Modalità guidata dall'utente di Windows Autopilot

La modalità guidata dall'utente di Windows Autopilot configura un nuovo dispositivo Windows e lo trasforma dallo stato di fabbrica allo stato pronto per l'uso. Il personale IT non deve toccare il dispositivo.

Il processo è semplice. Spedire o distribuire i dispositivi all'utente finale con le istruzioni seguenti:

  1. Disimballare il dispositivo, attaccarlo alla corrente e accenderlo.
  2. Se il dispositivo usa più lingue, seleziona una lingua, un'impostazione locale e una tastiera.
  3. Connettere il dispositivo a una rete wireless o cablata con accesso a Internet. Se usi la connessione wireless, connettiti prima alla rete Wi-Fi.
  4. Specificare un indirizzo di posta elettronica, un account e una password per l'organizzazione.

Il resto del processo è automatizzato. Il dispositivo completa i passaggi seguenti:

  1. Partecipare all'organizzazione.
  2. Registrati a Microsoft Intune o a un altro servizio di gestione dei dispositivi mobili (MDM).
  3. Configurato come definito dall'organizzazione.

Puoi eliminare altre richieste durante la configurazione guidata. Per altre informazioni sulle opzioni disponibili, vedi Configurare i profili di Windows Autopilot.

Importante

Se si utilizza Active Directory Federation Services (ADFS), un problema noto può consentire all'utente finale di accedere con un account diverso da quello assegnato al dispositivo.

La modalità guidata dall'utente di Windows Autopilot supporta l'accesso a Microsoft Entra e i dispositivi aggiunti all'ambiente ibrido di Microsoft Entra. Per altre informazioni su queste due opzioni di join, vedere gli articoli seguenti:

I passaggi del processo guidato dall'utente sono i seguenti:

  1. Dopo la connessione a una rete, il dispositivo scarica un profilo di Windows Autopilot. Il profilo definisce le impostazioni usate per il dispositivo. Ad esempio, definisce le richieste eliminate durante la Configurazione guidata.

  2. Windows verifica la presenza di aggiornamenti critici della Configurazione guidata. Se sono disponibili aggiornamenti, Windows li installa. Se necessario, il dispositivo viene riavviato.

  3. All'utente vengono richieste le credenziali di Microsoft Entra. Questa esperienza utente personalizzata mostra il nome del tenant di Microsoft Entra, il logo e il testo di accesso.

  4. Il dispositivo viene aggiunto a Microsoft Entra ID o Active Directory, a seconda delle impostazioni del profilo di Windows Autopilot.

  5. Il dispositivo viene registrato in Intune o in un altro servizio MDM configurato. A seconda delle esigenze dell'organizzazione, questa registrazione si verifica:

    • Durante il processo di aggiunta a Microsoft Entra, usando la registrazione automatica MDM.

    • Prima del processo di aggiunta ad Active Directory.

  6. Se configurato, visualizza la pagina dello stato di registrazione (ESP).

  7. Al termine delle attività di configurazione del dispositivo, l'utente accede a Windows usando le credenziali fornite in precedenza. Se il dispositivo viene riavviato durante il processo ESP del dispositivo, l'utente deve immettere di nuovo le credenziali. Questi dettagli non vengono mantenuti dopo il riavvio.

  8. Dopo l'accesso, viene visualizzata la pagina di stato della registrazione per le attività di configurazione destinate all'utente.

In caso di problemi, vedere Panoramica della risoluzione dei problemi di Windows Autopilot.

Per altre informazioni sulle opzioni di join disponibili, vedere le sezioni seguenti:

Modalità guidata dall'utente per l'aggiunta a Microsoft Entra

Per completare una distribuzione guidata dall'utente usando Windows Autopilot, seguire questa procedura di preparazione:

  1. Assicurarsi che gli utenti che eseguono distribuzioni in modalità guidata dall'utente possano unire i dispositivi a Microsoft Entra ID. Per ulteriori informazioni, consulta Configurare le impostazioni del dispositivo nella documentazione di Microsoft Entra.

  2. Creare un profilo di Windows Autopilot per la modalità guidata dall'utente con le impostazioni desiderate.

    • In Intune scegliere esplicitamente questa modalità quando si crea un profilo.

    • In Microsoft Store per le aziende e Centro per i partner la modalità guidata dall'utente è l'impostazione predefinita.

  3. Se si usa Intune, creare un gruppo di dispositivi in Microsoft Entra ID e assegnare il profilo Windows Autopilot a tale gruppo.

Per ogni dispositivo distribuito tramite la distribuzione guidata dall'utente, seguire questa procedura aggiuntiva:

  • Aggiungere il dispositivo a Windows Autopilot. È possibile eseguire questo passaggio in due modi:

  • Assegnare un profilo Windows Autopilot al dispositivo:

    • Se si utilizzano gruppi di dispositivi dinamici di Intune e Microsoft Entra, questa assegnazione può essere eseguita automaticamente.

    • Se si utilizzano gruppi di dispositivi statici di Intune e Microsoft Entra, aggiungere manualmente il dispositivo al gruppo di dispositivi.

    • Se usi altri metodi, ad esempio Microsoft Store per le aziende o Centro per i partner, assegna manualmente un profilo Windows Autopilot al dispositivo.

Consiglio

Se lo stato finale previsto del dispositivo è la co-gestione, configurare la registrazione dei dispositivi in Intune per abilitare la co-gestione. Questa configurazione avviene durante il processo di Windows Autopilot. Questo comportamento indirizza l'autorità del carico di lavoro in modo orchestrato tra Gestione configurazione e Intune. Per altre informazioni, vedere Come eseguire la registrazione con Windows Autopilot.

Modalità guidata dall'utente per l'unione ibrida Microsoft Entra

Importante

È consigliabile distribuire nuovi dispositivi nativi per il cloud usando l'aggiunta a Microsoft Entra. Non è consigliabile distribuire nuovi dispositivi come dispositivi di join ibridi Microsoft Entra, nemmeno tramite Windows Autopilot. Per altre informazioni, vedere Microsoft Entra aggiunto o Microsoft Entra aggiunto ibrido negli endpoint nativi del cloud: Quale opzione è giusta per la tua organizzazione.

Windows Autopilot richiede che i dispositivi siano aggiunti a Microsoft Entra. Per un ambiente Active Directory locale, i dispositivi possono essere aggiunti al dominio locale. Per unire i dispositivi, configurare i dispositivi Windows Autopilot per l'unione ibrida a Microsoft Entra ID.

Consiglio

Quando si parla con i clienti che usano Microsoft Intune e Microsoft Configuration Manager per distribuire, gestire e proteggere i propri dispositivi client, spesso riceviamo domande sulla co-gestione dei dispositivi e sui dispositivi connessi all'ambiente ibrido di Microsoft Entra. Molti clienti confondono questi due argomenti. La co-gestione è un'opzione di gestione, mentre Microsoft Entra ID è un'opzione di identità. Per altre informazioni, vedere Comprendere gli scenari ibridi di Microsoft Entra e di co-gestione. Questo post di blog ha lo scopo di chiarire l'unione ibrida e la co-gestione di Microsoft Entra, come interagiscono ma non sono la stessa cosa.

Non è possibile distribuire il client di Gestione configurazione durante il provisioning di un nuovo computer in Windows Autopilot modalità guidata dall'utente per l'aggiunta ibrida a Microsoft Entra. Questa limitazione è dovuta alla modifica dell'identità del dispositivo durante il processo di adesione a Microsoft Entra. Distribuire il client di Gestione configurazione dopo il processo di Windows Autopilot. Per opzioni alternative per l'installazione del client, vedere Metodi di installazione client in Gestione configurazione.

Requisiti per la modalità guidata dall'utente con Microsoft Entra ID ibrido

  • Creare un profilo di Windows Autopilot per la modalità guidata dall'utente.

    Nel profilo Windows Autopilot, in Aggiungi a Microsoft Entra ID come, seleziona Microsoft Entra ibrido unito.

  • Se si usa Intune, creare un gruppo di dispositivi in Microsoft Entra ID. Assegnare il profilo Windows Autopilot al gruppo.

  • Se si usa Intune, creare e assegnare un profilo di aggiunta a un dominio. Un profilo di configurazione Aggiunta a un dominio include informazioni sul dominio Active Directory locale.

  • Il dispositivo richiede l'accesso a Internet. Per altre informazioni, vedere i requisiti di rete.

  • Installare il connettore Intune per Active Directory.

    Nota

    Il connettore Intune per Active Directory aggiunge il dispositivo al dominio locale. Gli utenti non hanno bisogno di autorizzazioni per aggiungere dispositivi al dominio locale. Questo comportamento presuppone che il connettore sia configurato per questa azione per conto dell'utente. Per altre informazioni, vedere Aumentare il limite dell'account computer nell'unità organizzativa.

  • Se si usa un proxy, abilitare e configurare l'opzione impostazioni proxy WPAD (Web Proxy Auto-Discovery Protocol).

Oltre a questi requisiti di base per l'unione ibrida di Microsoft Entra guidata dall'utente, i requisiti seguenti si applicano ai dispositivi locali:

  • Attualmente il dispositivo ha una versione di Windows supportata.

  • Il dispositivo è connesso alla rete interna e ha accesso a un controller di dominio Active Directory.

    • Deve risolvere i record DNS per il dominio e i controller di dominio.

    • Per autenticare l'utente, è necessario comunicare con il controller di dominio.

Modalità guidata dall'utente per l'accesso ibrido a Microsoft Entra con supporto VPN

I dispositivi aggiunti ad Active Directory necessitano di connettività a un controller di dominio Active Directory per molte attività. Queste attività includono la convalida delle credenziali dell'utente all'accesso e l'applicazione delle impostazioni di Criteri di gruppo. Il processo guidato dall'utente di Windows Autopilot per i dispositivi aggiunti all'ambiente ibrido di Microsoft Entra verifica che il dispositivo possa contattare un controller di dominio eseguendo il ping a tale controller di dominio.

Aggiungendo il supporto VPN per questo scenario, è possibile configurare il processo di join ibrido di Microsoft Entra in modo che ignori il controllo della connettività. Questa modifica non elimina la necessità di comunicare con un controller di dominio. Intune fornisce invece la configurazione VPN necessaria per consentire la connessione alla rete dell'organizzazione prima che l'utente tenti di accedere a Windows.

Requisiti per la modalità guidata dall'utente con Microsoft Entra ID ibrido e VPN

Oltre ai requisiti di base per la modalità guidata dall'utente con l'unione ibrida Microsoft Entra, i requisiti aggiuntivi seguenti si applicano a uno scenario remoto con supporto VPN:

  • Una versione attualmente supportata di Windows.

  • Nel profilo di join ibrido di Microsoft Entra per Windows Autopilot abilitare l'opzione seguente: Ignorare il controllo della connettività del dominio.

  • Configurazione VPN con una delle seguenti opzioni:

    • Può essere distribuita con Intune e consente all'utente di stabilire manualmente una connessione VPN dalla schermata di accesso di Windows.

    • Stabilisce automaticamente una connessione VPN in base alle esigenze.

La configurazione VPN specifica necessaria dipende dal software VPN e dall'autenticazione usati. Per le soluzioni VPN non Microsoft, questa configurazione prevede in genere la distribuzione di un'applicazione Win32 tramite le estensioni di gestione di Intune. Questa app include il software client VPN e tutte le informazioni specifiche sulla connessione, ad esempio i nomi host degli endpoint VPN. Per i dettagli di configurazione specifici per tale provider, vedere la documentazione del provider VPN.

Nota

I requisiti VPN non sono specifici per Windows Autopilot. Ad esempio, se si implementa una configurazione VPN per abilitare la reimpostazione remota delle password, è possibile usare la stessa configurazione con Windows Autopilot. Questa configurazione consente a un utente di accedere a Windows con una nuova password quando non è nella rete dell'organizzazione. Dopo che l'utente ha eseguito l'accesso e le credenziali sono state memorizzate nella cache, i successivi tentativi di accesso non hanno bisogno di connettività perché Windows usa le credenziali memorizzate nella cache.

Se il software VPN richiede l'autenticazione del certificato, usare Intune per distribuire anche il certificato del dispositivo richiesto. È possibile distribuire questo certificato usando le funzionalità di registrazione certificati di Intune e assegnare i profili dei certificati al dispositivo.

Alcune configurazioni non sono supportate perché non vengono applicate fino a quando l'utente non accede a Windows:

  • Certificati utente
  • Plug-in VPN UWP non Microsoft da Windows Store

Convalida

Prima di tentare un'unione ibrida di Microsoft Entra tramite VPN, verificare che la modalità guidata dall'utente per il processo di unione ibrida di Microsoft Entra funzioni nella rete interna. Questo test semplifica la risoluzione dei problemi, assicurando che il processo core funzioni prima di aggiungere la configurazione VPN.

Verificare quindi che sia possibile utilizzare Intune per distribuire la configurazione VPN e i relativi requisiti. Testare questi componenti con un dispositivo esistente già connesso all'ambiente ibrido Microsoft Entra. Ad esempio, alcuni client VPN creano una connessione VPN per computer come parte del processo di installazione. Convalidare la configurazione eseguendo la procedura seguente:

  1. Verificare di creare almeno una connessione VPN per computer.

    Get-VpnConnection -AllUserConnection

  2. Tentativo di avviare manualmente la connessione VPN.

    RASDIAL.EXE "ConnectionName"

  3. Disconnettersi da Windows. Verifica che l'icona della connessione VPN sia visualizzata nella pagina di accesso di Windows.

  4. Allontanare il dispositivo dalla rete interna e provare a stabilire la connessione usando l'icona nella pagina di accesso di Windows. Accedi a un account che non ha credenziali memorizzate nella cache.

Per le configurazioni VPN che si connettono automaticamente, la procedura di convalida potrebbe essere diversa.

Nota

È possibile usare una VPN sempre attiva per questo scenario. Per ulteriori informazioni, vedere Distribuire VPN sempre attiva.

Passaggi successivi

Contenuto correlato

  • Ultimo aggiornamento: