Vue d’ensemble du provisionnement

Dans Windows 365, le provisionnement correspond au processus automatisé qui :

1. Crée et configure une machine virtuelle Cloud PC.
2. Effectue d’autres tâches pour préparer son utilisation.
3. Ajoute le compte d’utilisateur au PC cloud afin que l’utilisateur final puisse se connecter.

Les administrateurs n’ont besoin que de fournir quelques détails de configuration pour configurer le processus d’approvisionnement. Ainsi, les utilisateurs disposant d’une licence Windows 365 et correspondant aux détails de configuration disposent automatiquement d’un PC Cloud approvisionné pour eux.

Le provisionnement est un processus qui n’a lieu qu’une fois par utilisateur et par licence. Chaque utilisateur peut avoir jusqu’à un PC Cloud de chaque référence SKU Windows 365 Entreprise, un seul PC Cloud de réserve Windows 365 et plusieurs PC Cloud Windows 365 Flex.

Processus de haut niveau

Le processus de provisionnement complet se déroule globalement comme ceci :

1. Vous créez une stratégie de provisionnement pour gérer les personnes qui ont accès aux PC cloud. Les stratégies d’approvisionnement créent, configurent et mettent les PC cloud à la disposition des utilisateurs finaux. Dans une stratégie, vous fournissez des détails pour le réseau, l’image utilisée pour créer chaque PC cloud et un groupe d’utilisateurs Microsoft Entra.
2. Le service Windows 365 vérifie les licences appropriées et configure les PC cloud en conséquence.
3. Une fois l’approvisionnement terminé, l’utilisateur final peut se connecter au PC Windows Cloud depuis n’importe où.

Pour plus d’informations sur ce qui se passe pendant l’approvisionnement, consultez les étapes d’approvisionnement automatisées.

Objets de stratégie de provisionnement

Une stratégie de provisionnement Windows 365 est un objet dans le centre d’administration de Microsoft Intune qui orchestre la création d’un PC cloud.

Création d’une stratégie d’approvisionnement

En tant qu’administrateur, vous devez fournir les informations suivantes pour créer une stratégie de provisionnement :

• Réseau : un réseau hébergé par Microsoft ou une connexion réseau Azure (ANC) dicte la façon dont l’appareil rejoint Microsoft Entra ID et comment son réseau est géré. Selon le type de joint, une CPN peut avoir des informations détaillées :
  • Abonnement Azure associé au PC cloud.
  • Le domaine et l’unité d’organisation auxquels se joindre.
  • Les informations d’identification Active Directory à utiliser.
• Image : une image Windows est utilisée comme image de référence pour tous les PC cloud provisionnés avec cette stratégie. Vous pouvez choisir une image de la galerie ou fournir votre propre image personnalisée.
• Configuration : vous pouvez éventuellement contrôler d’autres paramètres configurés lors de l’approvisionnement du PC cloud.
• Affectation : l’affectation identifie un ou plusieurs groupes d’utilisateurs Microsoft Entra. Windows 365 provisionne automatiquement les PC cloud pour les utilisateurs sous licence dans les groupes d’utilisateurs Microsoft Entra de la stratégie. Si des utilisateurs sont ajoutés ultérieurement aux groupes d’utilisateurs, ils reçoivent également des PC cloud affectés.

Sans ces informations, Windows 365 ne peut pas provisionner les PC cloud.

Après avoir créé la stratégie d’approvisionnement, Windows 365 gère l’ensemble du processus d’approvisionnement pour obtenir automatiquement les PC Cloud des utilisateurs sous licence. Une fois les PC cloud configurés, vous pouvez informer les utilisateurs finaux que leurs PC cloud sont prêts pour la connexion.

La modification de ces configurations n’a pas d’impact sur les PC cloud précédemment provisionnés. Toutefois, les PC cloud nouvellement approvisionnés (ou réapprovisionnés) reflètent les paramètres mis à jour.

Modification d’une stratégie d’approvisionnement

Une fois l’approvisionnement d’un PC cloud terminé, il ne se reproduit pas, sauf si vous effectuez un réapprovisionnement manuel.

Les modifications apportées à une partie d’une stratégie d’approvisionnement ne déclenchent pas de réapprovisionnement. Ces modifications ne sont pas appliquées aux PC cloud précédemment provisionnés. Les modifications apportées à une stratégie d’approvisionnement ne seront appliquées qu’aux PC Cloud qui sont approvisionnés ou réapprovisionnés après les modifications.

Si un nom de stratégie d’approvisionnement est modifié, il ne met pas à jour le nom du PC cloud sous Tous les PC cloud et ne met pas à jour enrollmentProfileName dans Microsoft Entra ID.

Certains paramètres de stratégie d’approvisionnement ne peuvent pas être modifiés après la création initiale. Ces paramètres incluent le type d’expérience, le type de licence et le type de Windows 365 Flex. Pour les appareils Windows 365 Flex en mode partagé, vous ne pouvez pas modifier les paramètres Expérience, ID Entra Type de jointure, Réseau, Géographie ou Région. Si vous devez modifier ces propriétés pour les appareils Windows 365 Flex en mode partagé, vous pouvez créer une nouvelle stratégie et supprimer l’ancienne.

Suppression d’une stratégie de provisionnement

Une stratégie d’approvisionnement ne peut être supprimée que si elle n’a pas d’affectation.

La suppression de l’attribution de stratégie d’approvisionnement place les PC cloud configurés dans une période de grâce. À l’expiration de la période de grâce, les PC cloud sont automatiquement supprimés. Pour les PC cloud Windows 365 Flex en mode partagé et les PC cloud réservés, il n’existe aucune période de grâce et les PC cloud sont automatiquement supprimés.

Affectations de stratégie d’approvisionnement

L’attribution de stratégie implique l’utilisation de groupes pour affecter des stratégies d’approvisionnement à vos utilisateurs. Il existe deux façons d’affecter des stratégies d’approvisionnement :

• Discret (préféré) : un groupe dédié est créé spécifiquement pour l’attribution d’une stratégie d’approvisionnement. Cette méthode est utile pour les scénarios où certains utilisateurs ou services ont besoin de configurations uniques pour les PC cloud ou les privilèges d’accès.
• Hybride : une stratégie d’approvisionnement est affectée directement au groupe de licences basé sur le groupe. Cette méthode peut être utile pour les déploiements de plus petite taille, lorsque vous gérez plusieurs équipes ayant des exigences similaires avec peu de changements attendus.

Résolution des conflits de stratégie de provisionnement

Les stratégies d’approvisionnement sont attribuées à des groupes d’utilisateurs, de sorte qu’il existe une possibilité de chevauchement des groupes/utilisateurs.

Pour Windows 365 Entreprise et Réserve Windows 365, si un utilisateur est affecté à plusieurs stratégies d’approvisionnement, l’approvisionnement respecte la première stratégie d’approvisionnement attribuée et ignore toutes les autres. Il est recommandé d’éviter tout chevauchement de stratégie afin de garantir la cohérence du provisionnement.

Pour Windows 365 Flex, les utilisateurs peuvent être affectés à plusieurs stratégies d’approvisionnement, et l’approvisionnement honore toutes les affectations de stratégie.

Utilisateurs disposant de plusieurs licences Windows 365 Entreprise

Un utilisateur peut avoir plusieurs licences Windows 365 Entreprise, ce qui lui permet d’avoir plusieurs PC Cloud d’entreprise. Si un utilisateur dispose de plusieurs licences d’entreprise, un PC cloud avec les spécifications appropriées est fourni pour chaque licence.

Étant donné que l’approvisionnement respecte uniquement la première stratégie d’approvisionnement attribuée, les utilisateurs disposant de plusieurs licences Windows 365 Entreprise doivent être approvisionnés en plusieurs PC cloud à l’aide de la même stratégie d’approvisionnement. Il n’est pas possible de déclencher des stratégies d’approvisionnement différentes pour un utilisateur disposant de plusieurs licences Entreprise.

Nouvelle tentative de provisionnement

En cas d’échec de l’approvisionnement d’un PC cloud, l’approvisionnement est automatiquement retenté deux fois. Après trois échecs :

1. Le processus de provisionnement est arrêté.
2. Le PC cloud est marqué comme ayant connu un Échec.
3. Un message d’erreur s’affiche.

Après avoir résolu la cause racine de l’erreur, vous pouvez déclencher manuellement une nouvelle tentative du processus d’approvisionnement en appuyant sur le bouton Réessayer dans la boîte de dialogue d’erreur.

Réapprovisionnement

L’action à distance Reprovisionner permet aux administrateurs de reprovisionner les PC cloud. Cette action peut être utile quand :

• Vous testez différentes configurations de PC cloud.
• Le comportement du PC cloud provisionné est anormal.
• L’utilisateur souhaite utiliser un tout nouveau PC cloud.

L’action Reprovisionner peut également être utilisée quand un PC cloud est associé à l’état Échec du provisionnement dans le nœud de provisionnement Windows 365. Le reprovisionnement peut être vu comme une réinitialisation d’appareil physique.

Lorsqu’un PC cloud est reprovisionné, le PC cloud est supprimé et recréé en tant que nouveau PC cloud. Toutes les données utilisateur, applications, personnalisations, etc. sont supprimées.

Le PC cloud est reprovisionné aux paramètres configurés actuels dans la stratégie de configuration affectée au groupe Microsoft Entra de l’utilisateur. Si l’image référencée par la stratégie a changé, ou si la stratégie a changé d’une autre manière, le PC cloud reconfiguré utilise les nouveaux paramètres.

Pour les PC cloud Windows 365 Flex en mode partagé, vous pouvez reprovisionner en bloc tous les PC cloud dans une stratégie d’approvisionnement. Les administrateurs peuvent également sélectionner le pourcentage de PC cloud disponibles pour que les utilisateurs puissent se connecter sans être affectés par le processus de réapprovisionnement.

Pour plus d’informations, consultez Reprovisionner un PC cloud.

Nettoyer

En cas d’échec du provisionnement d’un PC cloud, ou si un PC cloud est supprimé après une période de grâce, Windows 365 nettoie tous les objets qui ont été créés lors du provisionnement. Le nettoyage a lieu environ trois heures après l’échec.

Les objets suivants seront nettoyés :

• Les objets Intune
• Objets d’appareil Microsoft Entra
• Les cartes réseau virtuelles Azure

Les groupes de sécurité réseau créés pour les PC cloud ne sont pas nettoyés, car d’autres objets peuvent s’appuyer sur ces groupes.

Les comptes d’ordinateur Microsoft Entra locaux qui ont été joints au domaine lors de l’approvisionnement ne sont pas supprimés. Windows 365 ne dispose pas d’autorisations suffisantes pour supprimer des objets d’ordinateur locaux, de sorte que les objets d’ordinateur redondants sont désactivés. Nous encourageons votre organisation à nettoyer ces objets informatiques mis en propre au cours de votre processus de maintenance régulière.

Étapes suivantes

• En savoir plus sur le provisionnement optimal des PC cloud
• Créer une stratégie de provisionnement
• En savoir plus sur ce qui se passe lors de l’approvisionnement dans Étapes d’approvisionnement automatisé