Compartir a través de

Aprovisionamiento previo de la unión híbrida de Microsoft Entra: flujo de usuario

Windows Autopilot para la implementación aprovisionada previamente Pasos de unión híbrida de Microsoft Entra:

  • Paso 11: Flujo de usuario

Para obtener información general sobre el flujo de trabajo de implementación híbrida de Microsoft Entra de Windows Autopilot para implementación preaprovisionada, consulte Introducción a la implementación preaprovisionada de Microsoft Entra.

Flujo de usuario

Importante

La parte de flujo de usuario del proceso de unión híbrida de Microsoft Entra requiere conectividad a Internet y a un controlador de dominio. Si la red conectada no tiene conectividad con un controlador de dominio, se requiere una solución como una VPN que tenga conectividad con un controlador de dominio.

Una vez que el paso de flujo del técnico del proceso de aprovisionamiento previo se completa correctamente y se vuelve a sealar el dispositivo, el dispositivo se puede entregar al usuario final. A continuación, el usuario final completa el proceso normal controlado por el usuario de Windows Autopilot. Este último paso se conoce como flujo de usuario e implica los pasos siguientes:

  1. Si hay disponible una conexión de red cableada, conecte el dispositivo a la conexión de red cableada.

  2. Encienda el dispositivo.

  3. Una vez que el dispositivo se inicia, se produce una de las dos cosas en función del estado de conectividad de red:

    • Si el dispositivo está conectado a una red cableada y tiene conectividad de red, el dispositivo podría reiniciarse para aplicar actualizaciones de seguridad críticas (si están disponibles o aplicables). Después del reinicio para aplicar actualizaciones de seguridad críticas, comienza el proceso de Autopilot.

    • Si el dispositivo no está conectado a una red cableada o si no tiene conectividad de red, le pide que se conecte a una red. Se requiere conectividad a Internet:

      1. La experiencia integrada (OOBE) comienza y aparece una pantalla que solicita un país o región. Seleccione el país o región adecuados y, a continuación, seleccione Sí.

      2. La pantalla del teclado aparece para seleccionar un diseño de teclado. Seleccione el diseño de teclado adecuado y, a continuación, seleccione Sí.

      3. Aparece una pantalla de diseños de teclado adicional. Si es necesario, seleccione diseños de teclado adicionales a través de Agregar diseño o seleccione Omitir si no se necesitan diseños de teclado adicionales.

        Nota:

        Cuando no hay conectividad de red, el dispositivo no puede descargar el perfil de Autopilot para saber qué país o región y configuración de teclado usar. Por este motivo, cuando no hay conectividad de red, las pantallas de país o región y teclado aparecen incluso si estas pantallas están establecidas en ocultas en el perfil de Autopilot. Esta configuración debe especificarse en estas pantallas para que las pantallas de conectividad de red que siguen funcionen correctamente.

      4. Aparece la pantalla Vamos a conectarte a una red . En esta pantalla, conecte el dispositivo a una red cableada (si está disponible) o seleccione y conéctese a una red inalámbrica Wi-Fi.

      5. Una vez establecida la conectividad de red, el botón Siguiente debería estar disponible. Seleccione Siguiente.

      6. En este momento, el dispositivo podría reiniciarse para aplicar actualizaciones de seguridad críticas (si están disponibles o aplicables). Después del reinicio para aplicar actualizaciones de seguridad críticas, comienza el proceso de Autopilot.

  1. Una vez que se inicia el proceso de Autopilot, aparece la Página de estado de inscripción (ESP). El ESP muestra el progreso durante el proceso de aprovisionamiento en tres fases:

    • Preparación del dispositivo (ESP del dispositivo)
    • Configuración del dispositivo (ESP del dispositivo)
    • Configuración de la cuenta (ESP de usuario)

    Las dos primeras fases de preparación del dispositivo y configuración del dispositivo forman parte del Dispositivo ESP, mientras que la fase final de configuración de la cuenta forma parte del ESP del usuario.

    Para el flujo de usuario de Windows Autopilot para la implementación aprovisionada previamente, se ejecuta la fase de configuración del dispositivo ESP del dispositivo y la fase de configuración de la cuenta del ESP de usuario. La fase de preparación del dispositivo esp no se ejecuta durante el flujo de usuario, ya que ya se ha ejecutado y completado durante el flujo del técnico. La fase de configuración del dispositivo esp se ejecuta de nuevo durante el flujo de usuario en caso de que las directivas o aplicaciones nuevas o adicionales asignadas al dispositivo estén disponibles durante el período de tiempo que ejecutó el flujo del técnico y cuando el flujo de usuario se ejecute después de que el dispositivo se entregara al usuario final.

  2. Una vez completada la fase de configuración del dispositivo ESP, comienza el ESP del usuario y se inicia la fase de configuración del usuario . El ESP se descarta temporalmente y aparece la pantalla de inicio de sesión de Windows:

    1. Escriba la tecla CTRL + ALT + DEL para iniciar el inicio de sesión de Windows.

    2. Escriba las credenciales de dominio local para el usuario final.

      Si las credenciales de usuario final de dominio local son diferentes de las credenciales del usuario final de Microsoft Entra, asegúrese de que se usan las credenciales de usuario final del dominio local para iniciar sesión en el dispositivo en este paso. No use las credenciales del usuario final de Microsoft Entra para intentar iniciar sesión en el dispositivo en este paso.

    3. Seleccione ENTRAR en el teclado para firmar al usuario final en el dispositivo.

  3. La página de estado de inscripción (ESP) aparece de nuevo y continúa la fase de configuración de la cuenta del esp de usuario.

    1. Después de un breve período de tiempo, puede aparecer la página de inicio de sesión de Microsoft Entra. Inicie sesión con las credenciales de Microsoft Entra del usuario final.

      Si las credenciales de usuario final del dominio local son diferentes de las credenciales del usuario final de Microsoft Entra, asegúrese de que se usan las credenciales de usuario final de Microsoft Entra para iniciar sesión en este paso. No use credenciales locales para iniciar sesión en este paso.

    2. Una vez escritas las credenciales, seleccione Siguiente.

    3. Aparecerá la pantalla Mantener la sesión iniciada en todas las aplicaciones . Asegúrese de que la opción Permitir que mi organización administre mi dispositivo esté seleccionada y, a continuación, seleccione Aceptar.

    4. Aparecerá la pantalla You're all set! (¡Todo listo! ). Seleccione Listo.

      Nota:

      En determinadas circunstancias, es posible que no aparezca la página de inicio de sesión de Microsoft Entra y que el usuario final inicie sesión automáticamente en Microsoft Entra ID. Por ejemplo, si usa Servicios de federación de Active Directory (ADFS) y el inicio de sesión único (SSO). Si el usuario final inicia sesión automáticamente en Microsoft Entra ID, la implementación de Autopilot pasará automáticamente al paso siguiente.

  4. Una vez que la configuración de la cuenta y el proceso esp del usuario se completan, el proceso de aprovisionamiento se completa y el ESP finaliza. Seleccione el botón Cerrar sesión para descartar el ESP y vaya a la pantalla de inicio de sesión de Windows. En este punto, el usuario final puede iniciar sesión en el dispositivo con sus credenciales de usuario final de dominio local y empezar a usar el dispositivo.

Sugerencias de flujo de usuario

  • En función de cómo se haya configurado el perfil de Autopilot en el paso Crear y asignar perfil de Autopilot , pueden aparecer pantallas adicionales durante la implementación de Autopilot como:

    • Idioma/País/Pantallas de región o teclado antes de la página de inicio de sesión de Microsoft Entra.
    • Pantalla de privacidad cuando comienza la configuración de esp/cuenta del usuario, pero antes de que aparezca la pantalla de inicio de sesión de Windows.
  • Si el dispositivo se deja solo sin interacción durante la fase de configuración de la cuenta del ESP, es posible que el dispositivo entre en la pantalla de bloqueo de Windows. Si el dispositivo entra en la pantalla de bloqueo de Windows durante la configuración de la cuenta del ESP, desbloquee el dispositivo escribiendo la tecla CTRL + ALT ALT + DEL, escribiendo las credenciales de dominio local para el usuario final y, a continuación, seleccionando ENTRAR en el teclado. El desbloqueo del dispositivo debe volver a la Página de estado de inscripción (ESP) y mostrar el progreso actual de configuración de la cuenta.
  • Para ver y ocultar información detallada sobre el progreso en el ESP durante el proceso de aprovisionamiento:

    • Windows 10: para mostrar los detalles, junto a la fase adecuada, seleccione Mostrar detalles. Para ocultar los detalles, junto a la fase adecuada, seleccione Ocultar detalles.
    • Windows 11: para mostrar los detalles, junto a la fase adecuada, seleccione ∨. Para ocultar los detalles, junto a la fase adecuada, seleccione ∧.

  • Para que los tokens se actualicen correctamente entre el flujo de técnico y el flujo de usuario, espere al menos 90 minutos después de ejecutar el flujo de técnico antes de ejecutar el flujo de usuario. Este escenario afecta principalmente a los escenarios de laboratorio y pruebas, como este tutorial, cuando el flujo de usuario se ejecuta en un plazo de 90 minutos después de que se complete el flujo del técnico.

  • El flujo de usuario debe ejecutarse en un plazo de seis meses después de que finalice el flujo de técnico. Esperar más de seis meses puede hacer que los certificados usados por el motor de administración de Intune (IME) ya no sean válidos, lo que provoca errores como:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • El cumplimiento en Microsoft Entra ID se restablece durante el flujo de usuario. Es posible que los dispositivos se muestren como conformes en El identificador de Microsoft Entra una vez completado el flujo de técnico, pero, a continuación, se muestran como no conformes una vez que se inicia el flujo de usuario. Espere suficiente tiempo una vez completado el flujo de usuario para que el cumplimiento vuelva a evaluarse y actualizarse.

Contenido relacionado

Para obtener más información sobre el flujo de usuario de un Windows Autopilot para la implementación aprovisionada previamente, consulte los artículos siguientes: