Configurer la page d’état d’inscription

Article
01/23/2024

S’applique à

Windows 10
Windows 11

La page d’état d’inscription (ESP) affiche l’état d’approvisionnement pour les personnes qui inscrivent des appareils Windows et se connectent pour la première fois. Vous pouvez configurer ESP pour bloquer l’utilisation des appareils jusqu’à ce que toutes les stratégies et applications requises soient installées. Les utilisateurs de l’appareil peuvent examiner ESP pour suivre l’étendue de leur appareil dans le processus d’installation.

L’ESP peut être déployé pendant l’expérience OOBE (out-of-box experience) par défaut pour Microsoft Entra jointure et tout scénario d’approvisionnement Windows Autopilot.

Pour déployer la ESP sur des appareils, vous devez créer un profil ESP dans Microsoft Intune. Dans le profil, vous pouvez configurer les paramètres ESP qui contrôlent :

Visibilité des indicateurs de progression de l’installation.
Accès à l’appareil pendant l’approvisionnement.
Limites de temps.
Opérations de résolution des problèmes autorisées.

Cet article décrit les informations que la page d’état d’inscription suit et comment créer un profil ESP.

Fournisseur de solutions Cloud Windows

ESP utilise le Fournisseur de services de configuration EnrollmentStatusTrackingetFournisseur de services de configuration FirstSyncStatus pour suivre l’installation de l’application.

Créer un nouveau profil

Connectez-vous au Centre d’administration Microsoft Intune.
Accédez à Inscription des appareils>.
Sélectionnez l’onglet Windows .
Sous Windows Autopilot, sélectionnez Page d’état de l’inscription.
Sélectionnez Créer.
Dans Informations de base, entrez les propriétés suivantes :
- Nom: nommez votre profil pour pouvoir l’identifier facilement ultérieurement.
- Description : entrez une description pour le profil. Ce paramètre est facultatif, mais recommandé.
Sélectionnez Suivant.
Dans Paramètres, configurez les paramètres suivants :
- Afficher la progression de la configuration des applications et des profils : Vos options :
  - Non : la page d’état de l’inscription n’apparaît pas pendant la configuration de l’appareil. Sélectionnez cette option si vous ne souhaitez pas afficher l’ESP aux utilisateurs.
  - Oui : la page état de l’inscription s’affiche pendant la configuration de l’appareil.
- Afficher une erreur lorsque l’installation prend plus de minutes que le nombre spécifié : le délai d’attente par défaut est de 60 minutes. Entrez une valeur plus élevée si vous pensez que plus de temps est nécessaire pour installer des applications sur vos appareils.
- Afficher un message personnalisé lorsque la limite de temps ou l’erreur se produit: incluez un message qui indique aux utilisateurs ce qui s’est passé et qui contacter pour obtenir de l’aide. Les options disponibles sont les suivantes :
  - Non : le message par défaut s’affiche pour les utilisateurs lorsqu’une erreur se produit. Ce message est le suivant : « Impossible d’effectuer le programme d’installation. Veuillez réessayer ou contacter la personne chargée du support technique pour obtenir de l’aide. »
  - Oui : votre message personnalisé s’affiche aux utilisateurs lorsqu’une erreur se produit. Entrez votre message dans la zone de texte fournie.
- Activer la collecte des journaux et diagnostics page pour les utilisateurs finaux : il est recommandé d’activer cette option, car les journaux et les diagnostics de l’utilisateur peuvent faciliter la résolution des problèmes. Les options disponibles sont les suivantes :
  - Non : le bouton collecter les journaux n’est pas affiché aux utilisateurs lorsqu’une erreur d’installation se produit. La page de diagnostics Windows Autopilot n’est pas affichée sur les appareils exécutant Windows 11.
  - Oui : le bouton collecter les journaux s’affiche pour les utilisateurs lorsqu’une erreur d’installation se produit. La page de diagnostics Windows Autopilot s’affiche sur les appareils exécutant Windows 11.
- Afficher uniquement la page des appareils approvisionnés par l’expérience OOBE (out-of-box experience) : utilisez ce paramètre pour empêcher l’inscription status page de réapparaître à chaque nouvel utilisateur qui se connecte à l’appareil. Les options disponibles sont les suivantes :
  - Non : la page de status d’inscription s’affiche pendant la phase de l’appareil et l’expérience OOBE (out-of-box experience). La page est également affichée pendant la phase utilisateur à chaque utilisateur qui se connecte à l’appareil pour la première fois.
  - Oui : la page de status d’inscription s’affiche pendant la phase de l’appareil et l’OOBE. La page est également affichée pendant la phase utilisateur, mais uniquement pour le premier utilisateur qui se connecte à l’appareil. Il n’est pas affiché pour les utilisateurs suivants qui se connectent à l’appareil.
- Bloquer l’utilisation de l’appareil jusqu’à ce que toutes les applications et profils soient installés : Vos options :
  - Non : les utilisateurs peuvent quitter l’ESP avant la fin de la configuration de l’appareil par Intune.
  - Oui : les utilisateurs ne peuvent pas quitter l’ESP tant qu’Intune n’a pas terminé la configuration de l’appareil. Cette option déverrouille des paramètres supplémentaires pour ce scénario.
- Autoriser les utilisateurs à réinitialiser l’appareil si une erreur d’installation se produit : Vos options :
  - Non : l’ESP ne donne pas aux utilisateurs la possibilité de réinitialiser leurs appareils en cas d’échec de l’installation.
  - Oui : l’ESP permet aux utilisateurs de réinitialiser leurs appareils en cas d’échec d’une installation.
- Autoriser les utilisateurs à utiliser l’appareil si une erreur d’installation se produit : Vos options :
  - Non : l’ESP ne donne pas aux utilisateurs la possibilité de contourner l’ESP en cas d’échec de l’installation.
  - Oui : l’ESP donne aux utilisateurs la possibilité de contourner l’ESP et d’utiliser leurs appareils en cas d’échec de l’installation.
- Bloquer l’utilisation de l’appareil jusqu’à ce que ces applications requises soient installées si elles sont affectées à l’utilisateur/l’appareil : Vos options :
  - Tous : toutes les applications affectées doivent être installées avant que les utilisateurs puissent utiliser leurs appareils.
  - Sélectionné : les applications sélectionnées doivent être installées avant que les utilisateurs puissent utiliser leurs appareils. Choisissez Sélectionner des applications pour démarrer une liste Applications bloquantes . Cette option déverrouille les paramètres Blocage des applications .
- Échec de la sélection des applications bloquantes dans la phase de technicien : utilisez ce paramètre avec les déploiements préprovisionnés Windows Autopilot pour contrôler la façon dont vos applications requises sont hiérarchisées pendant le flux du technicien. Ce paramètre est disponible uniquement si des applications bloquantes sont ajoutées et s’applique uniquement aux appareils en cours de préprovisionnement. Les options disponibles sont les suivantes :
  - Non : une tentative d’installation des applications bloquantes est effectuée. Le déploiement d’Autopilot échoue si l’installation d’une application bloquante échoue. Aucune tentative n’est effectuée pour installer des applications non bloquantes. Lorsque l’utilisateur final reçoit l’appareil qui a été scellé et se connecte pour la première fois, l’ESP tente d’installer les applications non bloquantes.
  - Oui : une tentative d’installation de toutes les applications requises est effectuée. Le déploiement d’Autopilot échoue si l’installation d’une application bloquante échoue. Si l’installation d’une application non bloquante ciblée sur l’appareil échoue, l’ESP l’ignore et le déploiement se poursuit normalement. Lorsque l’utilisateur final se connecte à l’appareil réachevé pour la première fois, l’ESP essaie d’installer les applications qu’il n’a pas pu utiliser lors de la phase de technicien. Ce paramètre est le paramètre par défaut pour les déploiements préprovisionnés.
  Conseil
  
  Lorsque vous utilisez cette fonctionnalité, attendez-vous à ce que le temps d’approvisionnement augmente pendant la phase technique. Plus il y a d’applications affectées, plus cela peut prendre de temps. Si vous utilisez un tiers pour approvisionner vos appareils, indiquez-lui le risque d’augmentation du temps d’approvisionnement. Augmentez la durée du délai d’attente ESP pour empêcher l’échec du déploiement en raison d’un délai d’attente.
Sélectionnez Suivant.
Dans Affectations, sélectionnez les groupes pour recevoir votre profil. Si vous le souhaitez, sélectionnez Modifier le filtre pour restreindre davantage l’attribution.

Remarque

En raison de restrictions de système d’exploitation, une sélection limitée de filtres est disponible pour les affectations ESP. Le sélecteur affiche uniquement les filtres dont les règles sont définies pour les propriétés osVersion, operatingSystemSKU, et enrollmentProfileName. Les filtres qui contiennent d’autres propriétés ne sont pas disponibles.
Sélectionnez Suivant.
Si vous le souhaitez, dans Balises d’étendue, affectez une balise pour limiter la gestion des profils à des groupes informatiques spécifiques, tels que US-NC IT Team ou JohnGlenn_ITDepartment. Ensuite, sélectionnez Suivant.

Remarque

Limite des balises d’étendue qui peuvent voir et améliorer les profils ESP dans le centre d’administration. Un utilisateur délimité peut indiquer la priorité relative de son profil, même s’il ne peut pas voir tous les autres profils dans Intune. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle et les balises d’étendue pour l’informatique distribuée.
Dans Vérifier + créer, passez en revue vos paramètres. Après avoir sélectionné Créer, vos modifications sont enregistrées et le profil est attribué. Une fois déployé, le profil est appliqué la prochaine fois que les appareils s’archivent. Vous pouvez accéder au profil à partir de votre liste de profils.

Modifier le profil par défaut

Intune applique le profil par défaut à tous les utilisateurs et à tous les appareils lorsqu’aucun autre profil ESP n’est disponible pour l’attribution. Vous pouvez configurer le profil par défaut pour afficher ou masquer l’ESP.

Sélectionnez le profil par défaut.
Sélectionnez Propriétés.
Accédez à la section Paramètres et sélectionnez Modifier.
Configurez Afficher la progression de l’installation de l’application et du profil pour définir le comportement du profil par défaut. Les options disponibles sont les suivantes :
- Non : l’ESP n’est pas visible pour les utilisateurs lors de la configuration et de la sign-in initiales de l’appareil.
- Oui : l’ESP est visible par les utilisateurs lors de la configuration initiale de l’appareil et de la connexion.
Si vous sélectionnez Oui, vous pouvez configurer d’autres paramètres.
Sélectionnez Vérifier + enregistrer.
Passez en revue le résumé des modifications, puis sélectionnez Enregistrer.

Hiérarchiser les profils

Si vous affectez un utilisateur ou un appareil à plusieurs profils ESP, le profil ayant la priorité la plus élevée est prioritaire sur les autres profils. Le profil défini sur 1 a la priorité la plus élevée. Intune applique le profil ESP par défaut lorsqu’aucun autre profil n’est affecté à l’appareil ou à l’utilisateur.

Intune applique les profils dans l’ordre suivant :

Intune applique le profil de priorité la plus élevée attribué à l’appareil.
Si aucun profil n’est ciblé sur l’appareil, Intune applique le profil de priorité la plus élevée attribué à l’utilisateur. Cela ne fonctionne que dans les scénarios où il y a un utilisateur. Dans les scénarios de pré-approvisionnement et d’auto-déploiement, Intune applique uniquement des profils ciblés sur les appareils.
Si aucun profil n’est affecté à l’appareil ou à l’utilisateur, Intune applique le profil ESP par défaut.

Pour hiérarchiser vos profils :

Pointez sur le profil dans la liste avec votre curseur jusqu’à ce que vous voyiez trois points verticaux.
Faites glisser le profil vers la position souhaitée dans la liste.

Bloquer l’accès à un appareil tant qu’une certaine application n’est pas installée

Spécifiez les applications qui doivent être installées avant que l’utilisateur puisse quitter la ESP. Vous pouvez choisir jusqu’à 100 applications.

Choisissez un profil de page d’inscription status, puis sélectionnez Paramètres.
Choisissez Oui pour Afficher la progression de l’installation des profils et des applications.
Choisissez Oui pour Bloquer l’utilisation de l’appareil jusqu’à ce que toutes les applications et tous les profils soient installés.
Choisissez Sélectionnées pour Bloquer l’utilisation de l’appareil jusqu’à ce que ces applications requises soient installées si elles sont affectées à l’utilisateur/l’appareil.
Choisissez Sélectionner des applications> choisissez les applications >Sélectionnez>Enregistrer.

Intune utilise les applications incluses dans cette liste pour filtrer la liste à considérer comme bloquante. Il ne spécifie pas quelles applications doivent être installées. Par exemple, si vous configurez cette liste pour inclure :

Application 1
Application 2
Application 3

et l’application 3 et l’application 4 sont ciblées sur l’appareil ou l’utilisateur. L’ESP effectue uniquement le suivi de l’application 3. L’application 4 est toujours installée, mais l’ESP n’attend pas qu’elle se termine.

Suivi ESP

La page d’état de l’inscription suit ces phases de provisionnement :

Préparation de l’appareil
Configuration des appareils
Configuration de compte

Cette section décrit les types d’informations, d’applications et de stratégies suivis au cours de chaque phase.

Préparation de l’appareil

Pendant la préparation de l’appareil, la page d’état d’inscription effectue le suivi des tâches suivantes pour l’utilisateur de l’appareil :

Sécuriser votre matériel
Rejoindre le réseau de votre organisation
Inscrire votre appareil pour la gestion des appareils mobiles

Sécuriser votre matériel

Cette tâche garantit que l’appareil termine l’attestation de clé du module de plateforme sécurisée (TPM) et valide son identité avec Microsoft Entra ID. Microsoft Entra ID envoie un jeton à l’appareil, qui est utilisé pendant Microsoft Entra jointure.

Cette étape est requise pour le mode autodéploiement Autopilot et le déploiement de préprovisionnement Autopilot. Il n’est pas nécessaire pour les scénarios Windows Autopilot en mode piloté par l’utilisateur.

Rejoindre le réseau de votre organisation

L’appareil utilise le jeton reçu à l’étape précédente pour rejoindre Microsoft Entra ID. Cette étape est requise en mode autodéploiement Autopilot et déploiement de préprovisionnement Autopilot. Les appareils en mode piloté par l’utilisateur ont déjà terminé cette tâche au moment où ils ouvrent la ESP.

Inscrire votre appareil pour la gestion des appareils mobiles

L’appareil s’inscrit dans Microsoft Intune pour la gestion des appareils mobiles (GPM).

Cette étape est requise en mode autodéploiement Autopilot et déploiement de préprovisionnement Autopilot. Les appareils en mode piloté par l’utilisateur ont déjà effectué cette tâche au moment où ils ouvrent la ESP.

Après l’inscription, l’appareil calcule les stratégies et applications requises pour effectuer le suivi dans la phase suivante. Pour Windows 10, version 1903 et versions ultérieures, l’appareil crée également la stratégie de suivi pour l’agent SideCar et installe l’extension de gestion Intune utilisée pour installer les applications Win32.

Configuration des appareils

La page d’état de l’inscription effectue le suivi de ces éléments pendant la phase de configuration de l’appareil :

Stratégies de sécurité
Profils de certificat
Connexion réseau
Applications

Configuration de l’appareil : stratégies de sécurité

ESP ne suit pas les stratégies de sécurité, telles que les restrictions d’appareil, mais ces stratégies sont installées en arrière-plan. La ESP effectue le suivi des stratégies Microsoft Edge, Accès affecté et Navigateur kiosque.

Conseil

Une fois l’opération terminée, l’état des stratégies de sécurité s’affiche sur la ESP comme étant terminé (1 sur 1).

Configuration de l’appareil : Certificats

La ESP effectue le suivi de l’installation des profils de certificat SCEP destinés aux appareils.

Configuration de l’appareil : Connexions réseau

La ESP effectue le suivi des profils VPN et Wi-Fi ciblant les appareils.

Configuration de l’appareil : Applications

La ESP suit l’installation d’applications déployées dans un contexte d’appareil et inclut :

Applications MSI métier par machine.
Applications du Store métier avec contexte d’installation = Appareil.
Applications Win32 pour Windows 10, version 1903 et ultérieures et Windows 11.
Application Winget installée pendant Windows Autopilot

Remarque

Ne combinez pas les applications LOB et Win32. Les programmes d’installation LOB (MSI) et Win32 utilisent tous les deux TrustedInstaller, qui n’autorise pas les installations simultanées. Si l’agent OMA DM démarre une installation MSI, le plug-in Intune Management Extension démarre une installation d’application Win32 en utilisant le même TrustedInstaller. Dans ce cas, l’installation de l’application Win32 échoue et retourne un message d'erreur Une autre installation est en cours. Merci de réessayer plus tard. Dans ce cas, ESP échoue. Par conséquent, ne mélangez pas les applications LOB et Win32 dans tout type d’inscription AutoPilot.

Configuration de compte

Pendant la phase de configuration du compte, la ESP effectue le suivi des applications et des stratégies destinées aux utilisateurs, notamment :

Stratégies de sécurité
Certificats
Connexions réseau
Applications

Conseil

Avant le début de l’installation, l’appareil crée une stratégie de suivi et calcule toutes les applications et stratégies qui doivent être suivies. Pendant ce temps, la ESP affiche les tâches subordonnées dans un état d’identification .

Configuration du compte : stratégies de sécurité

Configuration du compte : Certificats

La ESP suit l’installation des profils de certificat SCEP attribués aux utilisateurs.

Configuration du compte : Connexions réseau

La ESP effectue le suivi Wi-Fi profils affectés aux utilisateurs.

Configuration du compte : Applications

Au cours de cette phase, la ESP effectue le suivi de l’installation des applications affectées à l’utilisateur. La ESP suit les applications Win32 pour Windows 10, version 1903 et ultérieures.

Elle effectue également le suivi des types d’applications suivants lorsqu’ils sont affectés à tous les appareils, à tous les utilisateurs ou à un groupe d’utilisateurs qui inclut l’utilisateur de l’appareil inscrit :

Applications MSI loB par utilisateur.
Applications MSI lob par machine.
Applications du Store loB, applications de la boutique en ligne et applications de store hors connexion.

Si vous utilisez Microsoft Entra jointure hybride, les applications Win32 et UWP affectées à l’appareil avec le contexte d’installation de l’utilisateur ne sont pas suivies lors de l’approvisionnement.

Problèmes détectés

Cette section répertorie les problèmes connus pour la page d’état de l’inscription.

Lors de la création d’applications déployées pendant esp, tous les redémarrages empaquetés dans l’application peuvent entraîner le blocage et l’échec du déploiement par ESP. Nous recommandons de spécifier le comportement de redémarrage dans Intune au lieu de déclencher le redémarrage dans le paquet.
La désactivation du profil ESP ne supprime pas la stratégie ESP des appareils et les utilisateurs obtiennent toujours esp lorsqu’ils se connectent à l’appareil pour la première fois. La stratégie n’est pas supprimée lorsque le profil ESP est désactivé.
Un redémarrage lors de la configuration de l’appareil force l’utilisateur à entrer ses informations d’identification avant la phase de configuration du compte. Les informations d’identification de l’utilisateur ne sont pas conservées lors du redémarrage. Demandez aux utilisateurs de l’appareil d’entrer leurs informations d’identification pour passer à la phase de configuration du compte.
La ESP expire toujours sur les appareils exécutant Windows 10, version 1903 et versions antérieures, et inscrit via l’option Ajouter un compte professionnel et scolaire. L’ESP attend Microsoft Entra fin de l’inscription. Le problème est résolu dans Windows 10 version 1903 et les versions ultérieures.
Le déploiement hybride Microsoft Entra Autopilot avec ESP prend plus de temps que le délai d’expiration entré dans le profil ESP. Sur les déploiements Microsoft Entra Autopilot hybrides, l’ESP prend 40 minutes de plus que la valeur définie dans le profil ESP. Par exemple, vous définissez la durée du délai d’expiration sur 30 minutes dans le profil. L’ESP peut prendre 30 minutes + 40 minutes. Ce délai donne au connecteur AD local le temps de créer l’enregistrement de l’appareil à Microsoft Entra ID.
La page de connexion Windows n’est pas préremplies avec le nom d’utilisateur en mode autopilot piloté par l’utilisateur. En cas de redémarrage au cours de la phase de configuration de l’appareil d’ESP :
- les informations d’identification de l’utilisateur ne sont pas conservées
- l’utilisateur doit à nouveau entrer les informations d’identification avant de passer de la phase de configuration de l’appareil à la phase de configuration du compte
ESP est bloqué pendant une longue période ou ne termine jamais la phase d’identification. Intune calcule les stratégies ESP au cours de la phase d’identification. Un appareil peut ne jamais terminer le calcul des stratégies ESP si l’utilisateur actuel n’a pas de licence Intune affectée.
La configuration du contrôle d’application Microsoft Defender provoque une invite de redémarrage lors de l’Autopilot. La configuration de l’application Microsoft Defender (Fournisseur de services de configuration AppLocker) requiert un redémarrage. Lorsque cette stratégie est configurée, elle peut entraîner le redémarrage d’un appareil pendant l’Autopilot. Actuellement, il n’existe aucun moyen de supprimer ou de différer le redémarrage.
Lorsque la stratégie DeviceLock est activée dans le cadre d’un profil ESP, la connexion automatique OOBE ou du bureau utilisateur peut échouer de manière inattendue pour deux raisons.
- Si l’appareil n’a pas redémarré avant de quitter la phase de configuration de l’appareil ESP, l’utilisateur peut être invité à entrer ses informations d’identification Microsoft Entra. Cette invite se produit au lieu d’une session automatique réussie où l’utilisateur voit la première animation de connexion Windows.
- La connexion automatique échoue si l’appareil a redémarré après que l’utilisateur a entré ses informations d’identification Microsoft Entra, mais avant de quitter la phase de configuration de l’appareil ESP. Cet échec se produit car la phase de configuration de l’appareil ESP ne s’est jamais terminée. La solution de contournement consiste à réinitialiser l’appareil.
ESP ne s’applique pas à un appareil Windows qui a été inscrit avec une stratégie de groupe (GPO).
Les scripts qui s’exécutent dans le contexte utilisateur (Exécuter ce script à l’aide des informations d’identification de connexion sur les propriétés du script est défini sur oui) peuvent ne pas s’exécuter pendant ESP. Pour contourner ce problème, exécutez des scripts dans le contexte système en définissant ce paramètre sur non.

Résolution des problèmes

Pour obtenir de l’aide sur les erreurs ou les messages liés à la ESP, notamment sur la désactivation d’une esp déjà activée, consultez Résolution des problèmes de la page État de l’inscription Windows.