Zelfimplementatiemodus van Windows Autopilot

Opmerking

Zie Windows Autopilot voor HoloLens 2 voor meer informatie over het gebruik van Windows Autopilot voor het implementeren van HoloLens 2-apparaten.

Tip

Zie voor een begeleid overzicht van de zelfimplementatiemodus van Windows Autopilot de stapsgewijze zelfstudie voor de zelfimplementatiemodus van Windows Autopilot in Intune.

Met de zelfimplementatiemodus van Windows Autopilot kunt u een apparaat implementeren met weinig tot geen gebruikersinteractie. Voor apparaten met een Ethernet-verbinding is geen interactie van de gebruiker vereist. Voor apparaten die via Wi-Fi zijn verbonden, mag de gebruiker alleen:

  • Selecteer de taal, de landinstelling en het toetsenbord.
  • Maak een netwerkverbinding.

De zelfimplementatiemodus biedt alle volgende functies:

  • Voegt het apparaat toe aan Microsoft Entra ID.
  • Registreert het apparaat bij Intune of een andere MDM-service (Mobile Device Management) met behulp van Microsoft Entra ID voor automatische MDM-registratie.
  • Zorg ervoor dat alle beleidsregels, toepassingen, certificaten en netwerkprofielen op het apparaat zijn ingericht.
  • Hiermee wordt de pagina Inschrijvingsstatus gebruikt om toegang te voorkomen totdat het apparaat volledig is ingericht.

Opmerking

De zelfimplementatiemodus van Windows Autopilot wordt alleen ondersteund voor Microsoft Entra-joinapparaten. De zelfimplementatiemodus van Windows Autopilot wordt niet ondersteund voor Microsoft Entra hybride join-apparaten.

Met de zelf-implementatiemodus kan een Windows-apparaat worden geïmplementeerd als kiosk, narrowcasting-apparaat of een gedeeld apparaat.

Windows Autopilot heeft nu een kioskmodus die ondersteuning biedt voor kioskbrowser, Microsoft Store-apps en specifieke versies van Microsoft Edge.

U kunt de kioskbrowser gebruiken bij het instellen van een kioskapparaat. Deze app is gebouwd op Microsoft Edge en kan worden gebruikt om een aangepaste, door MDM beheerde browse-ervaring te maken.

De configuratie van het apparaat kan worden geautomatiseerd door de zelfimplementatiemodus te combineren met MDM-beleid. Gebruik het MDM-beleid om een lokaal account te maken dat is geconfigureerd voor automatisch aanmelden. Zie voor meer informatie:

Optioneel kan een abonnementsservice voor alleen apparaten worden gebruikt waarmee apparaten kunnen worden beheerd die niet zijn gekoppeld aan specifieke gebruikers. De Intune apparaat-SKU wordt per apparaat per maand gelicentieerd.

Opmerking

Intune configureert een primaire gebruiker niet automatisch wanneer de zelfimplementatiemodus in Windows Autopilot wordt gebruikt om een Windows-apparaat in te richten. Sommige Intune mogelijkheden zijn afhankelijk van de instelling van een primaire gebruiker op een apparaat. Deze functies omvatten het zelf ophalen van BitLocker-herstelsleutels voor gebruikers en het gebruik van de Bedrijfsportal om software te installeren die is toegewezen aan gebruikers. Het gebruik van de zelfinrichtingsmodus voor Windows Autopilot voorkomt niet dat een gelicentieerde gebruiker zich aanmeldt bij het apparaat en functies gebruikt die aan die gebruiker zijn toegewezen, zoals voorwaardelijke toegang. Zie Windows Autopilot-scenario's en -mogelijkheden voor meer informatie.

Indien gewenst kan een primaire gebruiker handmatig worden ingesteld na het inrichten van het apparaat via het Intune-beheercentrum. Zie De primaire gebruiker van een apparaat wijzigen voor meer informatie.

Vereisten

Belangrijk

Een apparaat kan niet automatisch opnieuw worden ingeschreven via Windows Autopilot na een eerste implementatie met de zelfimplementatiemodus. Verwijder in plaats daarvan de apparaatrecord in het Microsoft Intune-beheercentrum. Selecteer in het Microsoft Intune-beheercentrum de optie Alle>apparaten> Selecteer de apparaten die u wilt verwijderen >Verwijderen. Zie voor meer informatie Updates voor de aanmeldings- en implementatie-ervaring van Windows Autopilot.

De zelfimplementatiemodus gebruikt de TPM 2.0-hardware (Trusted Platform Module) van een apparaat om het apparaat te verifiëren bij de Microsoft Entra tenant van een organisatie. Daarom kunnen apparaten zonder TPM 2.0 niet worden gebruikt met deze modus. Apparaten moeten ook ondersteuning bieden voor TPM-apparaatattestation. Alle nieuwe Windows-apparaten moeten aan deze vereisten voldoen. Het TPM-verificatieproces vereist ook toegang tot een set HTTPS-URL's die uniek zijn voor elke TPM-provider. Zie voor meer informatie de vermelding voor de zelfimplementatiemodus van Windows Autopilot en het vooraf inrichten van Windows Autopilot in Netwerkvereisten. Zie de softwarevereisten voor Windows Autopilot voor informatie over de softwarevereisten voor Windows Autopilot.

Belangrijk

Als een implementatie in de zelf-implementatiemodus wordt uitgevoerd op een apparaat dat geen ondersteuning biedt voor TPM 2.0 of op een virtuele machine, mislukt het proces wanneer het apparaat wordt geverifieerd met een 0x800705B4 time-outfout. Deze beperking geldt ook voor virtuele Hyper-V-TPM's.

Zie Bekende problemen en probleemoplossing voor Windows Autopilot-apparaten importeren en inschrijven voor Windows Autopilot om andere bekende fouten en oplossingen te bekijken.

Tijdens het Windows Autopilot-proces kunnen een organisatiespecifiek logo en een organisatienaam worden weergegeven. Hiervoor moet de huisstijl van het Microsoft Entra-bedrijf worden geconfigureerd met de afbeeldingen en tekst die moeten worden weergegeven. Zie Snelstart: Huisstijl toevoegen aan uw aanmeldingspagina in Microsoft Entra ID voor meer informatie.

Stapsgewijs

Als u Windows Autopilot wilt implementeren in de zelfimplementatiemodus, moeten de volgende voorbereidingsstappen worden uitgevoerd:

  1. Maak een Windows Autopilot-profiel voor de zelfimplementatiemodus met de gewenste instellingen. In Microsoft Intune wordt deze modus expliciet gekozen bij het maken van het profiel. Het is niet mogelijk om een profiel te maken in de Microsoft Store voor Bedrijven of het Partnercentrum voor zelfimplementatie.

  2. Als u Intune gebruikt, maakt u een apparaatgroep in Microsoft Entra ID en wijst u het Windows Autopilot-profiel toe aan die groep. Zorg ervoor dat het profiel is toegewezen aan het apparaat voordat u dat apparaat probeert te implementeren.

  3. Start het apparaat opnieuw op, sluit het zo nodig aan op Wi-Fi en wacht tot het inrichtingsproces is voltooid.

Validatie

Wanneer u Windows Autopilot gebruikt om te implementeren in de modus voor zelfimplementatie, moet de volgende eindgebruikerservaring in acht worden genomen:

  • Zodra het apparaat verbinding maakt met een netwerk, wordt het Windows Autopilot-profiel gedownload.

  • Als u bent verbonden met Ethernet en het Windows Autopilot-profiel is geconfigureerd om ze over te slaan, worden de volgende pagina's niet weergegeven:

    • Taal en landinstelling.
    • Toetsenbordindeling.

    Anders zijn handmatige stappen vereist:

    • Als Windows meerdere talen vooraf heeft geïnstalleerd, moet de gebruiker een taal kiezen.
    • De gebruiker moet een landinstelling en een toetsenbordindeling kiezen, en optioneel een tweede toetsenbordindeling.

  • Bij verbinding via Ethernet wordt er geen netwerkprompt verwacht. Als er geen Ethernet-verbinding beschikbaar is en Wi-Fi is ingebouwd, moet de gebruiker verbinding maken met een draadloos netwerk.

  • Windows controleert op essentiële OOBE-updates (Essential Out-Of-Box Experience) en, als die beschikbaar zijn, worden deze automatisch geïnstalleerd, waarbij zo nodig opnieuw wordt opgestart.

  • Het apparaat maakt deel aan Microsoft Entra ID.

  • Het apparaat wordt ingeschreven bij Intune of andere geconfigureerde MDM-services nadat het lid is geworden van Microsoft Entra ID.

  • De pagina met de inschrijvingsstatus wordt weergegeven.

  • Afhankelijk van de geïmplementeerde apparaatinstellingen, zal het apparaat:

    • Blijf op het aanmeldingsscherm, waar elk lid van de organisatie zich kan aanmelden door hun Microsoft Entra-referenties op te geven.
    • Meld u automatisch aan als een lokaal account voor apparaten die zijn geconfigureerd als kiosk of narrowcasting.

Opmerking

Als EAS-beleid (Exchange ActiveSync) wordt geïmplementeerd met behulp van de self-deploying-modus voor kioskimplementaties, mislukt de functionaliteit voor automatische aanmelding.

Als de waargenomen resultaten niet overeenkomen met deze verwachtingen, raadpleegt u de overzichtsdocumentatie voor het oplossen van problemen met Windows Autopilot .

  • Last updated on