Pre-provisioning della distribuzione con Windows Autopilot

Windows Autopilot consente alle organizzazioni di eseguire facilmente il provisioning di nuovi dispositivi usando l'immagine OEM e i driver preinstallati. Questa funzionalità consente agli utenti finali di preparare i dispositivi per l'azienda usando un processo semplice.

Il diagramma mostra il processo OEM, che include l'OEM e l'utente finale.

Windows Autopilot può fornire anche un servizio di pre-provisioning che aiuta i partner o il personale IT a pre-effettuare il provisioning di un PC Windows completamente configurato e pronto per l'azienda. Dal punto di vista dell'utente finale, l'esperienza guidata dall'utente di Windows Autopilot rimane invariata, ma portare il dispositivo allo stato di provisioning completo è più veloce.

Usando Windows Autopilot per la distribuzione pre-provisioning, è possibile suddividere il processo di provisioning. IT, partner o produttori di hardware completano le parti che richiedono tempo. L'utente finale completa alcune impostazioni e criteri necessari e può iniziare a usare il dispositivo.

Il diagramma mostra il processo OEM con il partner tra l'OEM e l'utente finale.

Le distribuzioni con provisioning preliminare usano Microsoft Intune nelle versioni attualmente supportate di Windows. Tali distribuzioni si basano su scenari guidati dall'utente di Windows Autopilot esistenti e supportano scenari in modalità guidata dall'utente sia per i dispositivi aggiunti a Microsoft Entra che per i dispositivi aggiunti a Microsoft Entra ibrido.

Requisiti

Importante

Un dispositivo non può essere registrato di nuovo automaticamente tramite Windows Autopilot dopo una distribuzione iniziale con modalità di pre-provisioning. Eliminare invece il record del dispositivo nell'interfaccia di amministrazione di Microsoft Intune. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>Tutti i dispositivi> selezionare i dispositivi da eliminare>. Per altre informazioni, vedere Aggiornamenti all'esperienza di accesso e distribuzione Windows Autopilot.

Oltre ai requisiti di Windows Autopilot, Windows Autopilot per la distribuzione di cui è stato effettuato il pre-provisioning richiede anche:

  • Una versione attualmente supportata di Windows.
  • edizioni Windows Pro, Enterprise o Education.
  • Un abbonamento a Intune.
  • Dispositivi fisici che supportano TPM (Trusted Platform Module) 2.0 e l'attestazione dei dispositivi. Le macchine virtuali non sono supportate. Il processo del provisioning preliminare usa le funzionalità di distribuzione automatica di Windows Autopilot, quindi è necessario il TPM 2.0. Il processo di attestazione del TPM richiede anche l'accesso a un set di URL HTTPS unici per ogni provider del TPM. Per altre informazioni, vedere la voce relativa alla modalità di distribuzione automatica di Windows Autopilot e al preprovisioning di Windows Autopilot in Requisiti di rete.
  • Connettività di rete. L'utilizzo della connettività wireless richiede la selezione dell'area geografica, della lingua e della tastiera prima di potersi connettere e avviare il provisioning.
  • Un profilo della pagina di stato di registrazione (ESP) deve essere destinato al dispositivo.

Importante

  • Poiché il produttore o il fornitore esegue il processo di pre-provisioning, questo processo non richiede l'accesso all'infrastruttura di dominio locale di un utente finale. Il processo di pre-provisioning è diverso da un tipico scenario di aggiunta ibrida Microsoft Entra perché il riavvio del dispositivo è posticipato. Il dispositivo viene risigillato prima del momento in cui ci si aspetta la connettività a un controller di dominio. La rete di dominio viene invece contattata quando il dispositivo viene decompresso in locale dall'utente finale.

  • Per analizzare i problemi noti, vedere Problemi noti di Windows Autopilot e Risoluzione dei problemi di importazione e registrazione dei dispositivi di Windows Autopilot.

Preparazione

I dispositivi per il quale è previsto il pre-provisioning vengono registrati per Windows Autopilot usando il normale processo di registrazione.

Per essere pronti a provare Windows Autopilot per la distribuzione pre-fornita, assicurarsi di poter usare correttamente gli scenari Windows Autopilot generati dall'utente esistenti:

  • Partecipazione a Microsoft Entra guidata dall'utente. Assicurarsi di poter distribuire i dispositivi usando Windows Autopilot e unirli a un tenant Microsoft Entra ID.

  • Guidata dall'utente con l'unione ibrida Microsoft Entra. Per abilitare le funzionalità di Microsoft Entra hybrid join, assicurati di poter eseguire le seguenti operazioni:

    • Distribuire i dispositivi usando Windows Autopilot.
    • Aggiungere i dispositivi a un dominio Active Directory locale.
    • Registra i dispositivi con Microsoft Entra ID.

    Importante

    Microsoft consiglia di distribuire nuovi dispositivi nativi per il cloud usando l'aggiunta a Microsoft Entra. Non è consigliabile distribuire nuovi dispositivi come dispositivi di join ibridi di Microsoft Entra, neppure tramite Windows Autopilot. Per altre informazioni, vedere Microsoft Entra unito e Microsoft Entra ibrido aggiunto negli endpoint nativi del cloud: Quale opzione è giusta per la tua organizzazione.

Se questi scenari non possono essere completati, anche Windows Autopilot per la distribuzione pre-fornita non ha esito positivo perché si basa su questi scenari.

Prima che il processo di pre-provisioning possa essere avviato nella struttura del servizio di provisioning, è necessario configurare un'altra impostazione del profilo Windows Autopilot. Negli articoli seguenti è disponibile un'esercitazione dettagliata su come configurare un profilo di Windows Autopilot per il pre-provisioning:

Il processo di pre-provisioning applica tutti i criteri mirati ai dispositivi da Intune. Tali criteri includono certificati, modelli di sicurezza, impostazioni, app e qualsiasi elemento destinato al dispositivo. Inoltre, installa tutte le app Win32 o line-of-business (LOB) che soddisfano le condizioni seguenti:

  • Configurato per l'installazione nel contesto del dispositivo.
  • Assegnato al dispositivo o all'utente preassegnato al dispositivo Windows Autopilot.

Importante

Non collegare le app Win32 e line-of-business allo stesso dispositivo. Se è necessario assegnare al dispositivo sia le app Win32 che le app line-of-business al dispositivo, è consigliabile usare Windows Autopilot preparazione del dispositivo. Per altre informazioni, vedere Aggiungere un'app line-of-business per Windows a Microsoft Intune.

Nota

Per garantire un facile accesso alla modalità di pre-provisioning, selezionare la modalità lingua come specificato dall'utente nei profili di Windows Autopilot. La fase del tecnico di pre-provisioning installa tutte le app di destinazione del dispositivo e tutte le app mirate all'utente e al contesto del dispositivo destinate all'utente assegnato. Se non c'è nessun utente assegnato, vengono installate solo le app di destinazione del dispositivo. Il processo non applica altri criteri mirati all'utente finché l'utente non accede al dispositivo. Per verificare questi comportamenti, assicurati di creare app e criteri appropriati destinati a dispositivi e utenti.

Scenari

Windows Autopilot per la distribuzione con provisioning preliminare supporta due scenari distinti:

  • Distribuzioni guidate dall'utente con aggiunta a Microsoft Entra. Il dispositivo è unito a un tenant di Microsoft Entra.

  • Distribuzioni guidate dall'utente con l'unione ibrida Microsoft Entra. Il dispositivo viene unito a un dominio Active Directory locale e registrato separatamente con Microsoft Entra ID.

    Importante

    Microsoft consiglia di distribuire i nuovi dispositivi come nativi per il cloud usando l'aggiunta a Microsoft Entra. Non è consigliabile distribuire nuovi dispositivi come dispositivi di join ibridi di Microsoft Entra, neppure tramite Windows Autopilot. Per altre informazioni, vedere Microsoft Entra unito e Microsoft Entra ibrido aggiunto negli endpoint nativi del cloud: Quale opzione è giusta per la tua organizzazione.

Ognuno di questi scenari è costituito da due parti, un flusso tecnico e un flusso utente. A livello generale, queste parti sono le stesse per l'unione a Microsoft Entra e l'unione ibrida a Microsoft Entra. Le differenze vengono rilevate principalmente dall'utente finale nei passaggi di autenticazione.

Flusso tecnico

Dopo che il cliente o l'amministratore IT ha selezionato tutte le app e le impostazioni desiderate per i dispositivi tramite Intune, il tecnico di pre-provisioning può avviare il processo di pre-provisioning. Il tecnico può essere un membro del personale IT, un partner di servizi o un produttore. Ogni organizzazione può decidere chi deve svolgere queste attività. Indipendentemente dallo scenario, il processo eseguito dal tecnico è lo stesso:

  • Avviare il dispositivo.

  • Nella prima schermata della Configurazione guidata, che può essere una selezione della lingua, una schermata di selezione delle impostazioni locali o la pagina di accesso a Microsoft Entra, non selezionare Avanti. Premi invece il tasto Windows cinque volte per visualizzare un'altra finestra di dialogo delle opzioni. In questa schermata selezionare l'opzione di provisioning Windows Autopilot e quindi selezionare Continua.

  • Nella schermata di configurazione di Windows Autopilot vengono visualizzate le informazioni seguenti sul dispositivo:

    • Profilo di Windows Autopilot assegnato al dispositivo.
    • Nome dell'organizzazione per il dispositivo.
    • Utente assegnato al dispositivo, se presente.
    • Codice a matrice che contiene un identificatore univoco per il dispositivo. Usare questo codice per cercare il dispositivo in Intune, che potrebbe essere necessario per apportare modifiche alla configurazione. Ad esempio, assegnare un utente o aggiungere il dispositivo ai gruppi necessari per il targeting di app o criteri.

  • Convalidare le informazioni visualizzate. Se sono necessarie modifiche, apportare le modifiche e quindi selezionare Aggiorna per scaricare di nuovo i dettagli aggiornati del profilo Windows Autopilot.

  • Seleziona Provisioning per avviare il processo di provisioning.

Se il processo di pre-provisioning viene completato:

  • Verrà visualizzata una schermata di stato dell'esito positivo con informazioni sul dispositivo, inclusi gli stessi dettagli presentati in precedenza. Ad esempio, profilo Windows Autopilot, nome dell'organizzazione, utente assegnato e codice a matrice. Viene fornito anche il tempo trascorso per i passaggi di pre-provisioning.

  • Seleziona Sigilla per arrestare il dispositivo. A questo punto, puoi spedire il dispositivo all'utente finale.

Nota

Il flusso del tecnico eredita il comportamento dalla modalità di distribuzione automatica. Self-Deploying modalità usa la pagina dello stato di registrazione per mantenere il dispositivo in uno stato di provisioning. Il dispositivo in uno stato di provisioning impedisce all'utente di passare al desktop dopo la registrazione, ma prima che il software e la configurazione siano stati applicati. Di conseguenza, se la pagina dello stato di iscrizione è disabilitata, il pulsante di richiusura può essere visualizzato prima che il software e la configurazione siano completati. Questo comportamento può consentire di passare al flusso utente prima del completamento del provisioning del flusso tecnico. La schermata di esito positivo convalida che la registrazione è andata a buon fine, non che il flusso del tecnico sia necessariamente completo.

Se il processo di provisioning preliminare ha esito negativo:

  • Viene visualizzata una schermata di stato di errore con informazioni sul dispositivo, inclusi gli stessi dettagli presentati in precedenza. Ad esempio, profilo Windows Autopilot, nome dell'organizzazione, utente assegnato e codice a matrice. Viene fornito anche il tempo trascorso per i passaggi di pre-provisioning.

  • Puoi raccogliere i log di diagnostica dal dispositivo e quindi reimpostarlo per riavviare il processo.

Flusso utente

Importante

  • Attendi almeno 90 minuti dopo l'esecuzione del flusso del tecnico prima di eseguire il flusso utente. L'attesa garantisce che i token vengano aggiornati correttamente tra il flusso del tecnico e il flusso dell'utente. Questo scenario influisce principalmente sugli scenari di laboratorio e test quando si esegue il flusso utente entro 90 minuti dal termine del flusso del tecnico.

  • Eseguire il flusso utente entro sei mesi dal completamento del flusso del tecnico. Attendere più di sei mesi può causare la non validità dei certificati usati dal motore di gestione (IME) di Intune, causando errori quali:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • La conformità in Microsoft Entra ID viene reimpostata durante il flusso utente. I dispositivi potrebbero essere visualizzati come conformi in Microsoft Entra ID al termine del flusso tecnico, ma poi risultare non conformi all'avvio del flusso utente. Attendere il completamento del flusso utente per consentire la rivalutazione e l'aggiornamento della conformità.

Se il processo di pre-provisioning viene completato correttamente e il dispositivo viene risigillato, consegnarlo all'utente finale. L'utente finale completa il normale processo guidato dall'utente di Windows Autopilot seguendo questa procedura:

  • Accendi il dispositivo.

  • Selezionare la lingua, le impostazioni locali e il layout di tastiera appropriati.

  • Connettersi a una rete, se si utilizza il Wi-Fi. È sempre necessario l'accesso a Internet. Se si usa l'unione ibrida Microsoft Entra, deve essere presente anche la connettività a un controller di dominio.

  • Se si utilizza Microsoft Entra Join, nella schermata di accesso personalizzata immettere le credenziali Microsoft Entra dell'utente.

  • Se si usa l'unione ibrida Microsoft Entra, il dispositivo viene riavviato. Dopo il riavvio, immettere le credenziali Active Directory dell'utente.

    Nota

    In alcune circostanze, le credenziali Microsoft Entra potrebbero essere richieste anche durante uno scenario di adesione ibrida a Microsoft Entra. Ad esempio, se Active Directory Federation Service (ADFS) non è in uso.

  • Altri criteri e app vengono recapitati al dispositivo, tenendo traccia dello stato di avanzamento tramite la pagina dello stato di registrazione (ESP). Al termine, l'utente può accedere al desktop.

L'ESP del dispositivo viene rieseguito durante il flusso utente in modo che sia il dispositivo che l'ESP dell'utente vengano eseguiti quando l'utente accede. Questo comportamento consente all'ESP di installare altri criteri assegnati al dispositivo al termine della fase del tecnico.

Nota

Se disabiliti Microsoft Account Sign-In Assistant (wlidsvc) durante il flusso del tecnico, l'opzione di accesso a Microsoft Entra potrebbe non essere visualizzata. Agli utenti viene invece chiesto di accettare il contratto di licenza e creare un account locale, comportamento che potrebbe non essere desiderato.

Distribuzione di un dispositivo

Per altre informazioni sull'avvio di una distribuzione in un dispositivo quando si usa Windows Autopilot per i dispositivi di cui è stato preassegnato il provisioning, vedere i passaggi del flusso del tecnico e del flusso utente nelle esercitazioni di Windows Autopilot per la distribuzione di cui è stato preeffettuato il provisioning:

Contenuto correlato

  • Ultimo aggiornamento: