Pre-provisioning Microsoft Entra join ibrido: Flusso utente

Windows Autopilot per la distribuzione pre-provisioning Microsoft Entra passaggi di join ibridi:

  • Passaggio 10: Flusso utente

Per una panoramica di Windows Autopilot per la distribuzione pre-provisioning Microsoft Entra flusso di lavoro di join ibrido, vedere Windows Autopilot per la distribuzione pre-provisioning Microsoft Entra panoramica dell'aggiunta ibrida

Flusso utente

Importante

La parte del flusso utente del processo di aggiunta ibrida Microsoft Entra richiede la connettività sia a Internet che a un controller di dominio. Se la rete connessa non ha connettività a un controller di dominio, è necessaria una soluzione, ad esempio una VPN con connettività a un controller di dominio.

Una volta completato correttamente il passaggio del flusso tecnico del processo di pre-provisioning e il dispositivo viene ricollegato, il dispositivo può essere recapitato all'utente finale. L'utente finale completa quindi il normale processo basato sull'utente di Windows Autopilot. Questo passaggio finale è noto come flusso utente e prevede i passaggi seguenti:

  1. Se è disponibile una connessione di rete cablata, connettere il dispositivo alla connessione di rete cablata.

  2. Accendi il dispositivo.

  3. Dopo l'avvio del dispositivo, si verifica una delle due cose a seconda dello stato della connettività di rete:

    • Se il dispositivo è connesso a una rete cablata e dispone di connettività di rete, il dispositivo può essere riavviato per applicare gli aggiornamenti critici della sicurezza (se disponibile o applicabile). Dopo il riavvio per applicare gli aggiornamenti critici della sicurezza, viene avviato il processo Autopilot.

    • Se il dispositivo non è connesso a una rete cablata o se non ha connettività di rete, richiede di connettersi a una rete. La connettività a Internet è necessaria:

      1. La configurazione guidata (esperienza predefinita) inizia e viene visualizzata una schermata che richiede un paese o un'area geografica. Selezionare il paese o l'area geografica appropriati e quindi selezionare Sì.

      2. Viene visualizzata la schermata della tastiera per selezionare un layout di tastiera. Selezionare il layout di tastiera appropriato e quindi selezionare Sì.

      3. Viene visualizzata una schermata di layout di tastiera aggiuntiva. Se necessario, selezionare layout di tastiera aggiuntivi tramite Aggiungi layout oppure selezionare Ignora se non sono necessari layout di tastiera aggiuntivi.

        Nota

        Quando non è disponibile alcuna connettività di rete, il dispositivo non può scaricare il profilo Autopilot per sapere quali impostazioni di paese/area geografica e tastiera usare. Per questo motivo, quando non c'è connettività di rete, le schermate del paese/area geografica e della tastiera vengono visualizzate anche se queste schermate sono state impostate su nascoste nel profilo Autopilot. Queste impostazioni devono essere specificate in queste schermate in modo che le schermate di connettività di rete che seguono funzionino correttamente.

      4. Viene visualizzata la schermata Connettiti a una rete . In questa schermata, collegare il dispositivo a una rete cablata (se disponibile) oppure selezionare e connettersi a una rete wireless Wi-Fi.

      5. Dopo aver stabilito la connettività di rete, il pulsante Avanti dovrebbe diventare disponibile. Seleziona Avanti.

      6. A questo punto, il dispositivo potrebbe essere riavviato per applicare gli aggiornamenti critici della sicurezza (se disponibili o applicabili). Dopo il riavvio per applicare gli aggiornamenti critici della sicurezza, viene avviato il processo Autopilot.

  1. Una volta avviato il processo Autopilot, viene visualizzata la pagina stato registrazione (ESP). L'ESP visualizza lo stato durante il processo di provisioning in tre fasi:

    • Preparazione del dispositivo (ESP del dispositivo)
    • Configurazione del dispositivo (ESP dispositivo)
    • Configurazione dell'account (ESP utente)

    Le prime due fasi della preparazione del dispositivo e della configurazione del dispositivo fanno parte dell'ESP del dispositivo, mentre la fase finale della configurazione dell'account fa parte dell'ESP utente.

    Per il flusso utente di Windows Autopilot per la distribuzione pre-provisioning, vengono eseguite la fase di configurazione del dispositivo dell'ESP del dispositivo e la fase di configurazione dell'account dell'ESP utente. La fase di preparazione del dispositivo dell'ESP del dispositivo non viene eseguita durante il flusso utente perché è già stata eseguita e completata durante il flusso Tecnico. La fase di configurazione del dispositivo dell'ESP del dispositivo viene eseguita di nuovo durante il flusso utente nel caso in cui eventuali criteri o applicazioni nuovi o aggiuntivi assegnati al dispositivo diventano disponibili durante l'intervallo di tempo in cui è stato eseguito il flusso tecnico e quando il flusso utente viene eseguito dopo che il dispositivo è stato recapitato all'utente finale.

  2. Una volta completata la fase di configurazione del dispositivo dell'ESP del dispositivo, l'ESP utente inizia e viene avviata la fase di configurazione utente . L'ESP viene temporaneamente chiuso e viene visualizzata la schermata di accesso di Windows:

    1. Selezionare CTRL + ALT + CANC sulla tastiera per avviare l'accesso a Windows.

    2. Immettere le credenziali di dominio locali per l'utente finale.

      Se le credenziali dell'utente finale del dominio locale sono diverse da Microsoft Entra credenziali dell'utente finale, assicurarsi che le credenziali dell'utente finale del dominio locale vengano usate per accedere al dispositivo in questo passaggio. Non usare le credenziali dell'utente finale Microsoft Entra per tentare di accedere al dispositivo in questo passaggio.

    3. Selezionare INVIO sulla tastiera per firmare l'utente finale nel dispositivo.

  3. Viene visualizzata di nuovo la pagina Stato registrazione (ESP) e la fase di configurazione dell'account dell'esp utente continua.

    1. Dopo un breve periodo di tempo, è possibile che venga visualizzata la pagina di accesso Microsoft Entra. Accedere con le credenziali di Microsoft Entra dell'utente finale.

      Se le credenziali dell'utente finale del dominio locale sono diverse da Microsoft Entra credenziali dell'utente finale, assicurarsi che Microsoft Entra credenziali dell'utente finale vengano usate per accedere in questo passaggio. Non usare le credenziali locali per accedere a questo passaggio.

    2. Dopo aver immesso le credenziali, selezionare il pulsante Avanti .

    3. Viene visualizzata la schermata Resta connesso a tutte le app . Assicurarsi che l'opzione Consenti all'organizzazione di gestire il dispositivo sia selezionata e quindi selezionare OK.

    4. Viene visualizzata la schermata You're all set! . Scegliere Fine.

      Nota

      In determinate circostanze, la pagina di accesso Microsoft Entra potrebbe non essere visualizzata e l'utente finale potrebbe accedere automaticamente a Microsoft Entra ID. Ad esempio, se si usano Active Directory Federation Services (ADFS) e Single Sign-On (SSO). Se l'utente finale ha eseguito automaticamente l'accesso a Microsoft Entra ID, la distribuzione di Autopilot procederà automaticamente al passaggio successivo.

  4. Al termine della configurazione dell'account e del processo ESP dell'utente, il processo di provisioning viene completato e l'ESP viene completato. Selezionare il pulsante Disconnetti per chiudere l'ESP e passare alla schermata di accesso di Windows. A questo punto, l'utente finale può accedere al dispositivo usando le credenziali dell'utente finale del dominio locale e iniziare a usare il dispositivo.

Suggerimenti per il flusso utente

  • A seconda del modo in cui il profilo Autopilot è stato configurato nel passaggio Crea e assegna profilo Autopilot , possono essere visualizzate schermate aggiuntive durante la distribuzione di Autopilot, ad esempio:

    • Lingua/Paese/Schermate di area o tastiera prima della pagina di accesso Microsoft Entra.
    • Schermata privacy quando viene avviata la configurazione dell'account/ESP dell'utente, ma prima che venga visualizzata la schermata di accesso a Windows.
  • Se il dispositivo viene lasciato solo senza alcuna interazione durante la fase di configurazione dell'account dell'ESP, il dispositivo può accedere alla schermata di blocco di Windows. Se il dispositivo immette la schermata di blocco di Windows durante la configurazione dell'account dell'ESP, sbloccare il dispositivo selezionando CTRL + ALT + CANC sulla tastiera, immettendo le credenziali di dominio locali per l'utente finale e quindi selezionando INVIO sulla tastiera. Lo sblocco del dispositivo dovrebbe tornare alla pagina stato registrazione (ESP) e visualizzare lo stato corrente della configurazione dell'account.
  • Per visualizzare e nascondere informazioni dettagliate sullo stato nell'ESP durante il processo di provisioning:

    • Windows 10: per visualizzare i dettagli, accanto alla fase appropriata selezionare Mostra dettagli. Per nascondere i dettagli, accanto alla fase appropriata selezionare Nascondi dettagli.
    • Windows 11: per visualizzare i dettagli, accanto alla fase appropriata selezionare ∨. Per nascondere i dettagli, accanto alla fase appropriata selezionare ∧.
  • Per assicurarsi che i token vengano aggiornati correttamente tra il flusso Tecnico e il flusso Utente, attendere almeno 90 minuti dopo aver eseguito il flusso Tecnico prima di eseguire il flusso Utente. Questo scenario influisce principalmente sugli scenari di lab e test, ad esempio questa esercitazione, quando il flusso utente viene eseguito entro 90 minuti dal completamento del flusso Tecnico.
  • La conformità in Microsoft Entra ID viene reimpostata durante il flusso Utente. I dispositivi possono essere visualizzati come conformi in Microsoft Entra ID dopo il completamento del flusso Tecnico, ma vengono visualizzati come non conformi all'avvio del flusso utente. Attendere il tempo necessario dopo il completamento del flusso utente per la rivalutazione e l'aggiornamento della conformità.

Ulteriori informazioni

Per altre informazioni sul flusso utente di un autopilot di Windows per la distribuzione pre-provisioning, vedere gli articoli seguenti: