Requisiti di preparazione del dispositivo Windows Autopilot

Requisiti software

La preparazione dei dispositivi Windows Autopilot dipende dalle funzionalità specifiche disponibili nel client Windows, da Microsoft Entra ID e da un servizio di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Per usare la preparazione del dispositivo Windows Autopilot e accedere a queste funzionalità, è necessario soddisfare alcuni requisiti software.

Windows 11

• Windows 11, versione 24H2 o successiva.
• Windows 11, versione 23H2 con KB5035942 o successiva - Windows 11, il supporto di installazione versione 23H2 datato aprile 2024 o versione successiva KB5035942 è incluso.
• Windows 11, versione 22H2 con KB5035942 o successiva - Windows 11, il supporto di installazione della versione 22H2 datato aprile 2024 o versione successiva KB5035942 incluso.

PC cloud di Windows 365

• Windows 11, versione 24H2 con KB5052093 o successiva: le immagini Windows 11 versione 24H2 nella raccolta di immagini Windows 365 vengono aggiornate con gli aggiornamenti più recenti, tra cui KB5052093. Tuttavia, quando crei immagini personalizzate, assicurati di utilizzare Windows 11 supporto di installazione versione 24H2 datato marzo 2025 o successiva, KB5052093 incluso.
• Windows 11, versione 23H2 con KB5035942 o successiva: le immagini Windows 11 versione 23H2 nella raccolta di immagini Windows 365 vengono aggiornate con gli aggiornamenti più recenti, tra cui KB5035942. Tuttavia, quando crei immagini personalizzate, assicurati di utilizzare Windows 11 supporto di installazione versione 23H2 datato marzo 2025 o successiva, KB5035942 incluso.
• Windows 11, versione 22H2 con KB5035942 o successiva: le immagini Windows 11 versione 22H2 nella raccolta di immagini Windows 365 vengono aggiornate con gli aggiornamenti più recenti, tra cui KB5035942. Tuttavia, quando crei immagini personalizzate, assicurati di utilizzare Windows 11 supporto di installazione versione 22H2 datato marzo 2025 o successiva, KB5035942 incluso.

Sono supportate le edizioni seguenti:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro for Workstations.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.

Requisiti di rete

La preparazione dei dispositivi Windows Autopilot dipende da diversi servizi basati su Internet. L'accesso a questi servizi deve essere fornito per il corretto funzionamento della preparazione del dispositivo di Windows Autopilot. Nel caso più semplice, l'abilitazione del corretto funzionamento può essere ottenuta garantendo le seguenti condizioni:

• Garantire la risoluzione dei nomi DNS (Domain Name Services) per i nomi DNS Internet.
• Consente l'accesso a tutti gli host tramite la porta 80 (HTTP), 443 (HTTPS) e 123 (UDP/NTP).

Potrebbe essere necessaria una configurazione aggiuntiva per concedere l'accesso ai servizi richiesti in ambienti che:

• Avere un accesso a Internet più restrittivo.
• Richiedi l'autenticazione prima di poter ottenere l'accesso a Internet.

Requisiti del servizio

Per funzionare correttamente, la preparazione dei dispositivi Windows Autopilot si basa su diversi tipi di servizi. Affinché questi servizi funzionino correttamente, potrebbe essere necessario eseguire alcune configurazioni di rete. Questi servizi e le configurazioni di rete necessarie sono i seguenti:

Servizio di distribuzione Windows Autopilot

Una volta stabilita una connessione di rete, ogni dispositivo Windows contatterà il servizio di distribuzione Windows Autopilot. Vengono utilizzati gli URL seguenti:

• https://login.live.com

Attivazione di Windows

La preparazione del dispositivo Windows Autopilot richiede i servizi di attivazione Windows. Per altre informazioni sugli URL a cui devono essere accessibili per i servizi di attivazione, vedere L'attivazione o la convalida di Windows non riesce con codice di errore 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID convalida le credenziali utente. Inoltre, il dispositivo viene unito a Microsoft Entra ID durante la preparazione del dispositivo Windows Autopilot. Per altre informazioni, vedere Servizio Web per URL e indirizzi IP di Office 365.

Microsoft Intune

Una volta autenticato, Microsoft Entra ID attiva la registrazione del dispositivo nel servizio di gestione di dispositivi mobili (MDM) di Intune. Per altre informazioni sui requisiti di comunicazione di rete di Intune, vedere gli articoli seguenti:

• Endpoint di rete per Microsoft Intune.
• Requisiti di rete per script di PowerShell e app Win32.

Preparazione del dispositivo Windows Autopilot Raccolta diagnostica dispositivo automatico

Affinché la diagnostica riesca a caricare correttamente dal client, assicurarsi che l'URL lgmsapeweu.blob.core.windows.net non sia bloccato in rete. La diagnostica è disponibile per 28 giorni prima della rimozione.

Per altre informazioni, vedere Raccogliere dati di diagnostica da un dispositivo Windows.

Windows Update

Durante il processo di configurazione guidata e dopo la configurazione del sistema operativo Windows, il servizio Windows Update recupera gli aggiornamenti necessari. In caso di problemi di connessione a Windows Update, vedi Risoluzione dei problemi di Windows Update.

Se Windows Update non è accessibile, il processo di preparazione del dispositivo Windows Autopilot continua ancora, ma gli aggiornamenti critici non sono disponibili.

Ottimizzazione recapito

La preparazione del dispositivo Windows Autopilot contatta il servizio di ottimizzazione recapito durante il download delle applicazioni e degli aggiornamenti. Questo contatto stabilisce la condivisione peer-to-peer del contenuto in modo che solo pochi dispositivi debbano scaricarlo da Internet.

• Aggiornamenti di Windows.
• Applicazioni di Microsoft Store e aggiornamenti delle applicazioni.
• Aggiornamenti di Office.
• Applicazioni Win32 di Intune.

Se il servizio di ottimizzazione recapito non è accessibile, il processo di Windows Autopilot continua con i download di Ottimizzazione recapito dal cloud senza peer-to-peer.

Sincronizzazione NTP (Network Time Protocol)

All'avvio di un dispositivo Windows, questo comunica con un server di riferimento ora di rete per verificare che l'ora del dispositivo sia corretta. Verificare che la porta UDP 123 sia time.windows.com accessibile.

Domain Name System (DNS)

Per risolvere i nomi Internet per tutti i servizi, il dispositivo comunica con un server DNS, in genere fornito tramite DHCP. Questo server DNS deve essere in grado di risolvere i nomi Internet.

Dati di diagnostica

La raccolta dei dati di diagnostica è abilitata per impostazione predefinita. Per altre informazioni, vedi Gestire i dati di diagnostica aziendali.

Se il dispositivo non è in grado di inviare dati di diagnostica, il processo di preparazione del dispositivo Windows Autopilot continua. Tuttavia, i servizi che dipendono dai dati di diagnostica non funzionano.

Indicatore di stato della connessione di rete (NCSI)

Windows deve indicare che il dispositivo può accedere a Internet. Per altre informazioni, vedi l'indicatore di stato della connessione di rete (NCSI).

*.msftconnecttest.com deve essere risolvibile tramite DNS e accessibile tramite HTTP.

Windows Notification Services (WNS)

Questo servizio viene usato per consentire a Windows di ricevere notifiche da applicazioni e servizi. Per altre informazioni, vedi Microsoft Store.

Se i servizi WNS non sono disponibili, il processo di preparazione del dispositivo Windows Autopilot continuerà ancora senza notifiche.

Microsoft Store

È possibile eseguire il push delle applicazioni in Microsoft Store nel dispositivo attivandole tramite Intune o altri servizi MDM. Al primo accesso dell'utente potrebbero essere necessari anche aggiornamenti delle app e applicazioni aggiuntive. Per ulteriori informazioni, vedi Aggiornamento all'integrazione di Intune con Microsoft Store in Windows e Domande frequenti: Supporto delle esperienze di Microsoft Store nei dispositivi gestiti.

Se Microsoft Store non è accessibile, il processo di Windows Autopilot continuerà senza le applicazioni di Microsoft Store.

Microsoft 365

Come parte della configurazione dei dispositivi di Intune, potrebbe essere necessaria l'installazione di Microsoft 365 Applications for enterprise. Per un elenco che include tutti i servizi di Office, i nomi DNS, gli indirizzi IP, incluso Microsoft Entra ID e altri servizi che potrebbero sovrapporsi ai servizi elencati in precedenza, vedere URL e intervalli di indirizzi IP di Office 365.

Elenchi di revoche di certificati (CRL)

Alcuni di questi servizi devono anche controllare gli elenchi di revoche di certificati (CRL) per i certificati utilizzati nei servizi. Per un elenco completo, vedere URL e intervalli di indirizzi IP di Office 365 e Catene di certificati di Office 365.

Impostazioni proxy

Distribuzione delle impostazioni proxy per Windows Autopilot La preparazione del dispositivo deve essere configurata nel server proxy stesso. L'implementazione delle impostazioni proxy tramite i criteri di Intune non è completamente supportata in quanto potrebbe causare problemi e comportamenti imprevisti con le distribuzioni con accesso privilegiato.

Requisiti di licenza

La preparazione del dispositivo Windows Autopilot dipende dalle funzionalità specifiche disponibili nel client Windows e in Microsoft Entra ID. Richiede inoltre un servizio di gestione dei dispositivi mobili (MDM), come Microsoft Intune. Queste funzionalità possono essere ottenute tramite varie edizioni e programmi di sottoscrizione.

Per fornire le funzionalità di Microsoft Entra ID e MDM necessarie, tra cui la registrazione MDM automatica e le funzionalità di branding aziendale, è necessario uno degli abbonamenti seguenti:

• Abbonamento a Microsoft 365 Business Premium.
• Abbonamento a Microsoft 365 F1 o F3.
• Abbonamento Microsoft 365 Academic A1, A3 o A5.
• Abbonamento a Microsoft 365 Enterprise E3 o E5, che include tutte le funzionalità del client Windows, Microsoft 365 ed EMS (Microsoft Entra ID e Intune).
• Abbonamento Enterprise Mobility + Security E3 o E5, che include tutte le funzionalità Microsoft Entra ID e Intune necessarie.
• Abbonamento a Intune per Education, che include tutte le funzionalità di Microsoft Entra ID e Intune necessarie.
• Microsoft Entra ID P1 o P2 e abbonamento a Microsoft Intune o un servizio MDM alternativo.

Inoltre, sono consigliati, ma non obbligatori, anche i seguenti:

• Microsoft 365 Apps for enterprise - Microsoft 365 Le applicazioni aziendali possono essere distribuite facilmente tramite Intune o altri servizi MDM.
• Attivazione dell'abbonamento a Windows : passa automaticamente da Windows Pro a Windows Enterprise Edition.

Requisiti di configurazione

Prima di poter usare la preparazione del dispositivo Windows Autopilot, sono necessarie alcune attività di configurazione per supportare gli scenari comuni di preparazione del dispositivo Windows Autopilot.

• Configurare la registrazione automatica di Microsoft Entra. Per Microsoft Intune, vedere Configurare la registrazione automatica Intune Windows e Abilitare la registrazione automatica di Windows per informazioni dettagliate. Se usi un servizio di gestione di dispositivi mobili (MDM) diverso, contatta il fornitore per conoscere gli URL specifici o la configurazione necessaria per tali servizi.

• Il primo utente che effettua l'accesso deve disporre delle autorizzazioni di accesso a Microsoft Entra. Per altre informazioni, vedere Consentire agli utenti di unire i dispositivi a Microsoft Entra ID.

Le configurazioni seguenti sono facoltative ma consigliate. Non sono obbligatori:

• Passare automaticamente da Windows Pro a Windows Enterprise. Per altre informazioni, vedi Attivazione della sottoscrizione di Windows.

Non sono previsti requisiti hardware aggiuntivi per usare la preparazione dei dispositivi di Windows Autopilot, oltre ai requisiti hardware per l'esecuzione di Windows. Per altre informazioni, vedere:

• Trova le specifiche, le funzionalità e i requisiti del computer di Windows 11.
• Requisiti hardware minimi per Windows.
• Requisiti di Windows 11.

Autorizzazioni di controllo degli accessi in base al ruolo necessarie

Per consentire a un utente di amministrare la preparazione dei dispositivi Windows Autopilot, sono necessarie le autorizzazioni di controllo degli accessi in base ai ruoli (RBAC) seguenti per un ruolo in Intune:

• Configurazioni dei dispositivi

  • Lettura
  • Elimina
  • Assegna
  • Creare
  • Update

• Programmi di iscrizione

  • Ora di registrazione, assegnazione appartenenza al dispositivo

• App gestite

  • Lettura

• App per dispositivi mobili

  • Lettura

• Organizzazione

  • Lettura

Per creare un ruolo personalizzato con queste autorizzazioni da usare con Windows Autopilot preparazione del dispositivo:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Nella schermata Home selezionare Amministrazione tenant nel riquadro sinistro.

3. Nella finestra di dialogo Amministrazione tenant | Schermata Stato tenant , selezionare Ruoli.

4. Nei ruoli di Endpoint Manager | Schermata Tutti i ruoli , assicurarsi che Tutti i ruoli sia selezionato in Gestisci.

5. Selezionare il menu a discesa Crea, quindi selezionare il ruolo Intune. Viene visualizzata la schermata Aggiungi ruolo personalizzato .

6. Nella schermata Aggiungi ruolo personalizzato :

   1. Nella pagina Operazioni di base :

      1. Nome : immettere un nome per il ruolo personalizzato, ad esempio amministratore preparazione dispositivi Windows Autopilot.

      2. Descrizione : immettere una descrizione per il ruolo personalizzato.

   2. Seleziona Avanti.

   3. Nella pagina Autorizzazioni , in Selezionare una categoria di seguito per configurare le impostazioni, scorrere l'elenco per trovare le impostazioni seguenti. Una volta individuata l'impostazione, espandila e quindi modifica le autorizzazioni seguenti:

      • Configurazioni dei dispositivi

        • Leggi: Sì
        • Elimina: Sì
        • Assegna: Sì
        • Crea: Sì
        • Aggiornamento: Sì

        Visualizza report può essere lasciato sul valore predefinito No.

      • Programmi di iscrizione

        • Tempo di registrazione assegnazione appartenenza dispositivo: Sì

        Tutte le altre autorizzazioni possono essere lasciate sul valore predefinito No.

      • App gestite

        • Leggi: Sì

        Tutte le altre autorizzazioni possono essere lasciate sul valore predefinito No.

      • App per dispositivi mobili

        • Leggi: Sì

        Tutte le altre autorizzazioni possono essere lasciate sul valore predefinito No.

      • Organizzazione

        • Leggi: Sì

        Tutte le altre autorizzazioni possono essere lasciate sul valore predefinito No.

   4. Dopo aver impostato correttamente tutte le autorizzazioni, selezionare Avanti.

   5. Nella pagina Tag degli ambiti selezionare Avanti.

      Nota

      I tag degli ambiti sono facoltativi. Se è necessario specificare un tag di ambito personalizzato, è possibile farlo in questa pagina. Per altre informazioni sui tag degli ambiti, vedere Usare il controllo di accesso basato sui ruoli e i tag degli ambiti per l'IT distribuito.

   6. Nella pagina Rivedi + crea verificare che tutte le autorizzazioni siano corrette e quindi selezionare Crea.

7. Il nuovo ruolo preparazione del dispositivo Windows Autopilot personalizzato può ora essere assegnato agli utenti che amministrano la preparazione del dispositivo Windows Autopilot.

Per altre informazioni, vedere Controllo di accesso in base ai ruoli con Microsoft Intune.