Gebruikersgestuurde Microsoft Entra-deelname: Een autopilot-profiel maken en toewijzen op basis van een gebruiker met Microsoft Entra Join
Autopilot-gebruikersgestuurde Microsoft Entra join-stappen:
- Stap 1: automatische Intune-inschrijving voor Windows instellen
- Stap 2: gebruikers toestaan om apparaten toe te voegen aan Microsoft Entra ID
- Stap 3: Apparaten registreren als Autopilot-apparaten
- Stap 4: een apparaatgroep maken
- Stap 5: Autopilot Enrollment Status Page (ESP) configureren en toewijzen
- Stap 6: Autopilot-profiel maken en toewijzen
- Stap 7: Autopilot-apparaat toewijzen aan een gebruiker (optioneel)
- Stap 8: het apparaat implementeren
Zie Windows Autopilot user-driven Microsoft Entra join overview (Windows Autopilot user-driven Microsoft Entra join overview) voor een overzicht van de windows Autopilot user-driven Microsoft Entra join workflow.
Een door de gebruiker gestuurd Autopilot-profiel voor Microsoft Entra Join maken en toewijzen
Het Autopilot-profiel geeft aan hoe het apparaat wordt geconfigureerd tijdens Windows Setup en wat er wordt weergegeven tijdens de out-of-box experience (OOBE).
Wanneer een beheerder een Autopilot-profiel maakt voor het gebruikersgestuurde scenario, worden apparaten met dit Autopilot-profiel gekoppeld aan de gebruiker die het apparaat inschrijft. Gebruikersreferenties zijn vereist om het apparaat in te schrijven.
Het verschil tussen een Door de gebruiker aangestuurde Microsoft Entra-deelname aan Autopilot en een Hybride deelname van Autopilot Microsoft Entra is dat het gebruikersgestuurde Microsoft Entra Join-scenario alleen wordt toegevoegd aan Microsoft Entra ID tijdens Autopilot. Het scenario voor hybride deelname van Microsoft Entra voegt zowel een on-premises domein als Microsoft Entra ID toe tijdens Autopilot.
Tip
Voor Configuration Manager-beheerders is het Autopilot-profiel vergelijkbaar met een deel van de configuratie die plaatsvindt tijdens een takenreeks via een unattend.xml bestand. Het unattend.xml bestand wordt geconfigureerd tijdens de stappen Windows-instellingen toepassen en Netwerkinstellingen toepassen . Autopilot gebruikt unattend.xml echter geen bestanden.
Voer de volgende stappen uit om een gebruikersgestuurd Microsoft Entra Join Autopilot-profiel te maken:
Meld u aan bij het Microsoft Intune-beheercentrum.
Selecteer apparatenin het linkerdeelvenster in het startscherm.
In apparaten | Overzichtsscherm onder Op platformselecteert u Windows.
In Windows | Scherm Windows-apparaten selecteert u onder Onboarding van apparaatde optie Inschrijving.
In Windows | Windows-inschrijvingsscherm selecteert onder Windows Autopilotde optie Implementatieprofielen.
Selecteer in het scherm Windows Autopilot-implementatieprofielen de vervolgkeuzelijst Profiel maken en selecteer vervolgens Windows-pc.
Het scherm Profiel maken wordt geopend. Op de pagina Basisbeginselen :
Voer naast Naam een naam in voor het Autopilot-profiel.
Voer naast Beschrijving een beschrijving in.
Selecteer Volgende.
Opmerking
Microsoft raadt aan om de optie Alle doelapparaten converteren naar Autopilot in te stellen op Ja. Deze zelfstudie richt zich op nieuwe apparaten waarbij het apparaat handmatig wordt geïmporteerd als een Autopilot-apparaat met behulp van de hardware-hash. Deze optie kan echter handig zijn bij het toewijzen van Autopilot-profielen aan apparaatgroepen die bestaande apparaten bevatten. Deze optie is bijvoorbeeld handig bij het gebruik van het scenario Windows Autopilot voor bestaande apparaten . Met Windows Autopilot voor bestaande apparaten moeten bestaande apparaten mogelijk worden geregistreerd als een Autopilot-apparaat nadat de Autopilot-implementatie is voltooid. Zie Apparaat registreren voor Windows Autopilot voor meer informatie.
Op de pagina Out-of-box experience (OOBE):
Voor Implementatiemodus selecteert u Door de gebruiker gestuurd.
Voor Deelnemen aan Microsoft Entra ID als selecteert u Microsoft Entra toegevoegd.
Voor Licentievoorwaarden voor Microsoft-software selecteert u Verbergen om de pagina gebruiksrechtovereenkomst over te slaan.
Voor Privacy-instellingen selecteert u Verbergen om de privacyinstellingen over te slaan.
Selecteer Verbergen voor Opties voor wijzigen van account verbergen.
Selecteer bij Gebruikersaccounttype het gewenste accounttype voor de gebruiker. De opties zijn Administrator of Standard-gebruiker . Als Beheerder is gekozen, wordt de gebruiker toegevoegd aan de lokale beheerdersgroep voor het apparaat.
Selecteer Nee voor Vooraf ingerichte implementatie toestaan.
Bij Taal (regio) selecteert u Standaardbesturingssysteem om de standaardtaal te gebruiken voor het besturingssysteem dat wordt geconfigureerd. Als een andere taal gewenst is, selecteert u de gewenste taal in de vervolgkeuzelijst.
Selecteer Voor Toetsenbord automatisch configurerende optie Ja om de pagina voor toetsenbordselectie over te slaan.
Selecteer Nee voor Apparaatnaamsjabloon toepassen. U kunt ook Ja kiezen om een apparaatnaamsjabloon toe te passen. Houd rekening met het volgende als de naamsjabloon is geselecteerd op Ja:
- Namen moeten 15 tekens of minder zijn en mogen letters, cijfers en afbreekstreepjes bevatten.
- Namen mogen niet enkel getallen zijn.
- Gebruik de macro %SERIAL% om een hardwarespecifiek serienummer toe te voegen.
- Gebruik de macro %RAND:x% om een willekeurige tekenreeks met getallen toe te voegen, waarbij x gelijk is aan het aantal op te tellen cijfers.
Opmerking
De bovenstaande instellingen zijn geselecteerd om de benodigde gebruikersinteractie tijdens het instellen van het apparaat te minimaliseren. Sommige verborgen instellingen kunnen echter naar wens worden weergegeven. Sommige regio's vereisen bijvoorbeeld dat privacyinstellingen altijd worden weergegeven.
Opmerking
Als de taal/regio en toetsenbordschermen zijn ingesteld op verborgen, worden ze mogelijk nog steeds weergegeven als er geen netwerkverbinding is aan het begin van de Autopilot-implementatie. De instellingen voor het verbergen van deze schermen worden gedefinieerd in het Autopilot-profiel. Als er echter geen netwerkverbinding is, is het Autopilot-profiel met de instellingen nog niet gedownload, waardoor de schermen worden weergegeven. Zodra de netwerkverbinding tot stand is gebracht, wordt het Autopilot-profiel gedownload en moeten eventuele aanvullende scherminstellingen werken zoals verwacht.
Zodra de opties op de pagina Out-of-box experience (OOBE) naar wens zijn geconfigureerd, selecteert u Volgende.
Op de pagina Toewijzingen :
- Selecteer onder Inbegrepen groepende optie Groepen toevoegen.
Opmerking
Zorg ervoor dat u de juiste apparaatgroepen toevoegt onder Inbegrepen groepen en niet onder Uitgesloten groepen. Door per ongeluk de gewenste apparaatgroepen toe te voegen onder Uitgesloten groepen voorkomt u dat apparaten in die apparaatgroepen het Autopilot-profiel ontvangen.
Selecteer in het venster Groepen selecteren om op te nemen de groepen waaraan het Windows Autopilot-profiel moet worden toegewezen. Deze apparaatgroepen zijn normaal gesproken de apparaatgroepen die zijn gemaakt in de vorige stap Apparaatgroep maken . Als u klaar bent, selecteert u Selecteren.
Controleer onder Inbegrepen groepen>groepen of de juiste groepen zijn geselecteerd en selecteer vervolgens Volgende.
Controleer op de pagina Controleren en maken of alle instellingen juist zijn ingesteld en selecteer vervolgens Maken om het Autopilot-profiel te maken.
Controleren of er een Autopilot-profiel aan het apparaat is toegewezen
Voordat u een apparaat implementeert, moet u ervoor zorgen dat een Autopilot-profiel is toegewezen aan een apparaatgroep waarvan het apparaat lid is. Autopilot-profieltoewijzing aan een apparaat kan enige tijd duren nadat het Autopilot-profiel is toegewezen aan de apparaatgroep of nadat het apparaat is toegevoegd aan de apparaatgroep. Voer de volgende stappen uit om te controleren of het profiel is toegewezen aan een apparaat:
Meld u aan bij het Microsoft Intune-beheercentrum.
Selecteer apparatenin het linkerdeelvenster in het startscherm.
In apparaten | Overzichtsscherm onder Op platformselecteert u Windows.
In Windows | Scherm Windows-apparaten selecteert u onder Onboarding van apparaatde optie Inschrijving.
In Windows | Windows-inschrijvingsscherm selecteert onder Windows Autopilotde optie Apparaten.
In het scherm Windows Autopilot-apparaten dat wordt geopend:
Zoek het gewenste apparaat waarvoor de toewijzingsstatus van het Autopilot-implementatieprofiel moet worden gecontroleerd.
Zodra het apparaat zich bevindt, wordt de huidige status weergegeven onder de kolom Profielstatus . De status heeft een van de volgende waarden:
Niet toegewezen: er is geen Autopilot-implementatieprofiel toegewezen aan het apparaat.
Toewijzen: er wordt een Autopilot-implementatieprofiel toegewezen aan het apparaat.
Toegewezen: er wordt een Autopilot-implementatieprofiel toegewezen aan het apparaat.
Oplossing in behandeling: wanneer er een hardwarewijziging op een apparaat plaatsvindt, wordt deze status weergegeven terwijl Intune de nieuwe hardware probeert te registreren. Wanneer de koppeling voor de status Herstellen in behandeling is geselecteerd, wordt het volgende bericht weergegeven:
Er is een hardwarewijziging op dit apparaat gedetecteerd. We proberen de nieuwe hardware automatisch te registreren. U hoeft nu niets te doen. de status wordt bijgewerkt bij de volgende check-in met het resultaat.
Als Intune de nieuwe hardware kan registreren, werkt Intune de profielstatus bij wanneer het apparaat vervolgens in Intune wordt ingecheckt. Zie de volgende artikelen voor meer informatie over de status Oplossing in behandeling :
Let op: als Intune de nieuwe hardware niet kan registreren nadat er een hardwarewijziging op een apparaat is opgetreden, kan het apparaat het Autopilot-profiel pas ontvangen als het apparaat opnieuw is ingesteld en het apparaat opnieuw wordt geregistreerd. Zie de volgende artikelen voor meer informatie over deze status en het ongedaan maken/opnieuw registreren van een apparaat:
- Waarom wordt het Windows Autopilot-profiel niet toegepast nadat er een hardwarewijziging is opgetreden op een apparaat?
- Terugkeer van de belangrijkste functionaliteit voor aanmelding en implementatie van Windows Autopilot.
- Richtlijnen voor windows Autopilot-moederbordvervangingsscenario's
- De registratie van een apparaat ongedaan maken
Voordat u het Autopilot-implementatieproces op een apparaat start, controleert u of op de pagina Windows Autopilot-apparaten :
- De status Profielstatus van het apparaat is Toegewezen.
- In de eigenschappen van het apparaat heeft Datum toegewezen een waarde.
- In de eigenschappen van het apparaat geeft Toegewezen profiel het verwachte Autopilot-profiel weer.
Opmerking
Intune controleert periodiek op nieuwe apparaten in de toegewezen apparaatgroepen en begint vervolgens met het toewijzen van profielen aan deze apparaten. Vanwege verschillende factoren die betrokken zijn bij het proces van autopilot-profieltoewijzing, kan de geschatte tijd voor de toewijzing per scenario verschillen. Deze factoren kunnen Microsoft Entra-groepen, lidmaatschapsregels, hash van een apparaat, Intune- en Autopilot-services en internetverbinding zijn. De toewijzingstijd varieert afhankelijk van alle factoren en variabelen die betrokken zijn bij een specifiek scenario.
Volgende stap: Autopilot-apparaat toewijzen aan een gebruiker (optioneel)
Als er geen gebruiker wordt toegewezen aan het apparaat, gaat u verder met Stap 8: Het apparaat implementeren.
Verwante onderwerpen
Zie de volgende artikelen voor meer informatie over het configureren van Autopilot-profielen: