下列列出使用 Intune 部署和管理 Windows 365 Link 裝置的需求。
授權
Windows 365 Link適用於 Windows 365 企業版/Windows 365 Flex 和 Windows 365 商務版 (注意:Windows 365 Link需要Intune) 。 如需詳細資訊,請參閱 Windows 365 方案和價格。
如果您是 GCC 客戶,Windows 365 Link 支援連線到 GCC 和 GCCH 環境中的 Windows 365 政府雲端電腦,以及適用於 FEDRamp GCC 的 Windows 365 企業版/Windows 365 Flex,若要深入瞭解,請移至這裡:什麼是 Windows 365 政府版?。
Microsoft Entra ID 需求
Windows 365 Link 裝置必須已加入 Microsoft Entra。
將裝置加入 Microsoft Entra ID 的使用者必須具有將裝置加入 Microsoft Entra ID 的權限。
Windows 365 Link 裝置可用來連線到已加入 Entra 或已加入 Entra 混合式的雲端電腦。
Windows 365 Link 裝置使用 Intune 中的自動註冊以由組織進行管理。 若要使用此功能,加入 Entra 裝置的使用者必須擁有 Microsoft Entra ID 進階版授權。
如需詳細資訊,請參閱將 Windows 365 Link 加入 Microsoft Entra。
Microsoft Intune 需求
Windows 365 Link裝置會在全新體驗 (OOBE) 期間註冊以使用 Intune 進行管理。 執行註冊的使用者必須具有註冊裝置的權限,並遵守任何定義的註冊限制。
或者,Windows 365 Link 裝置可以搭配 Intune 公司識別碼註冊功能使用,以預先上傳序號、製造商、型號,以確保只有信任的裝置才能通過註冊。
如需詳細資訊,請參閱在 Intune 中自動註冊 Windows 365 Link。
Windows 365 SSO 需求
Windows 365 Link裝置只能用來連線至已啟用 Entra ID 單一登入 (SSO) 的 Windows 365 雲端電腦。 如果雲端電腦上未啟用 SSO,使用者:
- 收到其雲端電腦不支援 Entra ID 單一登入的錯誤
- 無法連線到他們的雲端電腦。
若要 設定 SSO,請使用下列其中一個選項:
- 編輯現有的佈建原則以啟用 SSO,然後將變更套用至與該原則相關聯的所有雲端電腦。
- 使用已啟用 SSO 的佈建設定檔來佈建新的雲端電腦。
啟用 SSO 之後,可以使用 Windows 365 Link 裝置連線到這些雲端電腦。 如需詳細資訊,請參閱使用 Microsoft Entra 驗證設定 Windows 365 單一登入。
隱藏 Windows 365 Link 的單一登入同意提示
注意事項
隨著 Windows 365 Link 12 月品質更新版本 26100.7462 的發行,現在可以在需要時向使用者顯示使用者同意提示,允許 SSO 連線。 即使您環境中的所有 Windows 365 Link 裝置都處於版本 26100.7462 或更新版本,您仍然可以採取以下步驟來隱藏對同意提示的一般需求。
在設定組織環境以支援 Windows 365 Link 裝置時,您應該考慮隱藏 Windows 365 Link 裝置的單一登入同意提示。 Windows 365 Link 連線體驗目前不支援與 SSO 同意提示互動。
在啟用單一登入 (SSO) 之後第一次連線到雲端電腦時,系統會提示使用者同意允許連線。 系統也會每隔 30 天或在重新佈建雲端電腦之後收到提示。 如果與雲端電腦的連線需要 SSO 同意,則 Windows 365 Link 連線會失敗。 如果發生此失敗,使用者必須先從另一個裝置或網頁瀏覽器連線到雲端電腦,並授與 SSO 同意,然後再嘗試再次從 Windows 365 Link 裝置連線。
若要避免此體驗,您必須在 Entra ID 中的 SSO 服務主體上設定屬性,以隱藏 SSO 同意提示。
若要隱藏 SSO 同意提示,請遵循下列步驟:
雲端電腦位於目標群組中之後,系統不會提示使用者同意使用 SSO。
條件式存取
如果您使用條件式存取來保護雲端電腦的存取權,請務必在這些條件式存取原則的目標資源中包含 SSO 雲端應用程式資源。
另請考慮在服務主體上設定 SSO,以隱藏 SSO 同意提示。
Microsoft Teams 需求
Windows 365 Link裝置只能將虛擬化桌面基礎結構 (VDI) 解決方案用於 Teams (VDI 2.0) 進行媒體最佳化。 這些優化已預先安裝為 Windows 365 Link 作業系統的一部分。 請檢查 Microsoft Teams PowerShell 原則以進行最佳化,以確保登入 Windows 365 Link 裝置的使用者在新 VDI 原則的範圍內。 如需詳細資訊,請參閱 Teams 的新 VDI 解決方案。
網路需求
Windows 365 Link 裝置的網路需求與 Azure 虛擬桌面使用者裝置相同。