Préparation de l’appareil Windows Autopilot pilotée par l’utilisateur Rejoindre Microsoft Entra : Créer une stratégie de préparation d’appareil Windows AutoPilot

Préparation de l’appareil Windows Autopilot pilotée par l’utilisateur Étapes de jonction de Microsoft Entra :

• Étape 1 : configurer l’inscription automatique Windows à Intune
• Étape 2 : Autoriser les utilisateurs à joindre des appareils à Microsoft Entra ID
• Étape 3 : Créer un groupe d’appareils affectés
• Étape 4 : Créer un groupe d’utilisateurs
• Étape 5 : Affecter des applications et des scripts PowerShell à un groupe d’appareils

• Étape 7, option 1 : Ajouter l’identificateur d’entreprise Windows à l’appareil
• Étape 7, option 2 : Associer des périphériques

Pour obtenir une vue d’ensemble du flux de travail de jonction de la préparation de l’appareil Windows Autopilot pilotée par l’utilisateur de Microsoft Entra, consultez Présentation de la préparation de l’appareil Windows Autopilot pilotée par l’utilisateur Vue d’ensemble de la jointure de Microsoft Entra.

Créer une expérience axée sur l’utilisateur Microsoft Entra join Windows Autopilot stratégie de préparation de l’appareil

La stratégie Windows Autopilot spécifie la façon dont l’appareil est configuré pendant l’installation de Windows et ce qui est affiché pendant l’OOBE (out-of-Box Experience).

Pour créer une stratégie de préparation d’appareil Windows Autopilot de jonction Microsoft Entra pilotée, procédez comme suit :

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Dans l’écran d’accueil , sélectionnez Appareils dans le volet gauche.

3. Dans la boîte de dialogue Appareils | Écran Vue d’ensemble , sous Par plateforme, sélectionnez Windows.

4. Dans la boîte de dialogue Windows | Écran des appareils Windows , sous Intégration d’appareils, sélectionnez Inscription.

5. Dans la boîte de dialogue Windows | Écran d’inscription Windows , sous Préparation de l’appareil Windows Autopilot, sélectionnez Stratégies de préparation de l’appareil.

6. Dans l’écran Stratégies de préparation d’appareil , sélectionnez Créer, puis sélectionnez Piloté par l’utilisateur.

7. L’écran Créer un profil s’ouvre. Dans la page Introduction , sélectionnez Suivant.

8. Dans la page Informations de base :

   1. Dans la zone de texte Nom , entrez un nom pour la stratégie de préparation de l’appareil Windows Autopilot.

   2. Dans la zone de texte Description , si vous le souhaitez, entrez une description pour la stratégie de préparation de l’appareil Windows Autopilot.

   3. Une fois qu’un nom et une description sont entrés, sélectionnez Suivant.

9. Sur la page Groupe d’appareils , sélectionnez la zone Rechercher par nom de groupe.. , puis sélectionnez ou recherchez le groupe d’appareils créé à l’étape 3 : Créer un groupe d’appareils affectés. Assurez-vous de sélectionner le groupe d’appareils créé à l’étape 3 : Créer un groupe d’appareils affectés et non le groupe d’utilisateurs créé à l’étape 4 : Créer un groupe d’utilisateurs. Une fois le groupe d’appareils approprié sélectionné, sélectionnez Suivant.

10. Dans la page Paramètres de configuration , configurez les différents paramètres comme vous le souhaitez, puis sélectionnez Suivant. Pour plus d’informations sur les configurations de cette page, consultez la section suivante Paramètres de configuration.

11. Dans la page Balises d’étendue , sélectionnez Suivant.

    Remarque

    Les balises d’étendue sont facultatives. Pour ce tutoriel, les balises d’étendue sont ignorées et laissées à la balise d’étendue par défaut. Toutefois, si une balise d’étendue personnalisée doit être spécifiée, faites-le sur cette page. Pour plus d’informations sur les balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle et les balises d’étendue pour l’informatique distribuée.

12. Dans la page Devoirs , activez la case à cocher Rechercher par nom de groupe, puis sélectionnez ou recherchez le groupe d’utilisateurs créé à l’étape 4 : Créer un groupe d’utilisateurs. Assurez-vous de sélectionner le groupe d’utilisateurs créé à l’étape 4 : Créer un groupe d’utilisateurs et non le groupe d’appareils créé à l’étape 3 : Créer un groupe d’appareils affectés. Une fois le groupe d’utilisateurs approprié sélectionné, sélectionnez Suivant.

13. Dans la page Vérifier + créer , passez en revue tous les paramètres pour vous assurer qu’ils sont tous corrects. Une fois que tout est vérifié, sélectionnez Enregistrer pour terminer la création de la stratégie de préparation de l’appareil Windows Autopilot.

les paramètres de configuration ;

La page Paramètres de configuration contient plusieurs options de configuration. La section suivante décrit chaque option de la page Paramètres de configuration et ce qui doit être défini pour un déploiement de préparation d’appareil Windows Autopilot de jonction Microsoft Entra.

Dans la page des paramètres de configuration :

1. Développez la section Paramètres de déploiement en la sélectionnant :

   1. Mode de déploiement : sélectionnez Piloté par l’utilisateur dans le menu déroulant.

   2. Type de déploiement : sélectionnez Utilisateur unique dans le menu déroulant.

   3. Type de jointure : sélectionnez Microsoft Entra joint dans le menu déroulant.

   4. Type de compte d’utilisateur : sélectionnez Utilisateur Standard ou Administrateur comme vous le souhaitez en basculant le commutateur.

   Importante

   Par défaut, lorsqu’un appareil est inscrit dans Microsoft Entra ID, l’utilisateur est automatiquement ajouté au groupe Administrateur sur l’appareil. Si ce paramètre est défini sur Utilisateur Standard, le déploiement de préparation de l’appareil Windows Autopilot garantit que l’utilisateur est supprimé du groupe Administrateurs avant la fin du déploiement, la connexion et l’accès de l’utilisateur au Bureau.

2. Développez la section Paramètres d’expérience out-of-box en la sélectionnant.

   1. Minutes autorisées avant d’afficher l’erreur d’installation : entrez le nombre de minutes autorisées avant l’échec d’un déploiement.

      La valeur entrée concerne l’ensemble du déploiement et non pour une installation d’application individuelle ou un script PowerShell. La valeur acceptable est un entier compris entre 15 et 720.

   2. Message d’erreur personnalisé : entrez un message personnalisé à afficher pour l’utilisateur final en cas d’échec du déploiement.

   3. Autoriser les utilisateurs à ignorer la configuration après plusieurs tentatives : sélectionnez Oui ou Non comme vous le souhaitez en basculant le commutateur.

      Normalement, après un échec de déploiement, un bouton Réessayer s’affiche pour permettre à l’utilisateur final de réessayer le déploiement. La définition de cette option sur Oui ajoute également un bouton Continuer quand même qui permet au déploiement d’échouer, connecte l’utilisateur final et lui permet de continuer sur le Bureau.

   4. Afficher le lien vers les diagnostics : sélectionnez Oui ou Non si vous le souhaitez en basculant le commutateur.

      En cas d’échec du déploiement, la définition de cette option sur Oui affiche un lien sur la page d’échec du déploiement permettant à l’utilisateur final de récupérer les journaux de diagnostic.

   Importante

   Les paramètres d’expérience prêts à l’emploi qui suivent : Langue (région),Configurer automatiquement le clavier, Masquer les termes du contrat de licence logiciel Microsoft, Masquer les paramètres de confidentialité, Masquer les options de modification de compte et Appliquer le modèle de nom d’appareil) ne sont disponibles que pour les appareils associés. Ils ne prennent effet que lorsque l’appareil est lié à votre client à l’aide de l’association d’appareils, et ils n’ont aucun effet sur les appareils qui ne sont pas associés, tels que les appareils intégrés avec des identificateurs d’entreprise uniquement. Cette limitation ne s’applique pas aux sections Applications ou Scripts , qui s’appliquent à tous les déploiements de préparation de l’appareil Windows Autopilot.

   1. Langue (région) : définit la langue et la région appliquées à l’appareil pendant la phase OOBE.

   2. Configurer automatiquement le clavier : ignore la page de sélection du clavier dans OOBE.

      Remarque

      Lorsque l’appareil utilise une connexion réseau Wi-Fi pendant la phase OOBE, les écrans de sélection de la langue et du clavier ne sont pas masqués.

   3. Masquer les termes du contrat de licence logiciel Microsoft : masque la page Termes du contrat de licence logiciel Microsoft (CLUF) dans l’application OOBE.

   4. Masquer les paramètres de confidentialité : masque la page des paramètres de confidentialité dans l’application OOBE.

   5. Masquer les options de modification de compte : empêche les options de modification de compte d’apparaître sur les pages de connexion de l’entreprise et d’erreur de domaine. Ce paramètre nécessite que la marque de l’entreprise soit configurée dans Microsoft Entra ID.

   6. Appliquer le modèle de nom d’appareil : renomme l’appareil avant l’inscription à l’aide d’un préfixe personnalisé combiné avec %RAND:4% (quatre caractères aléatoires) ou %SERIAL% (le numéro de série de l’appareil). Le nom de périphérique obtenu peut comporter jusqu’à 63 caractères.

3. Développez la section Applications en la sélectionnant :

   La section Applications vous permet de sélectionner jusqu’à 25 applications gérées à installer pendant le déploiement. Sélectionnez les applications essentielles qui doivent être installées avant que l’utilisateur final puisse utiliser l’appareil.

   Importante

   Les applications sélectionnées dans ce paramètre doivent être affectées au groupe de sécurité d’appareil précédemment spécifié dans la page de groupe d’appareils . Le cas échéant, les applications doivent également être configurées pour être installées dans le contexte système , car elles sont installées pendant le processus OOBE, lorsqu’aucun utilisateur n’est connecté.

   1. Sous Applications autorisées, sélectionnez Ajouter. Le volet Sélectionner des applications s’ouvre.

   2. Dans le volet Sélectionner des applications :

      1. Faites défiler la liste des applications ou utilisez la zone de recherche pour rechercher les applications souhaitées.

      2. Une fois qu’une application souhaitée est trouvée, sélectionnez le bouton Ajouter en regard de l’application. L’application est ajoutée à la liste sous Applications sélectionnées.

      3. Une fois toutes les applications souhaitées sélectionnées, sélectionnez Enregistrer.

   Toutes les applications sélectionnées doivent s’afficher sous Applications autorisées.

   Remarque

   Les types d’applications suivants sont pris en charge pour une utilisation avec la préparation de l’appareil Autopilot Windows :

   • Secteur d’activité (LOB).
   • Win32.
   • Microsoft Store : seules les applications du Microsoft Store qui prennent en charge WinGet sont prises en charge.
   • Microsoft 365.
   • Catalogue d’applications d’entreprise.

   En outre, la préparation de l’appareil Windows Autopilot prend en charge le déploiement des applications Win32 et métier dans le même déploiement.

4. Développez la section Scripts en la sélectionnant :

   La section Scripts permet de sélectionner jusqu’à 10 scripts PowerShell à installer pendant le déploiement. Les scripts PowerShell spécifiés ici doivent être les scripts PowerShell essentiels qui doivent s’exécuter sur l’appareil avant que l’utilisateur final puisse commencer à utiliser l’appareil.

   Importante

   Les scripts PowerShell sélectionnés dans ce paramètre doivent être affectés au groupe de sécurité d’appareil précédemment spécifié dans la page de groupe d’appareils . Le script PowerShell doit également être configuré pour s’exécuter dans le contexte système , car les scripts PowerShell s’exécutent pendant la phase OOBE lorsqu’aucun utilisateur n’est connecté. Le script PowerShell peut être configuré pour s’exécuter dans le contexte système en définissant l’option Exécuter ce script à l’aide des informations d’identification connectées sur Non dans les propriétés du script PowerShell.

   1. Sous Scripts autorisés, sélectionnez Ajouter. Le volet Sélectionner les scripts s’ouvre.

   2. Dans le volet Sélectionner les scripts :

      1. Faites défiler la liste des scripts PowerShell ou utilisez la zone de recherche pour rechercher des scripts PowerShell souhaités.

      2. Une fois qu’un script PowerShell souhaité est trouvé, sélectionnez le bouton Ajouter en regard du script PowerShell. Le script PowerShell est ajouté à la liste sous Scripts sélectionnés.

      3. Une fois que tous les scripts PowerShell souhaités sont sélectionnés, sélectionnez Enregistrer.

   Tous les scripts PowerShell sélectionnés doivent s’afficher sous Scripts autorisés.

Priorité de stratégie

Si plusieurs stratégies de préparation d’appareil Windows Autopilot sont attribuées à un utilisateur, la stratégie ayant la priorité la plus élevée est prioritaire. À la page d’accueil>Inscrire des appareils | Inscription Windows Écran stratégies de>préparation de l’appareil , la stratégie de priorité la plus élevée apparaît en haut de la liste et a le plus petit nombre dans la colonne Priorité . Pour modifier la priorité d’une stratégie, faites-la glisser vers une autre position dans la liste.

Une stratégie de préparation d’appareil peut être attribuée à un appareil ou à un utilisateur. Lorsqu’un appareil dispose à la fois d’une attribution basée sur l’appareil et d’une attribution basée sur l’utilisateur, l’attribution basée sur l’appareil est prioritaire. Par exemple, si vous affectez une stratégie de préparation d’appareil directement à un appareil lorsque vous pré-associez l’appareil, cette stratégie est utilisée à la place de toute stratégie affectée à l’utilisateur qui se connecte lors de l’inscription.

Étape suivante : Intégrer des appareils de confiance

Après avoir créé la stratégie de préparation des appareils, choisissez l’une des méthodes suivantes pour vous assurer que seuls les appareils approuvés sont préparés. Vous n’avez pas besoin d’utiliser les deux :

• Identificateurs d’entreprise (facultatif) : chargez les identificateurs d’appareil pour que seuls les appareils approuvés puissent s’inscrire lorsque l’inscription d’un appareil personnel est bloquée.
• Association d’appareils (facultatif) : liez des appareils à votre locataire avant l’inscription. Les appareils associés étant automatiquement traités comme appartenant à l’entreprise, vous n’avez pas besoin de charger des identificateurs d’entreprise pour eux. L’association d’appareils active également les paramètres d’expérience prêts à l’emploi qui ne sont disponibles que pour les appareils associés.

Pour utiliser des identificateurs d’entreprise :

Pour utiliser l’association d’appareils à la place :