Panoramica dell'associazione dei dispositivi Windows Autopilot

L'associazione dei dispositivi è una funzionalità di Windows Autopilot preparazione dei dispositivi che associa un dispositivo Windows all'organizzazione prima che il dispositivo venga registrato con un provider di gestione di dispositivi mobili (MDM), ad esempio Microsoft Intune. Stabilisce un collegamento verificabile tra un dispositivo fisico e il tenant scrivendo un indicatore di affinità tenant nel firmware UEFI del dispositivo, rendendo il dispositivo riconoscibile e autenticabile dal provider MDM prima dell'inizio della registrazione. Stabilendo questa relazione di fiducia nelle prime fasi del processo di provisioning, l'associazione dei dispositivi consente di ottenere una configurazione guidata semplificata e rafforza la sicurezza dell'onboarding.

Vantaggi

L'associazione dei dispositivi offre i vantaggi seguenti:

• Configurazione guidata semplificata - Poiché il dispositivo viene riconosciuto come dispositivo organizzativo prima della registrazione, la Configurazione guidata può presentare all'utente finale un set di pagine più semplice e coerente. È possibile preconfigurare impostazioni come la lingua, il layout di tastiera e ignorare le pagine relative alla licenza e alla privacy.
• Denominazione dei dispositivi prima della registrazione : consente di applicare un nome di dispositivo usando un modello prima della registrazione del dispositivo, in modo che il dispositivo abbia il nome corretto fin dall'inizio del ciclo di vita.
• Targeting dei criteri in base ai dispositivi : è possibile assegnare i criteri di preparazione dei dispositivi direttamente ai dispositivi anziché basarsi esclusivamente sulle assegnazioni dei gruppi di utenti, in modo che vengano applicati i criteri corretti indipendentemente dall'utente che accede.
• Contrassegno automatico dell'azienda - I dispositivi associati vengono contrassegnati automaticamente come di proprietà dell'azienda, in modo che non siano bloccati da restrizioni di registrazione dei dispositivi personali, non è necessario caricare un identificatore aziendale separato.
• Maggiore sicurezza di onboarding : l'identità dei dispositivi viene verificata prima della registrazione tramite attestazione basata su hardware e convalida crittografica supportata da TPM, garantendo che solo i dispositivi attendibili possano accedere alle risorse dell'organizzazione.

Come funziona l'associazione dei dispositivi

L'associazione del dispositivo usa l'identità supportata da TPM del dispositivo per stabilire un'associazione attendibile tra il dispositivo e il tenant. Implica tre operazioni del ciclo di vita:

Il flusso di lavoro di alto livello è:

1. Creare un criterio di preparazione del dispositivo con le impostazioni di distribuzione e dell'esperienza di configurazione guidata da applicare.
2. Esportare le informazioni sul dispositivo durante la Configurazione guidata.
3. Pre-associare il dispositivo a Intune caricando il file CSV esportato e, facoltativamente, assegnare un criterio di preparazione del dispositivo.
4. Associare il dispositivo. L'associazione viene eseguita automaticamente quando il dispositivo si connette a una rete in Configurazione guidata. Un tecnico può anche attivarlo manualmente nella Configurazione guidata, subito dopo la preassociazione. L'associazione del dispositivo contrassegna il marcatore UEFI.
5. Registrare il dispositivo. Riceve i criteri mirati ai dispositivi, è contrassegnato come di proprietà dell'azienda e sono applicate le personalizzazioni della Configurazione guidata.
6. Rimuovere l'associazione quando il dispositivo lascia definitivamente il tenant, ad esempio quando viene rimosso dalle autorizzazioni.

Funzionalità chiave

Assegnazione di criteri mirati al dispositivo

Assegnare un criterio di preparazione del dispositivo direttamente a un dispositivo preassociato, in modo che vengano applicati i criteri corretti indipendentemente dall'utente che accede. Un utente può registrare più dispositivi, ognuno con un criterio diverso.

Personalizzazione della Configurazione guidata

L'associazione del dispositivo abilita le impostazioni seguenti nei criteri guidati dall'utente per la preparazione del dispositivo, applicati prima della registrazione:

• Lingua (area geografica) - Selezionare la lingua da usare per il dispositivo.

• Configurazione automatica della tastiera : quando è selezionata una lingua, salta la pagina di selezione della tastiera.

  Nota

  Quando il dispositivo usa una connessione di rete Wi-Fi durante la Configurazione guidata, le schermate di selezione della lingua e della tastiera non sono nascoste.

• Nascondere le Condizioni di licenza software Microsoft - Ignorare la pagina del Contratto di licenza End-User (EULA) durante la Configurazione guidata.

• Nascondere le impostazioni di privacy - Ignorare la pagina delle impostazioni di privacy durante la Configurazione guidata. Quando le impostazioni di privacy sono nascoste, i servizi di posizione sono disabilitati per impostazione predefinita.

• Nascondi opzioni di modifica dell'account - Impedisce che le opzioni di modifica dell'account vengano visualizzate nelle pagine di errore di accesso e di dominio della società. Questa impostazione richiede la configurazione del marchio aziendale in Microsoft Entra ID.

• Applica un modello di nome del dispositivo - Assegna un nome al dispositivo durante la registrazione usando un modello. I nomi possono essere composti da un massimo di 63 caratteri e possono contenere lettere, numeri e trattini, ma non possono contenere solo numeri. Si usa %SERIAL% per includere il numero seriale del dispositivo o %RAND:x% per includere una stringa numerica casuale, dove x è il numero di cifre.

Monitoraggio del dispositivo

Monitorare lo stato dei dispositivi preassociati e associati dal pannello Associazione dispositivi in Intune inRegistrazione>dispositivi>Associazione> dispositiviDispositivi. Il pannello mostra lo stato di associazione di ogni dispositivo e i criteri di preparazione del dispositivo assegnati e consente di filtrare in base a stato, criterio, produttore e modello.

Limitazioni

Nella versione corrente si applicano le limitazioni seguenti:

• La rimozione di associazioni da Intune non è supportata. Per rimuovere un'associazione, cancella le informazioni di associazione nel dispositivo. Per ulteriori informazioni, vedi Rimuovere l'associazione da un dispositivo.
• L'associazione dei dispositivi non si applica ai dispositivi Windows 365 perché sono già contrassegnati come dispositivi aziendali attendibili.

Passaggi successivi

• Requisiti per l'associazione di dispositivi Windows Autopilot
• Esercitazione: Configurare la preparazione dei dispositivi Windows Autopilot con l'associazione dei dispositivi
• Rimuovere l'associazione da un dispositivo