Microsoft Entra-koppeling vooraf inrichten: gebruikersstroom
Windows Autopilot voor vooraf ingerichte implementatie Microsoft Entra join-stappen:
- Stap 1: automatische Intune-inschrijving voor Windows instellen
- Stap 2: gebruikers toestaan om apparaten toe te voegen aan Microsoft Entra ID
- Stap 3: Apparaten registreren als Autopilot-apparaten
- Stap 4: een apparaatgroep maken
- Stap 5: Autopilot Enrollment Status Page (ESP) configureren en toewijzen
- Stap 6: Autopilot-profiel maken en toewijzen
- Stap 7: Autopilot-apparaat toewijzen aan een gebruiker (optioneel)
- Stap 8: Stroom voor technici
- Stap 9: Gebruikersstroom
Gebruikersstroom
Zodra de stap voor de technicusstroom van het pre-inrichtingsproces is voltooid en het apparaat opnieuw is verzegeld, kan het apparaat worden geleverd aan de eindgebruiker. De eindgebruiker voltooit vervolgens het normale door de gebruiker aangestuurde Windows Autopilot-proces. Deze laatste stap staat bekend als de gebruikersstroom en omvat de volgende stappen:
Als er een bekabelde netwerkverbinding beschikbaar is, verbindt u het apparaat met de bekabelde netwerkverbinding.
Schakel het apparaat in.
Zodra het apparaat wordt opgestart, gebeurt er een van de twee dingen, afhankelijk van de status van de netwerkverbinding:
Als het apparaat is verbonden met een bekabeld netwerk en een netwerkverbinding heeft, kan het apparaat opnieuw worden opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, wordt het Autopilot-proces gestart.
Als het apparaat niet is verbonden met een bekabeld netwerk of als het geen netwerkverbinding heeft, wordt gevraagd om verbinding te maken met een netwerk. Verbinding met internet is vereist:
De out-of-box experience (OOBE) begint en er wordt een scherm weergegeven waarin wordt gevraagd om een land of regio. Selecteer het juiste land of de juiste regio en selecteer vervolgens Ja.
Het toetsenbordscherm wordt weergegeven om een toetsenbordindeling te selecteren. Selecteer de juiste toetsenbordindeling en selecteer vervolgens Ja.
Er wordt een extra scherm met toetsenbordindelingen weergegeven. Selecteer indien nodig extra toetsenbordindelingen via Indeling toevoegen of selecteer Overslaan als er geen extra toetsenbordindelingen nodig zijn.
Opmerking
Wanneer er geen netwerkverbinding is, kan het apparaat het Autopilot-profiel niet downloaden om te weten welke land-/regio- en toetsenbordinstellingen moeten worden gebruikt. Daarom worden, wanneer er geen netwerkverbinding is, het land/de regio en toetsenbordschermen weergegeven, zelfs als deze schermen zijn ingesteld op verborgen in het Autopilot-profiel. Deze instellingen moeten in deze schermen worden opgegeven om ervoor te zorgen dat de netwerkverbindingsschermen die volgen correct werken.
Het scherm Laten we u verbinding maken met een netwerk wordt weergegeven. Sluit in dit scherm het apparaat aan op een bekabeld netwerk (indien beschikbaar) of selecteer en maak verbinding met een draadloos Wi-Fi netwerk.
Zodra de netwerkverbinding tot stand is gebracht, moet de knop Volgende beschikbaar zijn. Selecteer Volgende.
Op dit moment kan het apparaat opnieuw worden opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, wordt het Autopilot-proces gestart.
Zodra het Autopilot-proces begint, wordt de aanmeldingspagina van Microsoft Entra weergegeven. Als op de aanmeldingspagina van Microsoft Entra een gebruiker is toegewezen aan het apparaat, is de gebruikersnaam mogelijk vooraf ingevuld in dit scherm. Voer de Microsoft Entra-referenties voor de gebruiker in en selecteer vervolgens Volgende (Windows 10) of Aanmelden (Windows 11) om u aan te melden. Ga zo nodig door de MFA-schermen (Multi-Factor Authentication).
Na verificatie met Microsoft Entra ID wordt de pagina Status van inschrijving (ESP) weergegeven. De pagina Status van inschrijving (ESP) wordt weergegeven. Op de pagina Inschrijvingsstatus (ESP) wordt de voortgang tijdens het inrichtingsproces in drie fasen weergegeven:
- Apparaatvoorbereiding (Apparaat-ESP)
- Apparaatinstallatie (Apparaat-ESP)
- Account instellen (ESP van gebruiker)
De eerste twee fasen van Apparaatvoorbereiding en Apparaatinstallatie maken deel uit van de Apparaat-ESP, terwijl de laatste fase van accountconfiguratie deel uitmaakt van de Gebruikers-ESP.
Voor de gebruikersstroom van Windows Autopilot voor vooraf ingerichte implementatie wordt de apparaatinstallatiefase van de Apparaat-ESP en de accountinstallatiefase van de Gebruikers-ESP uitgevoerd. De apparaatvoorbereidingsfase van de Apparaat-ESP wordt niet uitgevoerd tijdens de gebruikersstroom, omdat deze al is uitgevoerd tijdens de technicusstroom.
De apparaatinstallatiefase van apparaat-ESP wordt opnieuw uitgevoerd tijdens de gebruikersstroom voor het geval er nieuwe of aanvullende beleidsregels of toepassingen beschikbaar zijn die aan het apparaat zijn toegewezen tussen de fase van de technicusstroom en de gebruikersstroomfase.
Zodra het instellen van het account en het ESP-proces van de gebruiker is voltooid, wordt het inrichtingsproces voltooid, wordt de ESP voltooid en wordt het bureaublad weergegeven. Op dit moment kan de eindgebruiker het apparaat gaan gebruiken.
Tips voor gebruikersstromen
- Afhankelijk van hoe het Autopilot-profiel is geconfigureerd bij de stap Autopilot-profiel maken en toewijzen , worden er mogelijk extra schermen weergegeven tijdens de Autopilot-implementatie, zoals:
- Taal/Land/Regio - of toetsenbordschermen vóór de aanmeldingspagina van Microsoft Entra.
- Privacyscherm wanneer de esp-/accountconfiguratie van de gebruiker wordt gestart, maar voordat de gebruiker automatisch wordt aangemeld.
- Gedetailleerde voortgangsinformatie weergeven en verbergen in de ESP tijdens het inrichtingsproces:
- Windows 10: als u details wilt weergeven, selecteert u naast de juiste fase Details weergeven. Als u de details wilt verbergen, selecteert u details verbergen naast de betreffende fase.
- Windows 11: als u details wilt weergeven, selecteert u naast de juiste fase ∨. Als u de details wilt verbergen, selecteert u naast de juiste fase ∧.
Als tokens correct worden vernieuwd tussen de technicusstroom en de gebruikersstroom, wacht u ten minste 90 minuten na het uitvoeren van de technicusstroom voordat u de gebruikersstroom uitvoert. Dit scenario is voornamelijk van invloed op lab- en testscenario's, zoals deze zelfstudie, wanneer de gebruikersstroom wordt uitgevoerd binnen 90 minuten nadat de technicusstroom is voltooid.
De gebruikersstroom moet worden uitgevoerd binnen zes maanden nadat de technicusstroom is voltooid. Langer dan zes maanden wachten kan ertoe leiden dat de certificaten die worden gebruikt door de Intune Management Engine (IME) niet meer geldig zijn, wat kan leiden tot fouten zoals:
Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.
- Naleving in Microsoft Entra ID wordt opnieuw ingesteld tijdens de gebruikersstroom. Apparaten worden mogelijk weergegeven als compatibel in Microsoft Entra ID nadat de technicusstroom is voltooid, maar worden vervolgens weergegeven als niet-compatibel zodra de gebruikersstroom wordt gestart. Geef voldoende tijd nadat de gebruikersstroom is voltooid om de naleving opnieuw te evalueren en bij te werken.
Verwante onderwerpen
Zie de volgende artikelen voor meer informatie over de gebruikersstroom van een Windows Autopilot voor vooraf ingerichte implementatie: