Exigences de préparation de l’appareil Windows Autopilot

Configuration logicielle requise

La préparation de l’appareil Windows Autopilot dépend de fonctionnalités spécifiques disponibles dans le client Windows, Microsoft Entra ID et un service de gestion des périphériques mobiles (MDM) tel que Microsoft Intune. Pour utiliser la préparation de l’appareil Autopilot Windows et accéder à ces fonctionnalités, vous devez respecter la configuration logicielle requise.

Windows 11

• Windows 11, version 24H2 ou ultérieure.
• Windows 11, version 23H2 avec KB5035942 ou version ultérieure, Windows 11, le support d’installation de la version 23H2 daté d’avril 2024 ou d’une version ultérieure a KB5035942 inclus.
• Windows 11, version 22H2 avec KB5035942 ou version ultérieure, Windows 11, le support d’installation version 22H2 daté d’avril 2024 ou d’une version ultérieure a KB5035942 inclus.

PC cloud Windows 365

• Windows 11, version 24H2 avec KB5052093 ou ultérieure. Les images Windows 11, version 24H2 de la galerie d’images Windows 365 sont mises à jour avec les dernières mises à jour, y compris KB5052093. Lorsque vous créez des images personnalisées, veillez à utiliser Windows 11 support d’installation de la version 24H2 daté de mars 2025 ou d’une version ultérieure qui a KB5052093 inclus.
• Windows 11, version 23H2 avec KB5035942 ou version ultérieure. Les images Windows 11 version 23H2 de la galerie d’images Windows 365 sont mises à jour avec les dernières mises à jour, notamment KB5035942. Lorsque vous créez des images personnalisées, veillez à utiliser Windows 11 support d’installation de la version 23H2 daté de mars 2025 ou d’une version ultérieure qui a KB5035942 inclus.
• Windows 11, version 22H2 avec KB5035942 ou version ultérieure. Les images Windows 11 version 22H2 de la galerie d’images Windows 365 sont mises à jour avec les dernières mises à jour, notamment KB5035942. Lorsque vous créez des images personnalisées, veillez à utiliser Windows 11 support d’installation de la version 22H2 daté de mars 2025 ou d’une version ultérieure qui a KB5035942 inclus.

Les éditions Windows suivantes sont prise en charge :

• Windows 11 Professionnel.
• Windows 11 Professionnel Éducation.
• Windows 11 Professionnel pour les Stations de travail.
• Windows 11 Entreprise.
• Windows 11 Éducation.
• Windows 11 Entreprise LTSC.

Configuration de réseau requise

La préparation de l’appareil Windows Autopilot dépend de différents services Internet. Vous devez fournir l’accès à ces services pour que la préparation de l’appareil Windows Autopilot fonctionne correctement. Dans le cas le plus simple, assurez-vous des conditions suivantes :

• Résolution de noms DNS pour les noms DNS Internet.
• Accès à tous les hôtes à l’aide des ports 80 (HTTP), 443 (HTTPS) et 123 (UDP/NTP).

Vous devrez peut-être configurer des paramètres supplémentaires pour accorder l’accès aux services requis dans les environnements qui :

• Avoir un accès Internet plus restrictif.
• Exiger une authentification avant de pouvoir accéder à Internet.

Configuration requise pour le service

La préparation de l’appareil Windows Autopilot repose sur plusieurs types de services différents pour fonctionner correctement. Vous devrez peut-être effectuer certaines configurations réseau pour que ces services fonctionnent correctement. Ces services et leurs configurations réseau requises sont les suivants.

Service de déploiement Windows Autopilot

Une fois qu’une connexion réseau est établie, chaque appareil Windows contacte le service de déploiement Windows Autopilot. Les URL suivantes sont utilisées :

• https://login.live.com

Activation de Windows

La préparation de l’appareil Windows Autopilot nécessite les services d’activation de Windows. Pour plus d’informations sur les URL qui doivent être accessibles pour les services d’activation, consultez Échec de l’activation ou de la validation de Windows avec le code d’erreur 0x8004FE33.

Identifiant Microsoft Entra

Microsoft Entra ID valide les informations d’identification de l’utilisateur. En outre, l’appareil est joint à Microsoft Entra ID lors de la préparation de l’appareil Windows Autopilot. Pour plus d’informations, voir Service web d’URL et d’adresses IP Office 365.

Microsoft Intune

Une fois l’authentification effectuée, Microsoft Entra ID déclenche l’inscription de l’appareil dans le service de gestion des appareils mobiles (MDM) Intune. Pour plus d’informations sur les exigences de communication réseau d’Intune, consultez les articles suivants :

• Points de terminaison réseau pour Microsoft Intune
• Configuration réseau requise pour les scripts PowerShell et les applications Win32

Préparation de l’appareil Windows AutoPilot collection automatique des diagnostics de l’appareil

Pour que les diagnostics soient correctement téléchargés à partir du client, assurez-vous que l’URL lgmsapeweu.blob.core.windows.net n’est pas bloquée sur le réseau. Les diagnostics sont disponibles pendant 28 jours avant d’être supprimés.

Pour plus d’informations, consultez Collecter les diagnostics à partir d’un appareil Windows.

Windows Update

Au cours du processus OOBE (out-of-Box Experience) et après la configuration du système d’exploitation Windows, le service Windows Update reçoit les mises à jour nécessaires. En cas de problèmes de connexion à Windows Update, consultez la section Résolution des problèmes liés à Windows Update.

Si Windows Update n’est pas accessible, le processus de préparation de l’appareil Windows Autopilot se poursuit, mais les mises à jour critiques ne sont pas disponibles.

Optimisation de la distribution

La préparation de l’appareil Windows Autopilot contacte le service d’optimisation de la distribution lors du téléchargement des applications et des mises à jour. Ce contact établit un partage pair à pair du contenu de sorte que seuls quelques appareils ont besoin de le télécharger sur Internet.

• Mises à jour Windows
• Applications du Microsoft Store et mises à jour d’applications
• Mises à jour Office
• Applications Win32 Intune

Si le service d’optimisation de la distribution n’est pas accessible, le processus Autopilot de Windows continue d’utiliser des téléchargements d’optimisation de la distribution à partir du cloud sans homologue à pair.

Synchronisation NTP (Network Time Protocol)

Lorsqu’un appareil Windows démarre, il communique avec un serveur de temps réseau pour s’assurer que l’heure sur l’appareil est correcte. Assurez-vous que le port UDP 123 to time.windows.com est accessible.

DNS (Domain Name System)

Pour résoudre les noms Internet de tous les services, le périphérique communique avec un serveur DNS, généralement fourni à l’aide de DHCP. Ce serveur DNS doit être capable de résoudre les noms Internet.

Données de diagnostic

La collecte de données de diagnostic est activée par défaut. Pour plus d’informations, consultez Gérer les données de diagnostic d’entreprise.

Si l’appareil ne peut pas envoyer de données de diagnostic, le processus de préparation de l’appareil Windows Autopilot continue. Les services qui dépendent des données de diagnostic ne fonctionnent pas.

Indicateur d'état de la connexion réseau (NCSI)

Windows doit être en mesure de détecter que l’appareil peut accéder à Internet. Pour plus d’informations, consultez l’indicateur d’état de connexion réseau (NCSI).

*.msftconnecttest.com doit pouvoir être résolu via DNS et accessible via HTTP.

Services de notifications Push Windows (WNS)

Ce service permet à Windows de recevoir des notifications d’applications et de services. Pour plus d’informations, consultez le Microsoft Store.

Si les services WNS ne sont pas disponibles, le processus de préparation de l’appareil Windows Autopilot se poursuit sans notifications.

Microsoft Store

Les applications du Microsoft Store peuvent être envoyées sur l’appareil en les déclenchant à l’aide d’Intune ou d’un autre service MDM. Des mises à jour des applications et des applications supplémentaires peuvent également être nécessaires lorsque l’utilisateur se connecte pour la première fois. Pour plus d’informations, voir Mise à jour de l’intégration d’Intune avec le Microsoft Store sur Windows et FAQ : Prise en charge des expériences Microsoft Store sur les appareils gérés.

Si le Microsoft Store n’est pas accessible, le processus Windows Autopilot continue sans applications du Microsoft Store.

Microsoft 365

Dans le cadre de la configuration de l’appareil Intune, vous devrez peut-être installer Microsoft 365 Applications for Enterprise. Pour obtenir la liste des services Office, des noms DNS, des adresses IP, y compris Microsoft Entra ID et d’autres services susceptibles de chevaucher les services répertoriés précédemment, consultez URL et plages d’adresses IP Microsoft 365.

Listes de révocation de certificats (CRL)

Certains de ces services doivent également case activée listes de révocation de certificats (CRL) pour les certificats utilisés dans les services. Pour obtenir la liste complète, voir URL et plages d’adresses IP Microsoft 365 et Chaînes de certificats Microsoft 365.

Paramètres du proxy

Déploiement des paramètres de proxy pour Windows Autopilot La préparation doit être configurée sur le serveur proxy lui-même. L’implémentation de paramètres proxy à l’aide de la stratégie Intune n’est pas entièrement prise en charge. Cela peut entraîner des problèmes et un comportement inattendu avec les déploiements d’accès privilégiés.

Conditions d'octroi de licence

La préparation de l’appareil Windows Autopilot dépend des fonctionnalités spécifiques disponibles dans le client Windows et Microsoft Entra ID. Il nécessite également un service de gestion des périphériques mobiles (GPM) tel que Microsoft Intune. Vous pouvez obtenir ces fonctionnalités via différentes éditions et programmes d’abonnement.

Pour fournir les fonctionnalités de gestion des périphériques mobiles et de Microsoft Entra ID nécessaires, y compris l’inscription automatique à la gestion des périphériques mobiles et les fonctionnalités de marque de l’entreprise, vous avez besoin de l’un des abonnements suivants :

• Abonnement Microsoft 365 Business Premium
• Abonnement Microsoft 365 F1 ou F3
• Abonnement Microsoft 365 Academic A1, A3 ou A5
• Microsoft 365 Entreprise abonnement E3 ou E5, qui inclut toutes les fonctionnalités du client Windows, Microsoft 365 et EMS (Microsoft Entra ID et Intune)
• l’abonnement Enterprise Mobility + Security E3 ou E5, qui inclut toutes les fonctionnalités nécessaires de Microsoft Entra ID et d’Intune
• l’abonnement Intune pour l’éducation, qui inclut toutes les fonctionnalités nécessaires de Microsoft Entra ID et d’Intune
• Microsoft Entra ID P1 ou P2 et abonnement Microsoft Intune ou un autre service GPM

Nous vous recommandons les ressources suivantes :

• Applications Microsoft 365 pour les entreprises Vous pouvez déployer facilement des applications Microsoft 365 pour les grandes entreprises à l’aide d’Intune ou d’un autre service GPM.
• Activation de l'abonnement Windows. Montez les appareils de Windows Pro à Windows Entreprise.

Configuration requise

Avant de pouvoir utiliser la préparation de l’appareil Windows Autopilot, effectuez les tâches de configuration suivantes pour prendre en charge les scénarios courants de préparation de l’appareil Windows AutoPilot.

• Configurez l’inscription automatique de Microsoft Entra. Pour Microsoft Intune, consultez Configurer l’inscription automatique Windows Intune et Activer l’inscription automatique Windows pour plus d’informations. Pour utiliser un autre service de gestion des appareils mobiles (GPM), contactez le fournisseur pour obtenir les URL ou la configuration spécifiques nécessaires pour ces services.

• Le premier utilisateur qui se connecte doit disposer des autorisations de jonction de Microsoft Entra. Pour plus d’informations, consultez Autoriser les utilisateurs à joindre des appareils à Microsoft Entra ID.

Les configurations suivantes sont recommandées :

• Passer automatiquement de Windows Pro à Windows Entreprise. Pour plus d’informations, voir Activation d’abonnement Windows.

Il n’existe aucune configuration matérielle supplémentaire requise pour utiliser Windows Autopilot préparation de l’appareil, au-delà de la configuration matérielle requise pour exécuter Windows. Pour plus d’informations, reportez-vous aux rubriques suivantes :

• Découvrir les spécifications, fonctionnalités et la configuration matérielle requise pour Windows 11
• Conditions minimales de logiciel relatives à Windows
• Configuration requise pour Windows 11

Autorisations RBAC requises

Les autorisations de contrôle d’accès en fonction du rôle (RBAC) suivantes sont requises dans un rôle dans Intune pour qu’un utilisateur puisse administrer la préparation de l’appareil Windows Autopilot :

• Configurations de l’appareil

  • Lire
  • Supprimer
  • Affecter
  • Créer
  • Update

• Programmes d’inscription

  • Heure d’inscription Attribution de l’appartenance à l’appareil

• Applications gérées

  • Lire

• Applications mobiles

  • Lire

• Organization

  • Lire

Pour créer un rôle personnalisé avec ces autorisations à utiliser avec la préparation de l’appareil Windows Autopilot :

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Dans l’écran d’accueil , dans le volet gauche, sélectionnez Administration des clients.

3. Dans l’onglet Admin client | Écran status client, sélectionnez Rôles.

4. Dans la boîte de dialogue Rôles du Gestionnaire de point de terminaison | écran Tous les rôles , vérifiez que Tous les rôles est sélectionné sous Gérer.

5. Sélectionnez Créer, puis sélectionnez Rôle Intune. L’écran Ajouter un rôle personnalisé s’ouvre.

6. Dans l’écran Ajouter un rôle personnalisé :

   1. Dans la page Informations de base :

      1. Nom. Entrez un nom pour le rôle personnalisé, tel qu’administrateur de préparation de l’appareil Windows Autopilot.

      2. Description. Entrez une description pour le rôle personnalisé.

   2. Sélectionnez Suivant.

   3. Dans la page Autorisations , sous Sélectionner une catégorie ci-dessous pour configurer les paramètres, recherchez les paramètres suivants. Une fois que vous avez trouvé un paramètre, développez-le, puis passez aux autorisations suivantes :

      • Configurations de l’appareil

        • Lire : Oui
        • Supprimer : Oui
        • Attribuer : Oui
        • Créer : Oui
        • Mise à jour : Oui

        Afficher les rapports peut être laissé à la valeur par défaut Non.

      • Programmes d’inscription

        • Heure d’inscription Attribution de l’appartenance à l’appareil : Oui

        Toutes les autres autorisations peuvent être laissées sur la valeur par défaut Non.

      • Applications gérées

        • Lire : Oui

        Toutes les autres autorisations peuvent être laissées sur la valeur par défaut Non.

      • Applications mobiles

        • Lire : Oui

        Toutes les autres autorisations peuvent être laissées sur la valeur par défaut Non.

      • Organization

        • Lire : Oui

        Toutes les autres autorisations peuvent être laissées sur la valeur par défaut Non.

   4. Lorsque toutes les autorisations sont correctement définies, sélectionnez Suivant.

   5. Dans la page Balises d’étendue , sélectionnez Suivant.

      Remarque

      Les balises d’étendue sont facultatives. Si vous devez spécifier une balise d’étendue personnalisée, ajoutez-la sur cette page. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle et les balises d’étendue pour l’informatique distribuée.

   6. Dans la page Vérifier + créer , vérifiez que toutes les autorisations sont correctes, puis sélectionnez Créer.

7. Attribuez le nouveau rôle personnalisé de préparation de l’appareil Windows Autopilot aux utilisateurs qui administrent la préparation de l’appareil Windows Autopilot.

Pour plus d’informations, consultez Contrôle d’accès en fonction du rôle (RBAC) avec Microsoft Intune.