Regroupement d’appareils et préparation pour les pools d’agents Cloud PC

Lorsque vous créez une stratégie d’approvisionnement (agents), vous pouvez lier un groupe de sécurité Microsoft Entra ou une stratégie de préparation d’appareil Autopilot Intune. Vous pouvez sélectionner une option par pool d’agents Cloud PC.

Étant donné qu’une stratégie d’approvisionnement (agents) représente un pool d’agents Cloud PC, les termes sont utilisés de manière interchangeable dans cet article.

Cas d’usage pour le regroupement et la préparation des appareils

À mesure que les organisations déploient des pools d’agents Cloud PC à grande échelle, les administrateurs doivent disposer d’un moyen pour :

• Cibler les stratégies de sécurité et de conformité sur les PC cloud pour les agents
• Déployer les applications métier nécessaires
• Garantir une configuration cohérente des appareils entre les pools d’agents
• Gérer les PC cloud pour les agents à l’aide des workflows Intune existants

Vous pouvez effectuer toutes les opérations ci-dessus en liant un groupe d’appareils ou une stratégie de préparation d’appareil Autopilot à un pool d’agents Cloud PC.

Il est recommandé de lier un pool d’agents Cloud PC à un groupe d’appareils lorsque :

• Vous voulez l’expérience de mise en service la plus rapide.
• Vous n’avez pas besoin de valider que les applications sont correctement installées avant que les agents n’accèdent aux PC cloud.
• Vous utilisez peut-être des images personnalisées pour fournir les applications requises.

L’utilisation de la préparation de l’appareil Autopilot est recommandée dans les cas suivants :

• Les agents ont besoin d’applications spécifiques lorsqu’ils utilisent des PC cloud.
• Vous souhaitez réduire votre dépendance à l’égard des images personnalisées.
• Vous avez besoin d’une expérience de provisionnement plus prévisible et validée.

Lier un groupe d’appareils à un pool d’agents Cloud PC

Lorsque vous liez un groupe de sécurité Microsoft Entra à un pool d’agents Cloud PC, Windows 365 ajoute automatiquement tous les PC cloud d’un pool d’agents au groupe de sécurité Microsoft Entra spécifié.

Pour lier un groupe de sécurité Microsoft Entra à un pool d’agents Cloud PC, lorsque vous créez une stratégie d’approvisionnement (agents), à l’étape Configuration, vous pouvez :

• Sélectionnez un groupe existant.
• Créer un groupe (uniquement si vous êtes autorisé à créer des groupes de sécurité).

Dans les deux cas, le groupe Microsoft Entra doit remplir les conditions suivantes :

• Le type de groupe est Sécurité.
• Le type d’appartenance est Attribué.
• Les propriétaires incluent Windows 365.

Ajouter Windows 365 en tant que propriétaire de groupe

Pour ajouter des PC cloud à un groupe de sécurité, Windows 365 doit être propriétaire du groupe. Pour ajouter Windows 365 en tant que propriétaire de groupe, créez ou sélectionnez un groupe de sécurité. Sous les propriétaires du groupe, sélectionnez Ajouter des propriétaires, recherchez et sélectionnez Windows 365 avec un AppId de 0af06dc6-e4b5-4f28-818e-e78e62d137a5.

Lier une stratégie de préparation d’appareil Autopilot à un pool d’agents Cloud PC

À l’aide de la préparation de l’appareil Windows Autopilot, vous pouvez vous assurer que les applications et les scripts ciblés sur l’appareil requis sont installés sur les PC cloud pendant le processus d’approvisionnement avant que les agents puissent vérifier la case activée des PC cloud. Pour savoir comment configurer la préparation de l’appareil Autopilot pour Windows 365, voir le didacticiel pas à pas.

Ensuite, lorsque vous créez une stratégie d’approvisionnement (agents), à l’étape Configuration :

1. Sélectionnez Lier la stratégie de préparation de l’appareil Autopilot.
2. Sélectionnez la stratégie à lier.
3. Pour Minutes autorisées avant l’échec de la préparation de l’appareil, entrez une valeur qui laisse suffisamment de temps pour installer les applications et les scripts définis dans votre stratégie. Si l’installation des applications et des scripts n’est pas terminée à ce stade, la préparation et l’approvisionnement de l’appareil échouent.
4. Si vous le souhaitez, vous pouvez désélectionner Empêcher la connexion au PC cloud en cas d’échec ou d’expiration de l’installation. Par défaut, le résultat de l’approvisionnement est Échec en cas de délai d’attente ou de défaillance, et les agents ne peuvent pas extraire les PC Cloud à la case activée. Si la case à cocher n’est pas sélectionnée, les agents peuvent vérifier leur case activée pour les PC cloud.

Surveiller la préparation de l’appareil Autopilot

La préparation de l’appareil Autopilot suit la progression de l’installation des applications et scripts Intune spécifiés lors de l’approvisionnement du PC cloud. Pour voir le status de préparation des appareils pour l’approvisionnement des PC cloud, accédez àSupervisiondel’inscription> des appareils> Déploiement > de préparation d’appareilsWindows Autopilot status.

Mettre à jour le groupe d’appareils ou la préparation pour les pools d’agents Cloud PC

Pour mettre à jour le groupe d’appareils, la stratégie de préparation de l’appareil Autopilot ou basculer entre les deux options pour un pool d’agents Cloud PC, vous devez modifier la stratégie d’approvisionnement (agents) et réapprovisionner le pool.

Étapes suivantes

• Créer une stratégie d’approvisionnement (agents)
• Modifier une stratégie d’approvisionnement (agents)