Requisiti di preparazione del dispositivo Windows Autopilot

• Si applica a:

  ✅ Windows 11

Consiglio

RSS può essere usato per notificare quando i requisiti vengono aggiunti o aggiornati a questa pagina. Ad esempio, il collegamento RSS seguente include questo articolo:

https://learn.microsoft.com/en-us/search/?terms=%22Software%2C%20Networking%2C%20Licensing%2C%20Configuration%2C%20and%20RBAC%20requirements%20for%20Windows%20Autopilot%20device%22

Questo esempio include la &locale=en-us variabile . La locale variabile è obbligatoria, ma può essere modificata con altre impostazioni locali supportate. Ad esempio, &locale=es-es.

Per altre informazioni sull'uso di RSS per le notifiche, vedere Come usare la documentazione nella documentazione di Intune.

L'elenco dei requisiti per la preparazione dei dispositivi Windows Autopilot è organizzato in cinque categorie diverse:

• Software - Requisiti del sistema operativo.
• Rete : requisiti di rete.
• Licenze : requisiti di licenza.
• Configurazione : configurazioni necessarie in Microsoft Entra ID e Microsoft Intune.
• Controllo degli accessi in base al ruolo: autorizzazioni di controllo degli accessi in base al ruolo necessarie per un amministratore di preparazione del dispositivo Windows Autopilot.

Selezionare la scheda appropriata per visualizzare i requisiti pertinenti:

Software

Requisiti software

La preparazione del dispositivo Windows Autopilot dipende dalle funzionalità specifiche disponibili nel client Windows, nell'ID Microsoft Entra e in un servizio di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Per usare la preparazione del dispositivo Windows Autopilot e accedere a queste funzionalità, è necessario soddisfare alcuni requisiti software.

Windows 11

• Windows 11, versione 23H2 con KB5035942 o versioni successive: il supporto di installazione di Windows datato aprile 2024 o versioni successive è KB5035942 incluso.
• Windows 11, versione 22H2 con KB5035942 o versioni successive: il supporto di installazione di Windows datato aprile 2024 o versioni successive è KB5035942 incluso.

Importante

• Verificare con gli OEM che nei dispositivi forniti dall'OEM sia installato l'aggiornamento minimo richiesto.
• Se si installa Windows dal supporto di installazione, verificare che nel supporto sia installato l'aggiornamento minimo richiesto. Il supporto di installazione di Windows aggiornato con l'aggiornamento cumulativo più recente già installato è disponibile in Volume Licensing Service Center (VLSC).

Sono supportate le edizioni seguenti:

• Windows 11 Pro
• Windows 11 Pro Education
• Windows 11 Pro for Workstations
• Windows 11 Enterprise
• Windows 11 Education

Rete

Requisiti di rete

La preparazione del dispositivo Windows Autopilot dipende da vari servizi basati su Internet. L'accesso a questi servizi deve essere fornito per il corretto funzionamento della preparazione del dispositivo Windows Autopilot. Nel caso più semplice, l'abilitazione di funzionalità appropriate può essere ottenuta garantendo le condizioni seguenti:

• Verificare la risoluzione dei nomi DNS (Domain Name Services) per i nomi DNS Internet.
• Consentire l'accesso a tutti gli host tramite la porta 80 (HTTP), 443 (HTTPS) e 123 (UDP/NTP).

Potrebbe essere necessaria una configurazione aggiuntiva per concedere l'accesso ai servizi necessari in ambienti che:

• Avere accesso a Internet più restrittivo.
• Richiedere l'autenticazione prima di ottenere l'accesso a Internet.

Nota

L'autenticazione basata su smart card e certificati non è supportata durante la configurazione guidata. Per altre informazioni, vedere Smart card e autenticazione basata su certificati.

Requisiti del servizio

La preparazione del dispositivo Windows Autopilot si basa su diversi tipi di servizi per funzionare correttamente. Per il corretto funzionamento di questi servizi, potrebbe essere necessario eseguire determinate configurazioni di rete. Questi servizi e le relative configurazioni di rete necessarie sono i seguenti:

Servizio di distribuzione di preparazione del dispositivo Windows Autopilot

Dopo aver attivato una connessione di rete, ogni dispositivo Windows contatterà il servizio di distribuzione di preparazione del dispositivo Windows Autopilot. Vengono usati gli URL seguenti:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Attivazione di Windows

La preparazione del dispositivo Windows Autopilot richiede servizi di attivazione di Windows. Per altre informazioni sugli URL che devono essere accessibili per i servizi di attivazione, vedere Attivazione o convalida di Windows non riuscita con codice di errore 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID convalida le credenziali utente. Inoltre, il dispositivo viene aggiunto a Microsoft Entra ID durante la preparazione del dispositivo Windows Autopilot. Per altre informazioni, vedere Servizio Web per URL e indirizzi IP di Office 365.

Microsoft Intune

Dopo l'autenticazione, Microsoft Entra ID attiva la registrazione del dispositivo nel servizio di gestione dei dispositivi mobili (MDM) di Intune. Per altre informazioni sui requisiti di comunicazione di rete di Intune, vedere gli articoli seguenti:

• Requisiti di configurazione di rete di Intune e larghezza di banda.
• Endpoint di rete per Microsoft Intune.

Raccolta automatica di diagnostica dei dispositivi per la preparazione automatica dei dispositivi di Windows Autopilot

Affinché la diagnostica possa essere caricata correttamente dal client, assicurarsi che l'URL lgmsapeweu.blob.core.windows.net non sia bloccato nella rete. La diagnostica è disponibile per 28 giorni prima della rimozione.

Per altre informazioni, vedere Raccogliere la diagnostica da un dispositivo Windows.

Windows Update

Durante il processo di configurazione predefinita e dopo la configurazione del sistema operativo Windows, il servizio Windows Update recupera gli aggiornamenti necessari. In caso di problemi di connessione a Windows Update, vedere Risoluzione dei problemi di Windows Update.

Se Windows Update non è accessibile, il processo di preparazione del dispositivo Windows Autopilot continua, ma gli aggiornamenti critici non sono disponibili.

Ottimizzazione recapito

La preparazione del dispositivo Windows Autopilot contatta il servizio Ottimizzazione recapito durante il download delle applicazioni e degli aggiornamenti. Questo contatto stabilisce la condivisione peer-to-peer del contenuto in modo che solo pochi dispositivi debbano scaricarlo da Internet.

• Aggiornamenti di Windows.
• Applicazioni e aggiornamenti delle applicazioni di Microsoft Store.
• Aggiornamenti di Office.
• Applicazioni Win32 di Intune.

Se il servizio ottimizzazione recapito non è accessibile, il processo Autopilot continua con i download di Ottimizzazione recapito dal cloud senza peer-to-peer.

Sincronizzazione NTP (Network Time Protocol)

Quando un dispositivo Windows viene avviato, comunica con un server ora di rete per assicurarsi che l'ora del dispositivo sia corretta. Assicurarsi che la porta UDP 123 a time.windows.com sia accessibile.

Domain Name System (DNS)

Per risolvere i nomi Internet per tutti i servizi, il dispositivo comunica con un server DNS, in genere fornito tramite DHCP. Questo server DNS deve essere in grado di risolvere i nomi Internet.

Dati di diagnostica

La raccolta dei dati di diagnostica è abilitata per impostazione predefinita. Per disabilitare Windows Analytics e le funzionalità di diagnostica correlate, vedere Gestire i dati di diagnostica aziendali.

Se il dispositivo non è in grado di inviare dati di diagnostica, il processo di preparazione del dispositivo Windows Autopilot continua. Tuttavia, i servizi che dipendono dai dati di diagnostica, ad esempio Desktop Analytics, non funzionano.

Indicatore di stato della connessione di rete (NCSI)

Windows deve essere in grado di indicare che il dispositivo può accedere a Internet. Per altre informazioni, vedi l'indicatore di stato della connessione di rete (NCSI).

*.msftconnecttest.com deve essere risolvibile tramite DNS e accessibile tramite HTTP.

Windows Notification Services (WNS)

Questo servizio viene usato per consentire a Windows di ricevere notifiche da applicazioni e servizi. Per altre informazioni, vedere Microsoft Store.

Se i servizi WNS non sono disponibili, il processo di preparazione del dispositivo Windows Autopilot continua senza notifiche.

Microsoft Store

È possibile eseguire il push delle applicazioni in Microsoft Store nel dispositivo attivandole tramite Intune o un altro servizio MDM. Gli aggiornamenti delle app e altre applicazioni potrebbero essere necessari anche quando l'utente accede per la prima volta. Per altre informazioni, vedere Aggiornamento all'integrazione di Intune con Microsoft Store in Windows e Domande frequenti: Supporto delle esperienze di Microsoft Store nei dispositivi gestiti.

Se Microsoft Store non è accessibile, il processo Autopilot continua senza applicazioni di Microsoft Store.

Microsoft 365

Come parte della configurazione del dispositivo Intune, potrebbe essere necessaria l'installazione di Microsoft 365 Applications for enterprise. Per un elenco che include tutti i servizi di Office, i nomi DNS, gli indirizzi IP, incluso l'ID Microsoft Entra e altri servizi che potrebbero sovrapporsi ai servizi elencati in precedenza, vedere URL e intervalli di indirizzi IP di Office 365.

Elenchi di revoche di certificati (CRL)

Alcuni di questi servizi devono anche controllare gli elenchi di revoche di certificati (CRL) per i certificati usati nei servizi. Per un elenco completo, vedere URL e intervalli di indirizzi IP di Office 365 e Catene di certificati di Office 365.

Impostazioni proxy

La distribuzione delle impostazioni proxy per la preparazione del dispositivo Windows Autopilot deve essere configurata nel server proxy stesso. L'implementazione delle impostazioni proxy tramite i criteri di Intune non è completamente supportata perché potrebbe causare problemi e comportamenti imprevisti con distribuzioni di accesso con privilegi.

Licenze

Requisiti di licenza

La preparazione del dispositivo Windows Autopilot dipende dalle funzionalità specifiche disponibili nel client Windows e nell'ID Microsoft Entra. Richiede anche un servizio di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Queste funzionalità possono essere ottenute tramite varie edizioni e programmi di sottoscrizione.

Per fornire le funzionalità di Microsoft Entra ID e MDM necessarie, inclusa la registrazione automatica MDM e le funzionalità di personalizzazione dell'azienda, è necessaria una delle sottoscrizioni seguenti:

• Sottoscrizione di Microsoft 365 Business Premium.
• Sottoscrizione di Microsoft 365 F1 o F3.
• Abbonamento a Microsoft 365 Academic A1, A3 o A5.
• Sottoscrizione di Microsoft 365 Enterprise E3 o E5, che include tutte le funzionalità client Windows, Microsoft 365 ed EMS (Microsoft Entra ID e Intune).
• Sottoscrizione enterprise Mobility + Security E3 o E5, che include tutte le funzionalità di Microsoft Entra ID e Intune necessarie.
• Sottoscrizione di Intune for Education, che include tutte le funzionalità di Microsoft Entra ID e Intune necessarie.
• Sottoscrizione di Microsoft Entra ID P1 o P2 e Microsoft Intune o un servizio MDM alternativo.

Nota

Quando viene usato un abbonamento a Microsoft 365, le licenze devono comunque essere assegnate agli utenti in modo che possano registrare il dispositivo in Intune. Per altre informazioni, vedere Assegnare licenze agli utenti in modo che possano registrare i dispositivi in Intune.

Inoltre, sono consigliati anche gli elementi seguenti, ma non necessari:

• Microsoft 365 Apps for enterprise - Microsoft 365 Applications for enterprise può essere distribuito facilmente tramite Intune o un altro servizio MDM.
• Attivazione della sottoscrizione di Windows : consente di eseguire automaticamente l'aggiornamento dei dispositivi da Windows Pro a Windows Enterprise Edition.

Configurazione

Requisiti di configurazione

Prima di poter usare la preparazione del dispositivo Windows Autopilot, sono necessarie alcune attività di configurazione per supportare gli scenari Autopilot comuni.

• Configurare la registrazione automatica di Microsoft Entra. Per Microsoft Intune, vedere Configurare la registrazione automatica di Windows Intune e Abilitare la registrazione automatica di Windows per informazioni dettagliate. Se si usa un servizio MDM (Mobile Device Management) diverso, contattare il fornitore per gli URL o la configurazione specifici necessari per tali servizi.

• Il primo utente che accede deve avere le autorizzazioni di aggiunta a Microsoft Entra. Per altre informazioni, vedere Consentire agli utenti di aggiungere dispositivi a Microsoft Entra ID.

Le configurazioni seguenti sono facoltative ma consigliate. Non sono necessari:

• Passare automaticamente da Windows Pro a Windows Enterprise. Per altre informazioni, vedere Attivazione della sottoscrizione di Windows.

Non sono previsti requisiti hardware aggiuntivi per l'uso di Autopilot, oltre ai requisiti hardware per l'esecuzione di Windows. Per altre informazioni, vedere:

• Trovare specifiche, funzionalità e requisiti del computer di Windows 11.
• Requisiti hardware minimi di Windows.
• Requisiti di Windows 11.

Controllo degli accessi in base al ruolo

Autorizzazioni per il controllo degli accessi in base al ruolo necessarie

Le autorizzazioni di controllo degli accessi in base al ruolo seguenti sono necessarie in un ruolo in Intune per consentire a un utente di amministrare la preparazione del dispositivo Windows Autopilot:

• Configurazioni dei dispositivi

  • Lettura
  • Elimina
  •               Assegna                 
  • Creare
  • Update

• Programmi di registrazione

  • Assegnazione dell'appartenenza al dispositivo per l'ora di registrazione

• App gestite

  • Lettura

• App per dispositivi mobili

  • Lettura

• Organizzazione

  • Lettura

Per creare un ruolo personalizzato con queste autorizzazioni per l'uso con la preparazione del dispositivo Windows Autopilot:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Nella schermata Home selezionare Amministrazione tenant nel riquadro sinistro.

3. Nell'amministratore del tenant | Schermata stato tenant, selezionare Ruoli.

4. Nei ruoli di Endpoint Manager | Nella schermata Tutti i ruoli verificare che tutti i ruoli siano selezionati in Gestisci.

5. Selezionare il menu a discesa Crea e quindi selezionare Ruolo di Intune. Verrà visualizzata la schermata Aggiungi ruolo personalizzato .

6. Nella schermata Aggiungi ruolo personalizzato :

   1. Nella pagina Nozioni di base :

      1. Nome : immettere un nome per il ruolo personalizzato, ad esempio Amministratore preparazione dispositivi Windows Autopilot.

      2. Descrizione : immettere una descrizione per il ruolo personalizzato.

   2. Seleziona Avanti.

   3. Nella pagina Autorizzazioni , in Selezionare una categoria di seguito per configurare le impostazioni, scorrere l'elenco per trovare le impostazioni seguenti. Dopo aver individuato l'impostazione, espanderla e quindi passare alle autorizzazioni seguenti:

      • Configurazioni dei dispositivi

        • Lettura: Sì
        • Elimina: Sì
        • Assegna: Sì
        • Crea: Sì
        • Aggiornamento: Sì

        I report di visualizzazione possono essere lasciati all'impostazione predefinita No.

      • Programmi di registrazione

        • Assegnazione dell'ora di registrazione dell'appartenenza al dispositivo: Sì

        Tutte le altre autorizzazioni possono essere lasciate all'impostazione predefinita No.

      • App gestite

        • Lettura: Sì

        Tutte le altre autorizzazioni possono essere lasciate all'impostazione predefinita No.

      • App per dispositivi mobili

        • Lettura: Sì

        Tutte le altre autorizzazioni possono essere lasciate all'impostazione predefinita No.

      • Organizzazione

        • Lettura: Sì

        Tutte le altre autorizzazioni possono essere lasciate all'impostazione predefinita No.

   4. Dopo aver impostato correttamente tutte le autorizzazioni, selezionare Avanti.

   5. Nella pagina Tag ambito selezionare Avanti.

      Nota

      I tag di ambito sono facoltativi. Se è necessario specificare un tag di ambito personalizzato, eseguire questa operazione in questa pagina. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito.

   6. Nella pagina Rivedi e crea verificare che tutte le autorizzazioni siano corrette e quindi selezionare Crea.

7. Il nuovo ruolo di preparazione del dispositivo Windows Autopilot personalizzato può ora essere assegnato agli utenti che amministrano la preparazione del dispositivo Windows Autopilot.

Per altre informazioni, vedere Controllo degli accessi in base al ruolo con Microsoft Intune.