Panoramica del provisioning

Articolo
01/19/2024

Il provisioning in Windows 365 è il processo automatizzato che:

Crea una macchina virtuale Cloud PC.
Lo imposta per l'utente.
Completa altre attività che lo preparano per l'uso.
Crea e presenta le credenziali di accesso che gli amministratori possono passare agli utenti finali.

Gli amministratori devono fornire solo alcuni dettagli di configurazione per configurare il processo di provisioning. Quindi, agli utenti che hanno una licenza Windows 365 e corrispondono ai dettagli di configurazione viene automaticamente effettuato il provisioning di un PC cloud. Il provisioning è un processo una tantum per utente e per licenza. Per ogni coppia di utenti e licenze è possibile effettuare il provisioning di un solo PC cloud.

A livello generale, il processo di provisioning completo è simile al seguente:

Si crea un criterio di provisioning per gestire chi ottiene l'accesso ai PC cloud. I criteri di provisioning sono i motori che creano, configurano e rendono i PC cloud disponibili per gli utenti finali. All'interno di un criterio vengono forniti i dettagli per la rete, l'immagine usata per creare ogni PC cloud e un gruppo di utenti Microsoft Entra.
Quando a un utente del gruppo di utenti Microsoft Entra viene assegnata una licenza Windows 365, Windows 365 effettua automaticamente il provisioning di un PC cloud per l'utente. Questa automazione ha tre fasi, invisibili all'amministratore. Per altre informazioni su questo processo automatizzato, vedere l'articolo Dettagli del processo di provisioning automatizzato.
Dopo il provisioning, l'utente finale può quindi accedere al PC Cloud Windows da qualsiasi posizione.

Oggetti criteri di provisioning

Un criterio di provisioning Windows 365 è un oggetto nell'interfaccia di amministrazione Microsoft Intune che orchestra la creazione di un PC cloud.

L'amministratore fornisce le informazioni necessarie seguenti durante la creazione di un criterio di provisioning:

Rete: una rete ospitata da Microsoft o una connessione di rete di Azure determina il modo in cui il dispositivo si unisce Microsoft Entra ID e come viene gestita la rete. A seconda del tipo di join, un ANC può avere informazioni dettagliate:
- Sottoscrizione di Azure associata al CLOUD PC.
- Il dominio e l'unità organizzativa (OU) da aggiungere.
- Credenziali di Active Directory da usare.
Immagine: un'immagine Windows viene usata come immagine di riferimento per tutti i PC cloud di cui è stato effettuato il provisioning con questo criterio. È possibile scegliere un'immagine della raccolta o fornire un'immagine personalizzata.
Configurazione: è possibile controllare altre impostazioni configurate quando viene effettuato il provisioning del PC cloud.
Assegnazione: l'assegnazione identifica uno o più gruppi di utenti Microsoft Entra. Windows 365 effettua automaticamente il provisioning di un PC cloud per ogni utente con licenza nei gruppi di utenti Microsoft Entra dei criteri. Se un utente viene aggiunto in un secondo momento ai gruppi di utenti, ottiene anche un PC cloud.

Senza queste informazioni, Windows 365 non è in grado di effettuare il provisioning dei PC cloud.

Dopo aver creato i criteri di provisioning, Windows 365 gestisce tutto il processo di provisioning per ottenere automaticamente agli utenti con licenza i propri PC cloud. Dopo aver effettuato il provisioning dei PC cloud, è possibile informare gli utenti finali che i PC cloud sono pronti per l'accesso.

La modifica di queste configurazioni non influisce sui PC cloud di cui è stato effettuato il provisioning in precedenza. Tuttavia, tutti i PC cloud di cui è stato effettuato il provisioning (o il nuovo provisioning) riflettono le impostazioni aggiornate.

Modifiche ai criteri di provisioning

Al termine del provisioning di un PC cloud, il provisioning non si ripete a meno che non si esegua manualmente un nuovo provisioning.

Le modifiche apportate a qualsiasi parte di un criterio di provisioning non attivano un nuovo provisioning. Tali modifiche non vengono applicate ai PC cloud di cui è stato effettuato il provisioning precedente. Le modifiche a un criterio di provisioning verranno applicate solo ai PC cloud di cui viene eseguito il provisioning o il nuovo provisioning dopo le modifiche.

Se viene modificato il nome di un criterio di provisioning, non aggiorna il nome del PC cloud in Tutti i PC cloud e non aggiorna enrollmentProfileName in Microsoft Entra ID.

Eliminazione di un criterio di provisioning

Un criterio di provisioning può essere eliminato solo se non è assegnato ad alcun gruppo di Microsoft Entra.

La rimozione della destinazione di un criterio di provisioning usato per il provisioning di CLOUD PC consente di impostare i PC cloud in un periodo di tolleranza. Alla scadenza del periodo di tolleranza, i PC cloud vengono eliminati automaticamente.

Risoluzione dei conflitti dei criteri di provisioning

I criteri di provisioning vengono assegnati ai gruppi di utenti, pertanto è possibile che si sovrappongano gruppi/utenti.

Se un utente è assegnato a più criteri di provisioning, il provisioning rispetta il primo criterio di provisioning assegnato e ignora tutti gli altri. È consigliabile evitare sovrapposizioni di criteri destinati a garantire un provisioning coerente.

Ripetizione del provisioning

Quando il provisioning di un PC cloud ha esito negativo, viene ritentato automaticamente due volte. Dopo che ha esito negativo tre volte:

Il processo di provisioning viene arrestato.
Cloud PC è contrassegnato come Non riuscito.
Viene visualizzato un messaggio di errore.

Dopo aver risolto la causa radice dell'errore, è possibile attivare manualmente un nuovo tentativo del processo di provisioning premendo il pulsante Riprova nella finestra di dialogo degli errori.

Reprovisioning

L'azione remota Reprovision consente agli amministratori di eseguire di nuovo il provisioning dei PC cloud. Questa azione può essere utile quando:

Si stanno testando diverse configurazioni di Cloud PC.
Il pc cloud di cui è stato effettuato il provisioning non si comporta in modo corretto.
L'utente vuole semplicemente iniziare da un nuovo PC Cloud.

L'azione Reprovision può essere usata anche quando un PC cloud si trova in uno stato di provisioning non riuscito nel nodo di provisioning Windows 365. È possibile considerare il reprovisioning come un processo simile alla reimpostazione di un dispositivo fisico.

Quando viene eseguito il nuovo provisioning di un PC cloud, il PC cloud viene eliminato e ricreato come nuovo PC cloud. Tutti i dati utente, le applicazioni, le personalizzazioni e simili vengono eliminati.

Il pc cloud verrà sottoposto a nuovo provisioning alle impostazioni configurate correnti nei criteri di provisioning destinati al gruppo di Microsoft Entra dell'utente. Se l'immagine a cui fa riferimento il criterio è stata modificata o se sono state apportate altre modifiche ai criteri, il PC cloud di cui è stato eseguito il nuovo provisioning usa le nuove impostazioni.

Per altre informazioni, vedere Eseguire di nuovo il provisioning di un PC cloud.

Utenti con più licenze Windows 365

Un utente può avere più di una licenza Windows 365, che consente di avere più pc cloud. Se un utente dispone di più licenze, viene effettuato il provisioning di un PC cloud con le specifiche appropriate per ogni licenza.

Non è possibile attivare criteri di provisioning diversi per licenze utente diverse. Agli utenti con più licenze viene effettuato il provisioning di più PC cloud usando gli stessi criteri di provisioning.

Pulizia

Quando si verifica un errore di provisioning di Cloud PC o un PC cloud viene eliminato dopo il periodo di tolleranza, Windows 365 pulisce tutti gli oggetti creati durante il provisioning. La pulizia si verifica circa tre ore dopo l'errore.

Gli oggetti seguenti vengono puliti:

Oggetti di Intune
Microsoft Entra oggetti dispositivo
Schede di interfaccia di rete virtuali di Azure

I gruppi di sicurezza di rete creati per i PC cloud non vengono puliti, perché potrebbero esserci altri oggetti che si basano su tali gruppi.

Gli account computer Microsoft Entra locali aggiunti al dominio durante il provisioning non vengono eliminati. Windows 365 non dispone di autorizzazioni sufficienti per eliminare gli oggetti computer locali, pertanto gli oggetti computer ridondanti vengono disabilitati. Si consiglia all'organizzazione di pulire questi oggetti computer disabilitati durante il normale processo di manutenzione.

Passaggi successivi

Informazioni sulle connessioni di rete di Azure