí.

Než začnete, přečtěte si téma Postupy: Naplánujte si implementaci připojení k aplikaci Microsoft Entra, abyste se ujistili, že jsou splněné všechny požadavky pro připojení zařízení k Microsoft Entra ID.

Poznámka

Než se Microsoft pokusí o scénář připojení k Windows Autopilotu předem zřízené Microsoft Entra, doporučuje nejprve nakonfigurovat, otestovat a zprovoznit scénář připojení k Windows Autopilot řízený uživateli aplikace Microsoft Entra. Windows Autopilot pro předem zřízené nasazení Microsoft Entra připojit buildy nad scénářem Windows Autopilot Microsoft Entra připojením uživatelů. Pokud scénář Windows Autopilot řízený Microsoft Entra uživateli nefunguje, s největší pravděpodobností nebude fungovat ani scénář předem zřízeného nasazení Microsoft Entra připojení Windows Autopilot.

Windows Autopilot pro předem zřízené nasazení – přehled funkce Připojení k aplikaci Microsoft Entra

Windows Autopilot pro předem zřízené nasazení Microsoft Entra Join je řešení Windows Autopilot, které automatizuje konfiguraci Windows na novém zařízení dodaném přímo od IT oddělení, výrobce OEM nebo prodejce. Windows Autopilot pro předem zřízené nasazení používá stávající instalaci Windows nainstalovanou výrobcem OEM v továrně. Koncový uživatel musí během procesu nasazení provést jenom minimální počet akcí, například:

  • Zapnutí zařízení.
  • V určitých scénářích výběr jazyka, národního prostředí a rozložení klávesnice.
  • Připojení k bezdrátové síti, pokud zařízení není připojené ke kabelové síti.
  • Přihlášení k Microsoft Entra ID pomocí přihlašovacích údajů koncového uživatele pro Microsoft Entra.

Windows Autopilot pro předem zřízené nasazení může během nasazení provádět následující úkoly:

  • Připojí zařízení k Microsoft Entra ID.
  • Zaregistruje zařízení v aplikaci Intune.
  • Nainstaluje aplikace.
  • Použije zásady konfigurace zařízení, jako je BitLocker a Windows Hello pro firmy.
  • Kontroluje dodržování předpisů.
  • Stránka stavu registrace (ESP) zabraňuje koncovému uživateli používat zařízení, dokud není zařízení kompletně nakonfigurované.

Windows Autopilot pro předem zřízené nasazení se skládá ze dvou fází:

  • Fáze ESP zařízení: Systém Windows je nakonfigurován a jsou použity aplikace a zásady přiřazené zařízení.
  • Fáze ESP uživatele: Použijí se aplikace a zásady přiřazené uživateli.

Po dokončení Windows Autopilotu pro předem zřízené nasazení je zařízení připravené pro použití koncovým uživatelem a okamžitě se odešle na plochu.

Rozdíly mezi nasazením Windows Autopilotem řízeným uživateli a nasazením Windows Autopilotem pro předem zřízené nasazení

Hlavní rozdíl mezi nasazením Windows Autopilotem řízeným uživateli a Windows Autopilotem pro předem zřízené nasazení je:

  • Nasazení Windows Autopilot řízené uživatelem: Fáze ESP zařízení i fáze ESP uživatele nastávají, když koncový uživatel po prvním zapnutí zařízení projde nasazením Windows Autopilot.

  • Windows Autopilot pro předem zřízené nasazení: Fáze ESP zařízení a fáze ESP uživatele jsou rozdělené a vyskytují se ve dvou různých časových bodech.

    • IT oddělení, výrobce OEM nebo prodejce se stará o ESP fázi zařízení. Tato fáze se označuje jako tok technika. Jakmile je tok technika dokončen, zařízení se vypne a doručí koncovému uživateli.

    • Když koncový uživatel zařízení obdrží, poprvé ho zapne a zařízení projde fází ESP uživatele. Část ESP zařízení se také znovu spustí, aby se zajistilo, že od spuštění toku techniků nejsou zařízení přiřazeny žádné nové aplikace nebo zásady. Tato fáze se označuje jako tok uživatelů.

Nasazení je rozděleno mezi fáze toku technika a toku uživatelů, aby bylo nasazení rychlejší, když koncový uživatel obdrží zařízení. Nasazení je rychlejší, když zařízení obdrží koncový uživatel, protože IT oddělení, výrobce OEM nebo prodejce dokončili první část nasazení během procesu zpracování technika.

Windows Autopilot pro předem zřízené nasazení může mít oproti nasazení Windows Autopilotu řízenému uživateli jednu nevýhodu. Pokud výrobce OEM nebo prodejce není schopen provést tok Technician, bude možná nutné zařízení nejprve kontaktovat IT oddělení organizace, aby dokončilo tok Technician. IT oddělení organizace pak musí spustit tok techniků, jakmile obdrží zařízení a následně doručí zařízení koncovému uživateli. Tento dodatečný krok zabrání odeslání a doručení zařízení koncovému uživateli přímo výrobcem OEM nebo prodejcem. Tento dodatečný krok může prodloužit dobu, po kterou koncový uživatel zařízení obdrží.

Pracovní postup

Následující kroky jsou potřeba ke konfiguraci a následnému provedení Windows Autopilota pro předem zřízené nasazení Microsoft Entra join v Intune:

Poznámka

I když je pracovní postup navržený pro testovací scénáře, dá se použít i v produkčním prostředí. Některé kroky v pracovním postupu jsou vzájemně zaměnitelné a výměna některých kroků by mohla dávat větší smysl v produkčním prostředí. Například krok Vytvoření skupiny zařízení následovaný krokem Zaregistrovat zařízení jako zařízení systému Windows Autopilot může mít větší smysl v produkčním prostředí.

Návod

Krok 1: Nastavení automatické registrace Windows v aplikaci Intune

Související obsah

Další informace o Windows Autopilotu pro předem zřízené nasazení Připojení k aplikaci Microsoft Entra najdete v následujících článcích:

  • Last updated on