Vorabbereitstellung von Microsoft Entra Join: Benutzerablauf

Windows Autopilot für vorab bereitgestellte Bereitstellung Schritte für den Beitritt zu Microsoft Entra:

  • Schritt 9: Benutzerablauf

Eine Übersicht über den Windows Autopilot für vorab bereitgestellte Microsoft Entra Join Workflow finden Sie unter Windows Autopilot für vorab bereitgestellte Bereitstellungen Übersicht über den Beitritt zu Microsoft Entra.

Benutzerflow

Sobald der Techniker-Flow-Schritt des Pre-Provisioning-Prozesses erfolgreich abgeschlossen ist und das Gerät erneut versiegelt ist, kann das Gerät an den Endbenutzer ausgeliefert werden. Der Endbenutzer schließt dann den normalen benutzergesteuerten Prozess von Windows Autopilot ab. Dieser letzte Schritt wird als Benutzerfluss bezeichnet und umfasst die folgenden Schritte:

  1. Wenn eine kabelgebundene Netzwerkverbindung verfügbar ist, schließen Sie das Gerät an die kabelgebundene Netzwerkverbindung an.

  2. Schalten Sie das Gerät ein.

  3. Nach dem Hochfahren des Geräts geschieht abhängig vom Status der Netzwerkverbindung eine der folgenden Aktionen:

    • Wenn das Gerät mit einem verkabelten Netzwerk verbunden ist und über Netzwerkkonnektivität verfügt, wird das Gerät möglicherweise neu gestartet, um wichtige Sicherheitsupdates anzuwenden (falls verfügbar oder anwendbar). Nach dem Neustart zum Anwenden kritischer Sicherheitsupdates beginnt der Windows Autopilot-Prozess.

    • Wenn das Gerät nicht mit einem kabelgebundenen Netzwerk verbunden ist oder keine Netzwerkverbindung besteht, werden Sie aufgefordert, eine Verbindung zu einem Netzwerk herzustellen. Eine Internetverbindung ist erforderlich:

      1. Die Out-of-Box-Experience (OOBE) beginnt und ein Bildschirm wird angezeigt, auf dem nach einem Land oder einer Region gefragt wird. Wählen Sie das entsprechende Land oder die Region aus und klicken Sie dann auf Ja.

      2. Der Tastaturbildschirm wird angezeigt, um ein Tastaturlayout auszuwählen. Wählen Sie das entsprechende Tastaturlayout aus, und klicken Sie dann auf Ja.

      3. Ein zusätzlicher Bildschirm für Tastaturlayouts wird angezeigt. Wählen Sie bei Bedarf zusätzliche Tastaturlayouts über "Layout hinzufügen" aus, oder wählen Sie Überspringen aus, wenn keine zusätzlichen Tastaturlayouts benötigt werden.

        Hinweis

        Wenn keine Netzwerkverbindung besteht, kann das Gerät das Windows Autopilot-Profil nicht herunterladen, um zu erfahren, welche Länder/Region und Tastatureinstellungen verwendet werden sollen. Aus diesem Grund werden bei fehlender Netzwerkverbindung die Bildschirme "Land/Region" und "Tastatur" angezeigt, auch wenn diese Bildschirme im Windows Autopilot-Profil ausgeblendet sind. Diese Einstellungen müssen in diesen Bildschirmen angegeben werden, damit die folgenden Bildschirme zur Netzwerkkonnektivität ordnungsgemäß funktionieren.

      4. Der Bildschirm "Verbinden Sie sich mit einem Netzwerk " wird angezeigt. Schließen Sie auf diesem Bildschirm entweder das Gerät an ein verkabeltes Netzwerk an (falls verfügbar), oder wählen Sie ein drahtloses Wi-Fi Netzwerk aus und stellen Sie eine Verbindung her.

      5. Sobald die Netzwerkverbindung hergestellt ist, sollte die Schaltfläche "Weiter " verfügbar sein. Wählen Sie Weiter aus.

      6. An diesem Punkt wird das Gerät möglicherweise neu gestartet, um wichtige Sicherheitsupdates anzuwenden (falls verfügbar oder anwendbar). Nach dem Neustart zum Anwenden kritischer Sicherheitsupdates beginnt der Windows Autopilot-Prozess.

  1. Sobald der Windows Autopilot-Prozess beginnt, wird die Anmeldeseite von Microsoft Entra angezeigt. Wenn ein Benutzer dem Gerät zugewiesen wurde, wird der Benutzername auf der Microsoft Entra Anmeldeseite möglicherweise bereits auf diesem Bildschirm ausgefüllt. Geben Sie die Microsoft Entra-Anmeldeinformationen für den Benutzer ein, und wählen Sie dann Weiter (Windows 10) oder Anmelden (Windows 11) aus, um sich anzumelden. Durchlaufen Sie bei Bedarf die MFA-Bildschirme (Multi-Factor Authentication).

  2. Nach der Authentifizierung mit Microsoft Entra ID wird die Seite "Registrierungsstatus" (ESP) angezeigt. Die Seite zum Registrierungsstatus (ESP) wird angezeigt. Auf der Seite "Registrierungsstatus" (ESP) wird der Fortschritt während des Bereitstellungsprozesses in drei Phasen angezeigt:

    • Gerätevorbereitung (Geräte-ESP )
    • Gerätesetup (Geräte-ESP)
    • Kontoeinrichtung (Benutzer-ESP )

    Die ersten beiden Phasen der Gerätevorbereitung und der Geräteeinrichtung sind Teil der Geräte-ESP, während die letzte Phase der Kontoeinrichtung Teil der Benutzer-ESP ist.

    Für den Benutzerfluss von Windows Autopilot für die vorab bereitgestellte Bereitstellung wird die Gerätesetupphase der Geräte-ESP und die Kontoeinrichtungsphase der Benutzer-ESP ausgeführt. Die Gerätevorbereitungsphase der Geräte-ESP wird während des Benutzerflusses nicht ausgeführt, da sie bereits während des Technikerflusses ausgeführt wurde.

    Die Geräteeinrichtungsphase der Geräte-ESP wird während des Benutzerflusses erneut ausgeführt, falls neue oder zusätzliche Richtlinien oder Anwendungen, die dem Gerät zugewiesen wurden, zwischen der Techniker- und der Benutzerflussphase verfügbar geworden sind.

  3. Sobald die Kontoeinrichtung und der Benutzer-ESP-Prozess abgeschlossen sind, wird der Bereitstellungsprozess abgeschlossen, die ESP wird abgeschlossen, und der Desktop wird angezeigt. An diesem Punkt kann der Endbenutzer mit der Verwendung des Geräts beginnen.

Tipps zum Benutzerflow

  • Je nachdem, wie das Windows Autopilot-Profil im Schritt "Windows Autopilot-Profil erstellen und zuweisen " konfiguriert wurde, können während der Windows Autopilot-Bereitstellung zusätzliche Bildschirme angezeigt werden, z. B.:

    • Sprache/Land/Regions- oder Tastaturbildschirme vor der Microsoft Entra-Anmeldeseite.
    • Datenschutzbildschirm zu Beginn der ESP/Kontoeinrichtung für Benutzer, aber bevor der Benutzer automatisch angemeldet wird.
  • So können Sie während des Bereitstellungsprozesses detaillierte Fortschrittsinformationen in der ESP anzeigen und ausblenden:

    • Windows 10: Um Details anzuzeigen, wählen Sie neben der entsprechenden Phase Details anzeigen aus. Um die Details auszublenden, wählen Sie neben der entsprechenden Phase Details ausblenden aus.
    • Windows 11: Um Details anzuzeigen, wählen Sie neben der entsprechenden Phase ∨ aus. Um die Details auszublenden, wählen Sie neben der entsprechenden Phase ∧ aus.

  • Damit die Token zwischen dem Technikerflow und dem Benutzerflow ordnungsgemäß aktualisiert werden, warten Sie mindestens 90 Minuten, nachdem Sie den Technikerflow ausgeführt haben, bevor Sie den Benutzerflow ausführen. Dieses Szenario wirkt sich hauptsächlich auf Labor- und Testszenarien wie dieses Tutorial aus, wenn der Benutzerflow innerhalb von 90 Minuten nach Abschluss des Techniker-Flows ausgeführt wird.

  • Der Benutzerflow sollte innerhalb von sechs Monaten nach Abschluss des Techniker-Flows ausgeführt werden. Eine Wartezeit von mehr als sechs Monaten kann dazu führen, dass die vom Intune Management Engine (IME) verwendeten Zertifikate nicht mehr gültig sind, was zu Fehlern wie diesen führt:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • Die Compliance in Microsoft Entra ID wird während des Benutzerflusses zurückgesetzt. Geräte werden möglicherweise in Microsoft Entra ID als konform angezeigt, nachdem der Techniker-Flow abgeschlossen ist, aber dann als nicht konform angezeigt, sobald der Benutzerflow beginnt. Planen Sie nach Abschluss des Benutzerablaufs genügend Zeit für die Konformität ein, um die Konformität neu zu bewerten und zu aktualisieren.

Verwandte Inhalte

Weitere Informationen zum Benutzerablauf eines Windows Autopilots für vorab bereitgestellte Bereitstellungen finden Sie in den folgenden Artikeln:

  • Last updated on