Partilhar via

Windows Autopilot para implantação pré-provisionada

O Windows Autopilot ajuda as organizações a aprovisionar facilmente novos dispositivos com a imagem e os controladores OEM pré-instalados. Esta funcionalidade permite que os utilizadores finais preparem os seus dispositivos para a empresa através de um processo simples.

Diagrama do processo OEM.

O Windows Autopilot também pode fornecer um serviço de pré-aprovisionamento que ajuda os parceiros ou a equipa de TI a pré-aprovisionar um PC Windows totalmente configurado e preparado para empresas. Do ponto de vista do utilizador final, a experiência orientada pelo utilizador do Windows Autopilot permanece inalterada, mas colocar o dispositivo num estado totalmente aprovisionado é mais rápido.

Com o Windows Autopilot para implementação pré-aprovisionada, o processo de aprovisionamento é dividido. As partes demoradas são efetuadas por TI, parceiros ou OEMs. O utilizador final simplesmente conclui algumas definições e políticas necessárias e, em seguida, pode começar a utilizar o respetivo dispositivo.

Diagrama do processo OEM com o parceiro.

As implementações pré-aprovisionadas utilizam o Microsoft Intune em versões atualmente suportadas do Windows. Estas implementações baseiam-se em cenários orientados pelo utilizador do Windows Autopilot existentes e suportam cenários de modo orientado pelo utilizador para dispositivos associados ao Microsoft Entra e associados ao Microsoft Entra híbrido.

Pré-requisitos

Além dos requisitos do Windows Autopilot, o Windows Autopilot para implementação pré-aprovisionada também requer:

  • Uma versão atualmente suportada do Windows.
  • Edições Windows Pro, Enterprise ou Education.
  • Uma assinatura do Intune.
  • Dispositivos físicos que suportam o Trusted Platform Module (TPM) 2.0 e o atestado de dispositivo. Não há suporte para máquinas virtuais. O processo de pré-provisionamento usa a auto-implantação do Windows Autopilot; portanto, o TPM 2.0 é necessário. O processo de atestado do TPM também requer acesso a um conjunto de URLs HTTPS que são exclusivas para cada provedor de TPM. Para obter mais informações, consulte a entrada para o modo de implantação automática e o pré-provisionamento do Autopilot em Requisitos de rede.
  • Conectividade de rede. A utilização da conectividade sem fios requer a seleção de região, idioma e teclado antes de conseguir ligar e iniciar o aprovisionamento.
  • Um perfil de página de estado de inscrição (ESP) tem de ser direcionado para o dispositivo.

Importante

  • Uma vez que o OEM ou o fornecedor executa o processo de pré-aprovisionamento, este processo não requer acesso à infraestrutura de domínio no local de um utilizador final. O processo de pré-aprovisionamento é diferente de um cenário típico de associação híbrida do Microsoft Entra porque o reinício do dispositivo foi adiado. O dispositivo é selado novamente antes do momento em que a conectividade com um controlador de domínio é esperada. Em vez disso, a rede de domínio é contactada quando o dispositivo é desboxeado no local pelo utilizador final.

  • Veja Problemas conhecidos do Windows Autopilot e Resolver problemas de importação e inscrição de dispositivos do Autopilot para rever problemas conhecidos e as respetivas soluções.

Preparação

Os dispositivos agendados para o pré-aprovisionamento são registados no Autopilot através do processo de registo normal.

Para estar pronto para experimentar o Windows Autopilot para implementação pré-aprovisionada, certifique-se de que os cenários existentes orientados pelo utilizador do Windows Autopilot podem ser utilizados com êxito:

  • Associação do Microsoft Entra orientada pelo utilizador. Certifique-se de que os dispositivos podem ser implementados com o Windows Autopilot e associe-os a um inquilino do Microsoft Entra ID.

  • Orientada pelo utilizador com a associação híbrida do Microsoft Entra. Para ativar as funcionalidades da associação híbrida do Microsoft Entra, certifique-se de que as seguintes ações podem ser executadas:

    • Implementar dispositivos com o Windows Autopilot.
    • Associar os dispositivos a um domínio do Active Directory no local.
    • Registe os dispositivos com o Microsoft Entra ID.

    Importante

    A Microsoft recomenda a implementação de novos dispositivos como nativos da cloud através da associação ao Microsoft Entra. A implementação de novos dispositivos como dispositivos de associação híbrida do Microsoft Entra não é recomendada, incluindo através do Autopilot. Para obter mais informações, consulte Microsoft Entra joined vs. Microsoft Entra hybrid joined in cloud-native endpoints: Which option is right for your organization.

Se estes cenários não puderem ser concluídos, o Windows Autopilot para implementação pré-aprovisionada também não terá êxito, uma vez que se baseia nestes cenários.

Antes de o processo de pré-aprovisionamento poder ser iniciado na instalação do serviço de aprovisionamento, tem de ser configurada outra definição de perfil do Autopilot. Está disponível um tutorial detalhado sobre como configurar um perfil do Autopilot para pré-aprovisionamento nos seguintes artigos:

O processo de pré-aprovisionamento aplica todas as políticas direcionadas para dispositivos do Intune. Essas políticas incluem certificados, modelos de segurança, definições, aplicações e muito mais - qualquer coisa direcionada para o dispositivo. Além disso, todas as aplicações Win32 ou de linha de negócio (LOB) são instaladas se cumprirem as seguintes condições:

  • Configurado para instalar no contexto do dispositivo.
  • Atribuído ao dispositivo ou ao utilizador pré-atribuído ao dispositivo Autopilot.

Importante

Certifique-se de que não direciona as aplicações Win32 e LOB para o mesmo dispositivo. Se as aplicações Win32 e LOB precisarem de ser direcionadas para o dispositivo, considere utilizar a preparação do dispositivo Windows Autopilot. Para obter mais informações, consulte Adicionar uma aplicação de linha de negócio do Windows ao Microsoft Intune.

Observação

Para garantir um acesso fácil ao modo de pré-aprovisionamento, selecione o modo de idioma conforme especificado pelo utilizador nos perfis do Autopilot. A fase de técnico de pré-aprovisionamento instala todas as aplicações direcionadas para dispositivos e quaisquer aplicações de contexto de dispositivo direcionadas para o utilizador direcionadas para o utilizador atribuído. Se não existir nenhum utilizador atribuído, só instala as aplicações direcionadas para o dispositivo. Outras políticas direcionadas para o utilizador não são aplicadas até que o utilizador inicie sessão no dispositivo. Para verificar esses comportamentos, certifique-se de criar aplicativos e políticas apropriados direcionados a dispositivos e usuários.

Cenários

O Windows Autopilot para implantação pré-provisionada dá suporte a dois cenários distintos:

  • Implementações orientadas pelo utilizador com a associação ao Microsoft Entra. O dispositivo está associado a um inquilino do Microsoft Entra.

  • Implementações orientadas pelo utilizador com a associação híbrida do Microsoft Entra. O dispositivo está associado a um domínio do Active Directory no local e registado separadamente com o Microsoft Entra ID.

    Importante

    A Microsoft recomenda a implementação de novos dispositivos como nativos da cloud através da associação ao Microsoft Entra. A implementação de novos dispositivos como dispositivos de associação híbrida do Microsoft Entra não é recomendada, incluindo através do Autopilot. Para obter mais informações, consulte Microsoft Entra joined vs. Microsoft Entra hybrid joined in cloud-native endpoints: Which option is right for your organization.

Cada um destes cenários consiste em duas partes: um fluxo de técnico e um fluxo de utilizador. A um nível elevado, estas partes são as mesmas para a associação ao Microsoft Entra e a associação híbrida do Microsoft Entra. As diferenças são vistas principalmente pelo usuário final nas etapas de autenticação.

Fluxo de técnicos

Depois de o cliente ou administrador de TI ter como destino todas as aplicações e definições que pretende para os respetivos dispositivos através do Intune, o técnico de pré-aprovisionamento pode iniciar o processo de pré-aprovisionamento. O técnico pode ser um membro da equipa de TI, um parceiro de serviços ou um OEM . Cada organização pode decidir quem deve realizar estas atividades. Independentemente do cenário, o processo efetuado pelo técnico é o mesmo:

  • Inicialize o dispositivo.

  • No primeiro ecrã de experiência inicial (OOBE) (que pode ser uma seleção de idioma, ecrã de seleção de região ou a página de início de sessão do Microsoft Entra), não selecione Seguinte. Em vez disso, pressione cinco vezes a tecla Windows para exibir outra caixa de diálogo de opções. Nesse ecrã, selecione a opção de aprovisionamento do Windows Autopilot e, em seguida, selecione Continuar.

  • No ecrã Configuração do Windows Autopilot , apresenta as seguintes informações sobre o dispositivo:

    • O perfil do Autopilot atribuído ao dispositivo.

    • O nome da organização para o dispositivo.

    • O utilizador atribuído ao dispositivo (se existir um).

    • Um código QR que contém um identificador exclusivo para o dispositivo. Este código pode ser utilizado para procurar o dispositivo no Intune, que poderá ser necessário para fazer alterações de configuração. Por exemplo, atribua um utilizador ou adicione o dispositivo a grupos necessários para filtragem de aplicações ou políticas.

      Observação

      Os códigos QR podem ser analisados com uma aplicação complementar. A aplicação também configura o dispositivo para especificar a quem pertence. A equipa do Autopilot criou um exemplo open source de uma aplicação complementar que se integra com o Intune com a Graph API. Está disponível no GitHub.

  • Valide as informações exibidas. Se forem necessárias alterações, faça as alterações e selecione Atualizar para baixar novamente os detalhes atualizados do perfil do Autopilot.

  • Selecione Provisionar para iniciar o processo de provisionamento.

Se o processo de pré-aprovisionamento for concluído com êxito:

  • É apresentado um ecrã de estado de êxito com informações sobre o dispositivo, incluindo os mesmos detalhes apresentados anteriormente. Por exemplo, perfil do Autopilot, nome da organização, usuário atribuído e código QR. O tempo transcorrido para as etapas de pré-provisionamento também é fornecido.

  • Selecione Selar novamente para desligar o dispositivo. Nesse ponto, o dispositivo pode ser enviado para o usuário final.

Observação

O fluxo de técnico herda o comportamento do modo de implementação automática. O Modo de Self-Deploying utiliza a Página de Estado da Inscrição para manter o dispositivo num estado de aprovisionamento. O dispositivo que está num estado de aprovisionamento impede que o utilizador prossiga para o ambiente de trabalho após a inscrição, mas antes de o software e a configuração serem aplicados. Como tal, se a Página de Estado da Inscrição estiver desativada, o botão de repetição pode aparecer antes de o software e a configuração serem aplicados. Este comportamento pode permitir continuar para o fluxo de utilizador antes de o aprovisionamento do fluxo do técnico estar concluído. O ecrã de êxito valida que a inscrição foi bem-sucedida, não que o fluxo do técnico esteja necessariamente concluído.

Se o processo de pré-provisionamento falhar:

  • É apresentado um ecrã de estado de erro com informações sobre o dispositivo, incluindo os mesmos detalhes apresentados anteriormente. Por exemplo, perfil do Autopilot, nome da organização, usuário atribuído e código QR. O tempo transcorrido para as etapas de pré-provisionamento também é fornecido.
  • Os registos de diagnóstico podem ser recolhidos a partir do dispositivo e, em seguida, podem ser repostos para iniciar o processo novamente.

Fluxo do usuário

Importante

  • Para se certificar de que os tokens são atualizados corretamente entre o fluxo do Técnico e o Fluxo de utilizador, aguarde pelo menos 90 minutos após executar o fluxo do Técnico antes de executar o Fluxo de utilizador. Este cenário afeta principalmente os cenários de laboratório e teste quando o fluxo de Utilizador é executado no prazo de 90 minutos após a conclusão do fluxo do Técnico.

  • A conformidade no ID do Microsoft Entra é reposta durante o Fluxo de utilizador. Os dispositivos podem ser apresentados como conformes no Microsoft Entra ID após a conclusão do fluxo do Técnico, mas depois são apresentados como não conformes assim que o Fluxo de utilizador for iniciado. Aguarde tempo suficiente após a conclusão do fluxo de Utilizador para que a compatibilidade seja reavaliada e atualizada.

Se o processo de pré-aprovisionamento tiver sido concluído com êxito e o dispositivo tiver sido novamente instalado, entregue o dispositivo ao utilizador final. O utilizador final conclui o processo normal orientado pelo utilizador do Windows Autopilot ao seguir estes passos:

  • Ligue o dispositivo.

  • Selecione o idioma, a localidade e o layout de teclado apropriados.

  • Conecte-se a uma rede (se estiver usando Wi-Fi). O acesso à Internet é sempre necessário. Se utilizar a associação híbrida do Microsoft Entra, também tem de existir conectividade a um controlador de domínio.

  • Se utilizar a associação ao Microsoft Entra, no ecrã de início de sessão com a marca, introduza as credenciais do Microsoft Entra do utilizador.

  • Se utilizar a associação híbrida microsoft Entra, o dispositivo será reiniciado; após o reinício, introduza as credenciais do Active Directory do utilizador.

    Observação

    Em determinadas circunstâncias, as credenciais do Microsoft Entra também podem ser pedidas durante um cenário de associação híbrida do Microsoft Entra. Por exemplo, se o ADFS não estiver a ser utilizado.

  • São entregues mais políticas e aplicações ao dispositivo, conforme controlado pela Página de Estado da Inscrição (ESP). Depois de concluído, o usuário poderá acessar a área de trabalho.

O ESP do dispositivo é executado novamente durante o fluxo de utilizador para que o dispositivo e o utilizador ESP sejam executados quando o utilizador iniciar sessão. Este comportamento permite que o ESP instale outras políticas atribuídas ao dispositivo após o dispositivo concluir a fase de técnico.

Observação

Se o Assistente de Sign-In da Conta Microsoft (wlidsvc) estiver desativado durante o Fluxo de Técnico, a opção de início de sessão do Microsoft Entra poderá não ser apresentada. Em vez disso, é pedido aos utilizadores que aceitem o EULA e criem uma conta local, que pode não ser o comportamento pretendido.

Implementar um dispositivo

Para obter mais informações sobre como iniciar uma implementação num dispositivo ao utilizar o Windows Autopilot para pré-aprovisionado, veja os passos Fluxo de técnico e Fluxo de utilizador do Windows Autopilot para obter tutoriais de implementação pré-aprovisionadas:

Conteúdo relacionado