Partilhar via

Pré-provisionar Microsoft Entra junção híbrida: fluxo de usuário

Windows Autopilot para implantação pré-provisionada Microsoft Entra etapas de junção híbrida:

  • Etapa 10: Fluxo de usuário

Para obter uma visão geral do Windows Autopilot para implantação pré-provisionada Microsoft Entra fluxo de trabalho de junção híbrida, consulte Windows Autopilot para implantação pré-provisionada Microsoft Entra visão geral de junção híbrida

Fluxo do usuário

Importante

A parte de fluxo de usuário do Microsoft Entra processo de junção híbrida requer conectividade com a Internet e um controlador de domínio. Se a rede conectada não tiver conectividade com um controlador de domínio, será necessária uma solução como uma VPN que tenha conectividade com um controlador de domínio.

Depois que a etapa de fluxo técnico do processo de pré-provisionamento for concluída com êxito e o dispositivo for ressecado, o dispositivo poderá ser entregue ao usuário final. Em seguida, o usuário final conclui o processo normal controlado pelo usuário do Windows Autopilot. Esta etapa final é chamada de fluxo de usuário e envolve as seguintes etapas:

  1. Se uma conexão de rede com fio estiver disponível, conecte o dispositivo à conexão de rede com fio.

  2. Ligue o dispositivo.

  3. Depois que o dispositivo é inicializado, uma das duas coisas ocorre dependendo do estado da conectividade de rede:

    • Se o dispositivo estiver conectado a uma rede com fio e tiver conectividade de rede, o dispositivo poderá ser reiniciado para aplicar atualizações de segurança críticas (se disponível ou aplicável). Após a reinicialização para aplicar atualizações de segurança críticas, o processo do Autopilot começa.

    • Se o dispositivo não estiver conectado a uma rede com fio ou se não tiver conectividade de rede, ele solicitará que ele se conecte a uma rede. A conectividade com a Internet é necessária:

      1. O OOBE (experiência fora da caixa) começa e uma tela pedindo um país ou região é exibida. Selecione o país ou região apropriado e selecione Sim.

      2. A tela do teclado aparece para selecionar um layout de teclado. Selecione o layout de teclado apropriado e selecione Sim.

      3. Uma tela de layouts de teclado adicional é exibida. Se necessário, selecione layouts adicionais de teclado por meio de Adicionar layout ou selecione Ignorar se não forem necessários layouts adicionais de teclado.

        Observação

        Quando não há conectividade de rede, o dispositivo não pode baixar o perfil do Autopilot para saber quais configurações de país/região e teclado usar. Por esse motivo, quando não há conectividade de rede, as telas de país/região e teclado aparecem mesmo que essas telas tenham sido definidas como ocultas no perfil do Autopilot. Essas configurações precisam ser especificadas nessas telas para que as telas de conectividade de rede que seguem funcionem corretamente.

      4. O Vamos conectá-lo a uma tela de rede é exibido. Nesta tela, conecte o dispositivo a uma rede com fio (se disponível) ou selecione e conecte-se a uma rede de Wi-Fi sem fio.

      5. Depois que a conectividade de rede for estabelecida, o botão Avançar deverá ficar disponível. Selecione Avançar.

      6. Neste ponto, o dispositivo pode ser reiniciado para aplicar atualizações de segurança críticas (se disponível ou aplicável). Após a reinicialização para aplicar atualizações de segurança críticas, o processo do Autopilot começa.

  1. Quando o processo do Autopilot for iniciado, a ESP (Página de Status de Registro) será exibida. O ESP exibe o progresso durante o processo de provisionamento em três fases:

    • Preparação do dispositivo (Dispositivo ESP)
    • Instalação do dispositivo (Dispositivo ESP)
    • Configuração da conta (ESP do usuário)

    As duas primeiras fases da preparação do dispositivo e da instalação do dispositivo fazem parte do Dispositivo ESP, enquanto a fase final da instalação da Conta faz parte do ESP do usuário.

    Para o fluxo de usuário do Windows Autopilot para implantação pré-provisionada, a fase de instalação do dispositivo da ESP do dispositivo e a fase de configuração da conta da ESP de usuário são executadas. A fase de preparação do dispositivo ESP não é executada durante o fluxo de usuário, pois ele já foi executado e concluído durante o fluxo técnico. A fase de instalação do dispositivo ESP é executada novamente durante o fluxo de usuário no caso de políticas ou aplicativos novos ou adicionais atribuídos ao dispositivo ficarem disponíveis durante o período em que o fluxo técnico foi executado e quando o fluxo de usuário é executado após a entrega do dispositivo ao usuário final.

  2. Depois que a fase de instalação do dispositivo ESP for concluída, o ESP do usuário começa e a fase de configuração do usuário é iniciada. O ESP é temporariamente descartado e a tela de logon do Windows é exibida:

    1. Selecione CTRL + ALT + DEL no teclado para iniciar o logon do Windows.

    2. Insira as credenciais de domínio locais para o usuário final.

      Se as credenciais do usuário final de domínio local forem diferentes de Microsoft Entra credenciais do usuário final, verifique se as credenciais locais do usuário final do domínio são usadas para entrar no dispositivo nesta etapa. Não use as credenciais Microsoft Entra usuário final para tentar entrar no dispositivo nesta etapa.

    3. Selecione ENTER no teclado para assinar o usuário final no dispositivo.

  3. A ESP (Página de Status de Registro) é exibida novamente e a fase de configuração da conta do ESP do usuário continua.

    1. Após um curto período de tempo, a página de entrada Microsoft Entra pode ser exibida. Entre com as credenciais de Microsoft Entra do usuário final.

      Se as credenciais do usuário final de domínio local forem diferentes de Microsoft Entra credenciais de usuário final, verifique se Microsoft Entra credenciais do usuário final serão usadas para entrar nesta etapa. Não use credenciais locais para entrar nesta etapa.

    2. Depois que as credenciais forem inseridas, selecione o botão Avançar .

    3. A tela Permanecer conectado a todos os aplicativos é exibida. Verifique se a opção Permitir que minha organização gerencie meu dispositivo está selecionada e selecione OK.

    4. A tela Você está tudo definido! é exibida. Selecione Concluído.

      Observação

      Em determinadas circunstâncias, a página de entrada Microsoft Entra pode não aparecer e o usuário final pode ser conectado automaticamente ao Microsoft Entra ID. Por exemplo, se usar Serviços de Federação do Active Directory (AD FS) (ADFS) e SSO (logon único). Se o usuário final for conectado automaticamente ao Microsoft Entra ID, a implantação do Autopilot continuará para a próxima etapa automaticamente.

  4. Depois que a configuração da conta e o processo ESP do usuário forem concluídos, o processo de provisionamento será concluído e o ESP for concluído. Selecione o botão Sair para descartar o ESP e vá para a tela de logon do Windows. Neste ponto, o usuário final pode entrar no dispositivo usando suas credenciais de usuário final de domínio local e começar a usar o dispositivo.

Dicas de fluxo de usuário

  • Dependendo de como o perfil do Autopilot foi configurado na etapa Criar e atribuir o perfil do Autopilot , telas adicionais podem aparecer durante a implantação do Autopilot, como:

    • Língua/País/Telas de região ou teclado antes do Microsoft Entra página de entrada.
    • Tela de privacidade quando a configuração esp/conta do usuário começa, mas antes da tela de logon do Windows aparecer.
  • Se o dispositivo for deixado sozinho sem interação durante a fase de configuração da conta do ESP, o dispositivo poderá entrar na tela de bloqueio do Windows. Se o dispositivo inserir a tela de bloqueio do Windows durante a configuração da conta do ESP, desbloqueie o dispositivo selecionando CTRL + ALT + DEL no teclado, inserindo as credenciais de domínio locais para o usuário final e selecionando ENTER no teclado. O desbloqueio do dispositivo deve voltar para a ESP (Página de Status de Registro) e exibir o progresso atual da configuração da conta.
  • Para exibir e ocultar informações detalhadas de progresso no ESP durante o processo de provisionamento:

    • Windows 10: para mostrar detalhes, ao lado da fase apropriada, selecione Mostrar detalhes. Para ocultar os detalhes, ao lado da fase apropriada, selecione Ocultar detalhes.
    • Windows 11: para mostrar detalhes, ao lado da fase apropriada, selecione ∨. Para ocultar os detalhes, ao lado da fase apropriada, selecione ∧.
  • Para garantir que os tokens sejam atualizados corretamente entre o fluxo Técnico e o fluxo de usuário, aguarde pelo menos 90 minutos após executar o fluxo técnico antes de executar o fluxo do Usuário. Esse cenário afeta principalmente cenários de laboratório e teste, como este tutorial, quando o fluxo de usuário é executado dentro de 90 minutos após a conclusão do fluxo técnico.
  • A conformidade no Microsoft Entra ID é redefinida durante o fluxo de usuário. Os dispositivos podem ser mostrados como compatíveis em Microsoft Entra ID após a conclusão do fluxo técnico, mas depois são mostrados como incompatíveis quando o fluxo de usuário é iniciado. Permitir tempo suficiente após a conclusão do fluxo de usuário para que a conformidade seja reavaliada e atualizada.

Mais informações

Para obter mais informações sobre o fluxo de usuário de um Windows Autopilot para implantação pré-provisionada, confira os artigos a seguir: