Delen via

Apparaatgroepen maken voor Windows Autopilot

Opmerking

HoloLens 2-apparaten vereisen de zelf-implementerende modus van Windows Autopilot. Zie Windows Autopilot voor HoloLens 2 voor meer informatie over het gebruik van Windows Autopilot om HoloLens 2-apparaten te implementeren. Toewijzen aan gebruiker is niet van toepassing op de Autopilot-modus voor zelfimplementatie op HoloLens 2.

Een Autopilot-apparaatgroep maken met intune

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Groepen>Nieuwe groep.

  2. Configureer in Nieuwe groep de volgende eigenschappen:

    • Groepstype: selecteer Beveiliging.

    • Groepsnaam en groepsbeschrijving: voer een naam en beschrijving in voor de groep.

    • Microsoft Entra-rollen kunnen worden toegewezen aan de groep: Selecteer Nee, Microsoft Entra-rollen zijn niet toegewezen aan deze groep.

      Zie Cloudgroepen gebruiken om roltoewijzingen te beheren in Microsoft Entra ID voor meer informatie.

    • Lidmaatschapstype: selecteer hoe apparaten lid worden van deze groep. Selecteer Dynamisch apparaat. Zie Groepen toevoegen om gebruikers en apparaten te organiseren voor meer informatie.

    • Eigenaren: selecteer gebruikers die eigenaar zijn van de groep. Eigenaren kunnen deze groep ook verwijderen.

    • Leden van dynamische apparaten: selecteer Dynamische query>toevoegen Expressie toevoegen.

      Regels maken met behulp van Autopilot-apparaatkenmerken. Autopilot-apparaten die aan deze regels voldoen, worden automatisch toegevoegd aan de groep. Het maken van een expressie met niet-Autopilot-kenmerken garandeert niet dat apparaten in de groep zijn geregistreerd bij Autopilot.

      Bij het maken van expressies:

      • Als u een groep wilt maken die alle Autopilot-apparaten bevat, voert u het volgende in: (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]")).

      • Het groepslabelveld van Intune wordt toegewezen aan het OrderID kenmerk op Microsoft Entra-apparaten. Als u een groep wilt maken die alle Autopilot-apparaten met een specifieke groepstag (het Microsoft Entra-apparaat OrderID) bevat, voert u het volgende in: (device.devicePhysicalIds -any (_ -eq "[OrderID]:179887111881")).

      • Als u een groep wilt maken die alle Autopilot-apparaten met een specifieke inkooporder-id bevat, voert u het volgende in: (device.devicePhysicalIds -any (_ -eq "[PurchaseOrderId]:76222342342"))

      Sla de expressies op.

  3. Selecteer Maken.

Opmerking

Alles wat aan deze kenmerken is toegewezen, wordt alleen toegewezen als het apparaat is geregistreerd bij Autopilot.

Zie de volgende koppelingen voor een gedetailleerde zelfstudie over het maken van een apparaatgroep voor elk van de Windows Autopilot-scenario's met behulp van Intune:

Apparaten toevoegen

De dynamische apparaatgroep die Autopilot-apparaten bevat, voegt automatisch bestaande Autopilot-apparaten toe aan de apparaatgroep. Als u handmatig nieuwe apparaten wilt toevoegen als Windows Autopilot-apparaten met behulp van een CSV-bestand, zodat ze deel uitmaken van de apparaatgroep, raadpleegt u Apparaten handmatig registreren met Windows Autopilot.

Een gebruiker toewijzen aan een specifiek Autopilot-apparaat

Een Intune-gebruiker met een licentie kan worden toegewezen aan een specifiek Autopilot-apparaat. Voor ondersteunde OEM's heeft deze toewijzing het volgende:

  • Vul de Microsoft Entra User Principal Name (UPN) vooraf in op de landingspagina voor het vooraf inrichten en de aanmeldingspagina van Microsoft Entra.
  • Hiermee kunt u een aangepaste begroetingsnaam instellen.

Zie Return of key functionality for Windows Autopilot sign-in and deployment experience (Return of key functionality for Windows Autopilot sign-in and deployment experience) voor meer informatie, waaronder een lijst met ondersteunde OEM's.

Opmerking

Het toewijzen van een gelicentieerde gebruiker aan een specifiek Autopilot-apparaat heeft alleen invloed op het vooraf invullen van de UPN en het instellen van een aangepaste begroetingsnaam. Dit heeft geen invloed op toegewezen beleidsregels en toepassingen die op het apparaat of op de gebruiker zijn geïmplementeerd. De toegewezen beleidsregels en toepassingen worden nog steeds geïmplementeerd, ongeacht de OEM. Zie Windows Autopilot voor vooraf ingerichte implementatie voor meer informatie.

Vereisten:

Belangrijk

Het toewijzen van een gebruiker aan een specifiek Autopilot-apparaat werkt niet als u Active Directory Federation Services (ADFS) gebruikt.

  1. Meld u aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer apparatenin het linkerdeelvenster in het startscherm.

  3. In apparaten | Overzichtsscherm onder Op platformselecteert u Windows.

  4. In Windows | Scherm Windows-apparaten selecteert u onder Onboarding van apparaatde optie Inschrijving.

  5. In Windows | Windows-inschrijvingsscherm selecteert onder Windows Autopilotde optie Apparaten.

  6. Selecteer in het scherm Windows Autopilot-apparaten een apparaat en selecteer vervolgens op de werkbalk Gebruiker toewijzen.

  7. Selecteer een Microsoft Entra ID-gebruiker met een licentie voor het gebruik van Intune en selecteer Selecteren.

  8. Voer in het vak Gebruiksvriendelijke naam een beschrijvende naam in of accepteer de standaardwaarde.

  9. Klik op Opslaan.

Zie de volgende artikelen voor een gedetailleerde zelfstudie over het toewijzen van een gebruiker voor elk van de Windows Autopilot-scenario's via Intune:

Autopilot gebruiken in andere portals

Als er geen interesse is in Mobile Device Management (MDM), kan Autopilot worden gebruikt in andere portals. Hoewel het gebruik van andere portals een optie is, raadt Microsoft aan alleen Intune te gebruiken voor het beheren van Autopilot-implementaties. Wanneer Intune wordt gebruikt met een andere portal, kan Intune het volgende niet doen:

  • Wijzigingen weergeven in profielen die zijn gemaakt in Intune, maar die zijn bewerkt in een andere portal.
  • Profielen synchroniseren die zijn gemaakt in een andere portal.
  • Wijzigingen in profieltoewijzingen weergeven die zijn uitgevoerd in een andere portal.
  • Profieltoewijzingen synchroniseren die zijn uitgevoerd in een andere portal.
  • Wijzigingen in de lijst met apparaten weergeven die zijn aangebracht in een andere portal.

Windows Autopilot voor bestaande apparaten

Bij het inschrijven van Windows-apparaten via Autopilot voor bestaande apparaten kan een correlator-id worden gebruikt om de Windows-apparaten te groeperen. De correlator-id is een parameter van het Autopilot-configuratiebestand. Het Microsoft Entra-apparaatkenmerk enrollmentProfileName wordt automatisch ingesteld op de id> OfflineAutopilotprofile-correlator<. Willekeurige dynamische Microsoft Entra-groepen kunnen worden gemaakt wanneer u de correlator-id van het kenmerk enrollmentprofileName gebruikt.

Waarschuwing

Omdat de correlator-id niet vooraf wordt vermeld in Intune, kan het apparaat elke gewenste correlator-id rapporteren. Als de gebruiker een correlator-id maakt die overeenkomt met een Autopilot- of Apple ADE-profielnaam, wordt het apparaat toegevoegd aan een dynamische Microsoft Entra-apparaatgroep op basis van het kenmerk enrollmentProfileName. Ga als volgt te werk om dit conflict te voorkomen:

  • Maak altijd dynamische groepsregels die overeenkomen met de volledigewaarde enrollmentProfileName .
  • Noem nooit Autopilot- of Apple ADE-profielen die beginnen met OfflineAutopilotprofile-.

Als alle apparaten in de groepen automatisch moeten worden geregistreerd bij Autopilot, stelt u in alle Autopilot-profielen die aan de groepen zijn toegewezen, de instelling Alle doelapparaten converteren naar Autopilot in op Ja. Alle niet-Autopilot-apparaten in toegewezen groepen worden geregistreerd bij de Autopilot-implementatieservice. Het kan 48 uur duren voordat de registratie is verwerkt. Wanneer het apparaat is uitgeschreven en opnieuw wordt ingesteld, wordt het opnieuw geregistreerd door Autopilot. Nadat een apparaat op deze manier is geregistreerd, wordt het apparaat niet verwijderd uit de Autopilot-implementatieservice als u deze instelling uitschakelt of de profieltoewijzing verwijdert. Het apparaat moet worden verwijderd door de registratie van het apparaat bij Autopilot ongedaan te maken. Zie Registratie van een apparaat ongedaan maken voor meer informatie over het op de juiste manier de registratie van een apparaat ongedaan maken.

Zie het volgende artikel voor een volledige zelfstudie over Windows Autopilot voor bestaande apparaten:

Volgende stappen

Nadat een apparaatgroep is gemaakt, kan een Windows Autopilot-implementatieprofiel worden geconfigureerd en geïmplementeerd op elk apparaat in de groep. Implementatieprofielen bepalen de implementatiemodus en passen de OOBE aan voor de eindgebruikers. Zie Implementatieprofielen configureren voor meer informatie.

Zie de volgende artikelen voor een gedetailleerde zelfstudie over het configureren en toewijzen van een Windows Autopilot-implementatieprofiel. Elk artikel bevat gedetailleerde instructies voor het configureren en toewijzen van een Windows Autopilot-implementatieprofiel in Intune voor elk van de Autopilot-scenario's:

Zie Wat is Microsoft Intune-apparaatbeheer? voor meer informatie over het beheren van Windows Autopilot-apparaten.