Vue d’ensemble de l’association de périphériques Windows Autopilot

L’association d’appareils est une fonctionnalité de la préparation d’appareils Windows Autopilot qui lie un appareil Windows à votre organisation avant que l’appareil ne s’inscrive auprès d’un fournisseur de gestion des appareils mobiles (MDM), tel que Microsoft Intune. Il établit un lien vérifiable entre un appareil physique et votre client en écrivant un marqueur d’affinité client dans le microprogramme UEFI de l’appareil, ce qui rend l’appareil reconnaissable et authentifiable par le fournisseur GPM avant le début de l’inscription. En établissant cette relation de confiance dès le début du processus d’approvisionnement, l’association d’appareils déverrouille une expérience OOBE rationalisée et renforce la sécurité de l’intégration.

Avantages

L’association d’appareils offre les avantages suivants :

• Expérience OOBE simplifiée : étant donné que l’appareil est reconnu comme appareil organisationnel avant l’inscription, l’application OOBE peut présenter un ensemble de pages plus simple et plus cohérent à l’utilisateur final. Vous pouvez préconfigurer des paramètres tels que la langue, la disposition du clavier et l’omission des pages de licence et de confidentialité.
• Dénomination de l’appareil avant l’inscription : appliquez un nom d’appareil à l’aide d’un modèle avant l’inscription de l’appareil, afin que l’appareil porte le nom correct dès le début de son cycle de vie.
• Ciblage de stratégie basée sur les appareils : ciblez les stratégies de préparation des appareils directement sur les appareils au lieu de vous fier uniquement aux attributions de groupes d’utilisateurs, afin que la stratégie appropriée soit appliquée, quel que soit l’utilisateur qui se connecte.
• Marquage automatique de l’entreprise : les appareils associés sont automatiquement marqués comme appartenant à l’entreprise, de sorte qu’ils ne sont pas bloqués par des restrictions d’inscription d’appareils personnels. Aucun chargement d’identificateur d’entreprise distinct n’est nécessaire.
• Sécurité renforcée lors de l’intégration : l’identité de l’appareil est vérifiée avant l’inscription par le biais d’une attestation matérielle et d’une validation de chiffrement basée sur le TPM, ce qui permet de s’assurer que seuls les appareils approuvés peuvent accéder aux ressources de l’organisation.

Fonctionnement de l’association d’appareils

L’association d’appareils utilise l’identité de l’appareil soutenue par le TPM pour établir une association approuvée entre l’appareil et votre client. Il implique trois opérations de cycle de vie :

Le workflow de haut niveau est le suivant :

1. Créez une stratégie de préparation des appareils avec les paramètres de déploiement et d’expérience OOBE que vous souhaitez appliquer.
2. Exportez les informations de l’appareil à partir de l’appareil pendant la phase OOBE.
3. Pré-associez l’appareil dans Intune en chargeant le CSV exporté, et éventuellement affecter une stratégie de préparation de l’appareil.
4. Associez l’appareil. L’association se produit automatiquement lorsque l’appareil se connecte à un réseau dans OOBE. Un technicien peut également le déclencher manuellement dans OOBE, immédiatement après la pré-association. L’association de l’appareil marque le marqueur UEFI.
5. Inscrivez l’appareil. Il reçoit la stratégie ciblée sur l’appareil, est marqué comme appartenant à l’entreprise et les personnalisations OOBE configurées sont appliquées.
6. Supprimez l’association lorsque l’appareil quitte définitivement votre client, par exemple lorsque vous le mettez hors service.

Fonctionnalités clés

Attribution de stratégie ciblée sur l’appareil

Attribuez une stratégie de préparation d’appareil directement à un appareil pré-associé, afin que la stratégie correcte s’applique quel que soit l’utilisateur qui se connecte. Un utilisateur peut inscrire plusieurs appareils, chacun avec une stratégie différente.

Personnalisation de l’application OOBE

L’association d’appareils permet d’activer les paramètres suivants dans la stratégie pilotée par l’utilisateur de préparation des appareils, appliquée avant l’inscription :

• Langue (région) : sélectionnez la langue à utiliser pour l’appareil.

• Configurer automatiquement le clavier : lorsqu’une langue est sélectionnée, ignorez la page de sélection du clavier.

  Remarque

  Lorsque l’appareil utilise une connexion réseau Wi-Fi pendant la phase OOBE, les écrans de sélection de la langue et du clavier ne sont pas masqués.

• Masquer les termes du contrat de licence logiciel Microsoft : ignorez la page Contrat de licence End-User (CLUF) pendant la phase OOBE.

• Masquer les paramètres de confidentialité : ignorez la page des paramètres de confidentialité pendant la phase OOBE. Lorsque les paramètres de confidentialité sont masqués, les services de localisation sont désactivés par défaut.

• Masquer les options de modification de compte : empêchez les options de modification de compte d’apparaître sur les pages d’erreur de connexion et de domaine de l’entreprise. Ce paramètre nécessite que la marque de l’entreprise soit configurée dans Microsoft Entra ID.

• Appliquer le modèle de nom de périphérique : nommez le périphérique lors de l’inscription à l’aide d’un modèle. Les noms peuvent comporter jusqu’à 63 caractères et peuvent contenir des lettres, des chiffres et des traits d’union, mais ne peuvent pas contenir uniquement des chiffres. Permet %SERIAL% d’inclure le numéro de série de l’appareil ou %RAND:x% une chaîne numérique aléatoire, où x est le nombre de chiffres.

Surveillance des appareils

Surveillez le status des appareils pré-associés et associés à partir du panneau Association d’appareils dans Intune sous Inscription>d’appareils>Appareilsd’association> d’appareils. Le panneau affiche l’état d’association de chaque appareil et la stratégie de préparation de l’appareil affectée, et vous permet de filtrer par état, stratégie, fabricant et modèle.

Limitations

Les limitations suivantes s’appliquent à la version actuelle :

• La suppression de l’association d’Intune n’est pas prise en charge. Pour supprimer une association, effacez plutôt les informations d’association sur l’appareil. Pour plus d’informations, voir Supprimer l’association d’un appareil.
• L’association d’appareils ne s’applique pas aux appareils Windows 365, car ils sont déjà marqués comme appareils d’entreprise approuvés.

Étapes suivantes

• Configuration requise pour l’association d’appareils Windows Autopilot
• Didacticiel : Configurer la préparation de l’appareil Windows Autopilot avec l’association d’appareils
• Supprimer une association d’un appareil