Modo de autoimplantação do Windows Autopilot

Observação

Para obter mais informações sobre como usar o Windows Autopilot para implantar dispositivos HoloLens 2, consulte Windows Autopilot para HoloLens 2.

Dica

Para obter um passo a passo guiado do modo de autoimplantação do Windows Autopilot, confira o tutorial passo a passo para o modo de autoimplantação do Windows Autopilot no Intune.

O modo de implantação automática do Windows Autopilot permite a implantação de um dispositivo com pouca interação do usuário. Para dispositivos com uma conexão Ethernet, nenhuma interação com o usuário é necessária. Para dispositivos conectados usando Wi-Fi, o usuário só deve:

  • Selecione o idioma, a localidade e o teclado.
  • Criar uma conexão de rede.

O modo de autoimplantação fornece todos os seguintes recursos:

  • Associa o dispositivo ao Microsoft Entra ID.
  • Registra o dispositivo no Intune ou em outro serviço de gerenciamento de dispositivo móvel (MDM) usando o Microsoft Entra ID para registro automático no MDM.
  • Certifique-se de que todas as políticas, aplicativos, certificados e perfis de rede estejam provisionados no dispositivo.
  • Utiliza a Página de Status de Registro para impedir o acesso até que o dispositivo esteja totalmente provisionado.

Observação

O modo de autoimplantação do Windows Autopilot só é compatível com dispositivos Microsoft Entra Join. O modo de implantação automática do Windows Autopilot não é compatível com dispositivos de ingresso híbrido do Microsoft Entra.

O modo de autoimplantação permite a implantação de um dispositivo Windows como um quiosque, dispositivo de sinalização digital ou um dispositivo compartilhado.

O Windows Autopilot agora tem um modo de quiosque que suporta o navegador de quiosque, aplicativos da Microsoft Store e versões específicas do Microsoft Edge.

Você pode usar o Navegador de Quiosque para configurar um dispositivo de quiosque. Este aplicativo foi criado no Microsoft Edge. Use-o para criar uma experiência de navegação personalizada e gerenciada pelo MDM.

Automatize a configuração do dispositivo combinando o modo de autoimplantação com políticas de MDM. Use as políticas de MDM para criar uma conta local configurada para entrar automaticamente. Para saber mais, confira:

Opcionalmente, você pode usar um serviço de assinatura somente dispositivos que ajuda a gerenciar dispositivos que não são afiliados a usuários específicos. O SKU do dispositivo Intune é licenciado por dispositivo por mês.

Observação

O Intune não configura automaticamente um usuário primário ao usar o modo de autoimplantação no Windows Autopilot para provisionar um dispositivo Windows. Alguns recursos do Intune dependem da definição de um usuário primário em um dispositivo. Esses recursos incluem a recuperação de chave do BitLocker de autoatendimento do usuário e o uso do Portal da Empresa para instalar o software atribuído aos usuários.

Usar o modo de autoprovisionamento para o Windows Autopilot não impede que um usuário licenciado faça logon no dispositivo e use recursos autorizados a esse usuário, como o Acesso Condicional. Para obter mais informações, consulte Cenários e recursos do Windows Autopilot.

Se desejado, você pode definir um usuário primário manualmente após o provisionamento do dispositivo usando o centro de administração do Intune. Para obter mais informações, consulte Alterar um usuário principal de dispositivos.

Requisitos

Importante

Um dispositivo não pode ser registrado novamente automaticamente por meio do Windows Autopilot após uma implantação inicial com o modo de autoimplantação. Em vez disso, exclua o registro do dispositivo no centro de administração do Microsoft Intune. No Centro de administração do Microsoft Intune, selecione Dispositivos>:Todos os dispositivos>, selecione os dispositivos para excluir>, Excluir. Para obter mais informações, consulte Atualizações para a Windows Autopilot de entrada e implantação.

O modo de autoimplantação usa o hardware TPM (Trusted Platform Module) 2.0 de um dispositivo para autenticar o dispositivo no locatário do Microsoft Entra de uma organização. Dispositivos sem TPM 2.0 não podem ser usados com esse modo. Dispositivos também devem suportar o atestado de dispositivos do TPM. Todos os novos dispositivos Windows devem atender a estes requisitos. O processo de atestado do TPM também requer acesso a um conjunto de URLs HTTPS que são exclusivas para cada provedor de TPM. Para obter mais informações, consulte a entrada para Modo de autoimplantação do Windows Autopilot e Pré-provisionamento do Windows Autopilot nos Requisitos de rede. Para obter mais informações sobre os requisitos de software do Windows Autopilot, consulte Requisitos de software do Windows Autopilot.

Importante

Se você tentar uma implantação do modo de autoimplantação em um dispositivo que não tem suporte para TPM 2.0 ou em uma máquina virtual, o processo falhará. Ao verificar o dispositivo, ocorre um erro de tempo limite de 0x800705B4 . Essa limitação inclui TPMs virtuais Hyper-V.

Para analisar outros erros conhecidos e soluções, confira Problemas conhecidos do Windows Autopilot e Solução de problemas de importação e registro de dispositivos Windows Autopilot.

Você pode exibir um logotipo específico da organização e o nome da organização durante o processo do Windows Autopilot. Para fazer isso, você deve configurar a identidade visual da empresa do Microsoft Entra com as imagens e o texto que precisam ser exibidos. Consulte Início rápido: adicionar a marca da empresa à página de entrada no Microsoft Entra ID.

Passo a passo

Para implantar no modo de autoimplantação o Windows Autopilot, conclua as seguintes etapas de preparação:

  1. Crie um perfil do Windows Autopilot para o modo de autoimplantação com as configurações desejadas. No Microsoft Intune, este modo é explicitamente escolhido ao criar o perfil. Não é possível criar um perfil na Microsoft Store for Business ou no Partner Center para o modo de autoimplantação.

  2. Se estiver usando o Intune, crie um grupo de dispositivos no Microsoft Entra ID e atribua o perfil do Windows Autopilot a esse grupo. Certifique-se de que o perfil esteja atribuído ao dispositivo antes de tentar implantá-lo.

  3. Inicialize o dispositivo, conectando-o a Wi-Fi se necessário, e aguarde a conclusão do processo de provisionamento.

Validação

Quando você usa o Windows Autopilot para implantação no modo de autoimplantação, o processo de implantação segue estas etapas:

  • O dispositivo se conecta a uma rede e baixa o perfil do Windows Autopilot.

  • Se o dispositivo se conectar por Ethernet e o perfil do Windows Autopilot estiver definido para ignorá-los, o processo de implantação não exibirá as seguintes páginas:

    • Idioma e localidade
    • Layout do teclado

    Caso contrário, o usuário precisará concluir estas etapas manualmente:

    • Se o Windows tiver vários idiomas pré-instalados, o usuário deverá selecionar um idioma.
    • O usuário deve selecionar uma localidade e um layout do teclado e, opcionalmente, um segundo layout de teclado.
  • Se o dispositivo se conectar por meio de Ethernet, o processo de implantação não solicitará uma rede. Se nenhuma conexão Ethernet estiver disponível e o dispositivo tiver Wi-Fi interno, o usuário precisará se conectar a uma rede sem fio.

  • O Windows verifica se há atualizações críticas de experiência pronta para uso (OOBE). Se houver atualizações disponíveis, o Windows as instalará automaticamente e reiniciará se necessário.

  • O dispositivo ingressa no Microsoft Entra ID.

  • O dispositivo é registrado no Intune ou em outros serviços MDM configurados depois de ingressar no Microsoft Entra ID.

  • O processo de implantação exibe a página de status do registro.

  • Dependendo das configurações do dispositivo implantado, o dispositivo:

    • Permanece na tela de entrada, onde qualquer membro da organização pode entrar fornecendo suas credenciais do Microsoft Entra.
    • Entra automaticamente como uma conta local, para dispositivos configurados como um quiosque ou sinalização digital.

Observação

A implantação de políticas do Exchange ActiveSync (EAS) usando o modo de autoimplantação para implantações de quiosque faz com que a funcionalidade de logon automático falhe.

Se os resultados observados não corresponderem a essas expectativas, consulte Visão geral da solução de problemas do Windows Autopilot.