Preparazione del dispositivo Windows Autopilot Aggiunta a Microsoft Entra guidata dall'utente: Creare un criterio di preparazione del dispositivo Windows Autopilot

Preparazione del dispositivo Windows Autopilot Passaggi di partecipazione a Microsoft Entra gestiti dall'utente:

• Passaggio 1: configurare la registrazione automatica di Windows a Intune
• Passaggio 2: consentire agli utenti di unire i dispositivi a Microsoft Entra ID
• Passaggio 3: Creare un gruppo di dispositivi assegnato
• Passaggio 4: Creare un gruppo di utenti
• Passaggio 5: Assegnare applicazioni e script di PowerShell al gruppo di dispositivi

• Passaggio 7, opzione 1: Aggiungere l'identificatore aziendale di Windows al dispositivo
• Passaggio 7, opzione 2: Associare i dispositivi

Per una panoramica del flusso di lavoro di aggiunta a Microsoft Entra guidata dall'utente per la preparazione dei dispositivi Windows Autopilot, vedi Panoramica di partecipazione a Microsoft Entra guidata dall'utente per la preparazione dei dispositivi di Windows Autopilot.

Creare un'esperienza di partecipazione a Microsoft Entra guidata dall'utente Criteri di preparazione dei dispositivi Windows Autopilot

Il criterio Windows Autopilot specifica come viene configurato il dispositivo durante l'installazione di Windows e cosa viene visualizzato durante la configurazione guidata.

Per creare un criterio di preparazione dei dispositivi di Windows Autopilot per l'aggiunta a Microsoft Entra guidata dall'utente, segui questa procedura:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Nella schermata iniziale , seleziona Dispositivi nel riquadro a sinistra.

3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

5. Nella finestra | Schermata di registrazione di Windows , in Preparazione dispositivo Windows Autopilot, selezionare Criteri preparazione dispositivo.

6. Nella schermata Criteri di preparazione del dispositivo selezionare Crea e quindi Guidato dall'utente.

7. Viene visualizzata la schermata Crea profilo . Nella pagina Introduzione selezionare Avanti.

8. Nella pagina Operazioni di base :

   1. Nella casella di testo Nome immettere un nome per i criteri di preparazione del dispositivo Windows Autopilot.

   2. Nella casella di testo Descrizione immettere una descrizione per i criteri di preparazione del dispositivo di Windows Autopilot.

   3. Dopo aver immesso un nome e una descrizione, selezionare Avanti.

9. Nella pagina Gruppo di dispositivi , selezionare la casella Cerca per nome gruppo.. e quindi selezionare o cercare il gruppo di dispositivi creato nel Passaggio 3: Creare un gruppo di dispositivi assegnato. Assicurarsi di selezionare il gruppo di dispositivi creato in Passaggio 3: Creare un gruppo di dispositivi assegnato e non il gruppo di utenti creato in Passaggio 4: Creare un gruppo di utenti. Dopo aver selezionato il gruppo di dispositivi corretto, selezionare Avanti.

10. Nella pagina Impostazioni di configurazione configurare le varie impostazioni nel modo desiderato e quindi selezionare Avanti. Per informazioni dettagliate sulle configurazioni in questa pagina, vedere la sezione successiva Impostazioni di configurazione.

11. Nella pagina Tag degli ambiti selezionare Avanti.

    Nota

    I tag degli ambiti sono facoltativi. Per questa esercitazione, i tag di ambito vengono ignorati e lasciati al tag di ambito predefinito. Tuttavia, se è necessario specificare un tag di ambito personalizzato, è possibile farlo in questa pagina. Per altre informazioni sui tag degli ambiti, vedere Usare il controllo di accesso basato sui ruoli e i tag degli ambiti per l'IT distribuito.

12. Nella pagina Assegnazioni selezionare la casella Cerca per nome gruppo.. e quindi selezionare o cercare il gruppo di utenti creato nel Passaggio 4: Creare un gruppo di utenti. Assicurarsi di selezionare il gruppo di utenti creato in Passaggio 4: Creare un gruppo di utenti e non il gruppo di dispositivi creato in Passaggio 3: Creare un gruppo di dispositivi assegnato. Una volta selezionato il gruppo di utenti corretto, seleziona Avanti.

13. Nella pagina Rivedi + Crea rivedere tutte le impostazioni per assicurarsi che siano tutte corrette. Una volta verificato tutto, selezionare Salva per completare la creazione dei criteri di preparazione del dispositivo Windows Autopilot.

Impostazioni di configurazione

La pagina Impostazioni di configurazione offre diverse opzioni di configurazione. La sezione seguente descrive ogni opzione nella pagina Impostazioni di configurazione e su quale opzione deve essere impostata per un'aggiunta a Microsoft Entra Preparazione del dispositivo Windows Autopilot Distribuzione.

Nella pagina Impostazioni di configurazione :

1. Espandere la sezione Impostazioni distribuzione selezionandola:

   1. Modalità di distribuzione - Selezionare Gestito dall'utente nel menu a discesa.

   2. Tipo di distribuzione - Selezionare Utente singolo nel menu a discesa.

   3. Tipo di join - Seleziona Microsoft Entra joined nel menu a discesa.

   4. Tipo di account utente: selezionare Utente Standard o Amministratore come desiderato attivando l'opzione.

   Importante

   Per impostazione predefinita, quando un dispositivo viene registrato in Microsoft Entra ID, l'utente viene aggiunto automaticamente al gruppo di amministratori nel dispositivo. Se questa impostazione è impostata su Utente Standard, la distribuzione di preparazione del dispositivo Windows Autopilot garantisce che l'utente venga rimosso dal gruppo degli amministratori prima del completamento della distribuzione, dell'accesso e del raggiungimento del desktop.

2. Espandi la sezione delle impostazioni dell'esperienza predefinita selezionandola.

   1. Minuti consentiti prima di visualizzare l'errore di installazione - Immettere il numero di minuti consentiti prima di fallire una distribuzione.

      Il valore immesso è per l'intera distribuzione e non per una singola installazione di applicazioni o script di PowerShell. Il valore accettabile è un numero intero compreso tra 15 e 720.

   2. Messaggio di errore personalizzato : immettere un messaggio personalizzato da visualizzare all'utente finale se la distribuzione non riesce.

   3. Consente agli utenti di ignorare la configurazione dopo più tentativi : selezionare Sì o No come desiderato attivando o disattivando l'opzione.

      In genere, dopo un errore di distribuzione, viene visualizzato un pulsante Riprova che consente all'utente finale di riprovare la distribuzione. Impostando questa opzione su Sì viene aggiunto anche un pulsante Continua comunque che consente di completare la distribuzione, di accedere all'utente finale e di continuare a usare il desktop.

   4. Mostra collegamento alla diagnostica : selezionare Sì o No come desiderato attivando o disattivando l'opzione.

      Se si verifica un errore di distribuzione, impostando questa opzione su Sì , viene visualizzato un collegamento nella pagina degli errori di distribuzione che consente all'utente finale di recuperare i log di diagnostica.

   Importante

   Le impostazioni dell'esperienza predefinita che seguono, Lingua (area geografica),Configura automaticamente la tastiera, Nascondi le condizioni di licenza software Microsoft, Nascondi le impostazioni sulla privacy, Nascondi opzioni di modifica dell'account e Applica modello di nome dispositivo, sono disponibili solo per i dispositivi associati. Hanno effetto solo quando il dispositivo è associato al tenant tramite l'associazione dei dispositivi e non hanno alcun effetto sui dispositivi non associati, ad esempio i dispositivi a cui è stato eseguito l'onboarding solo con identificatori aziendali. Questa limitazione non si applica alle sezioni App o Script , che si applicano a tutte le distribuzioni di preparazione dei dispositivi Windows Autopilot.

   1. Lingua (area geografica): imposta la lingua e l'area geografica applicate al dispositivo durante la Configurazione guidata.

   2. Configurazione automatica della tastiera : salta la pagina di selezione della tastiera in Configurazione guidata.

      Nota

      Quando il dispositivo usa una connessione di rete Wi-Fi durante la Configurazione guidata, le schermate di selezione della lingua e della tastiera non sono nascoste.

   3. Nasconde le Condizioni di licenza software Microsoft - Nasconde la pagina delle Condizioni di licenza software Microsoft (EULA) nella Configurazione guidata.

   4. Nascondi impostazioni di privacy - Nasconde la pagina delle impostazioni di privacy nella Configurazione guidata.

   5. Nascondi opzioni di modifica dell'account - Impedisce la visualizzazione delle opzioni di modifica dell'account nelle pagine di errore di accesso e di dominio della società. Questa impostazione richiede la configurazione del marchio aziendale in Microsoft Entra ID.

   6. Applica modello di nome del dispositivo : rinomina il dispositivo prima della registrazione usando un prefisso personalizzato combinato con %RAND:4% (quattro caratteri casuali) o %SERIAL% (il numero di serie del dispositivo). Il nome del dispositivo risultante può contenere fino a 63 caratteri.

3. Espandi la sezione App selezionandola:

   La sezione App consente di selezionare fino a 25 applicazioni gestite da installare durante la distribuzione. Selezionare le applicazioni essenziali che devono essere installate prima che l'utente finale possa usare il dispositivo.

   Importante

   Le applicazioni selezionate in questa impostazione devono essere assegnate al gruppo di sicurezza del dispositivo specificato in precedenza nella pagina Gruppo di dispositivi . Se applicabile, le applicazioni devono essere configurate anche per l'installazione nel contesto di sistema poiché vengono installate durante la Configurazione guidata quando nessun utente è connesso.

   1. In Applicazioni consentite selezionare Aggiungi. Si apre il riquadro Seleziona app .

   2. Nel riquadro Seleziona app :

      1. Scorrere l'elenco delle applicazioni o utilizzare la casella di ricerca per cercare le applicazioni desiderate.

      2. Una volta trovata l'applicazione desiderata, selezionare il pulsante Aggiungi accanto all'applicazione. L'applicazione viene aggiunta all'elenco in App selezionate.

      3. Una volta selezionate tutte le applicazioni desiderate, seleziona Salva.

   Tutte le applicazioni selezionate dovrebbero essere visualizzate in Applicazioni consentite.

   Nota

   I tipi di applicazioni seguenti sono supportati per l'uso con la preparazione del dispositivo Windows Autopilot:

   • Linea di business (LOB).
   • Win32.
   • Microsoft Store : sono supportate solo le app di Microsoft Store che supportano WinGet.
   • Microsoft 365.
   • Catalogo app Enterprise.

   Inoltre, la preparazione dei dispositivi Windows Autopilot supporta la distribuzione di applicazioni Win32 e line-of-business (LOB) nella stessa distribuzione.

4. Espandi la sezione Script selezionandola:

   La sezione Script consente di selezionare fino a 10 script di PowerShell da installare durante la distribuzione. Gli script di PowerShell specificati qui devono essere gli script di PowerShell essenziali da eseguire nel dispositivo prima che l'utente finale possa iniziare a usarlo.

   Importante

   Gli script di PowerShell selezionati in questa impostazione devono essere assegnati al gruppo di sicurezza del dispositivo specificato in precedenza nella pagina Gruppo di dispositivi . Lo script di PowerShell deve essere configurato anche per l'esecuzione nel contesto di sistema , poiché gli script di PowerShell vengono eseguiti durante la Configurazione guidata quando nessun utente ha eseguito l'accesso. Lo script di PowerShell può essere impostato per l'esecuzione nel contesto di sistema impostando l'opzione Esegui questo script usando le credenziali di accesso su No nelle proprietà dello script di PowerShell.

   1. In Script consentiti selezionare Aggiungi. Si apre il riquadro Seleziona script .

   2. Nel riquadro Seleziona script :

      1. Scorrere l'elenco degli script di PowerShell o usare la casella di ricerca per cercare gli script di PowerShell desiderati.

      2. Una volta trovato lo script di PowerShell desiderato, selezionare il pulsante Aggiungi accanto allo script di PowerShell. Lo script di PowerShell viene aggiunto all'elenco in Script selezionati.

      3. Dopo aver selezionato tutti gli script di PowerShell desiderati, seleziona Salva.

   Tutti gli script di PowerShell selezionati devono essere visualizzati in Script consentiti.

Priorità dei criteri

Se a un utente vengono assegnati più criteri di preparazione dei dispositivi di Windows Autopilot, il criterio con la priorità più alta ha la precedenza. A casa>Registrare i dispositivi | Registrazione di WindowsSchermata deicriteri di preparazione del dispositivo, il criterio con la priorità più alta viene visualizzato nella parte superiore dell'elenco e contiene il numero più piccolo nella colonna Priorità.> Per modificare la priorità di un criterio, trascinarlo in un'altra posizione nell'elenco.

Un criterio di preparazione del dispositivo può essere assegnato a un dispositivo o a un utente. Quando un dispositivo ha sia un'assegnazione basata su dispositivo che un'assegnazione basata sull'utente, l'assegnazione basata su dispositivo ha la precedenza. Ad esempio, se si assegna un criterio di preparazione dispositivo direttamente a un dispositivo quando si pre-associa il dispositivo, vengono usati tali criteri anziché i criteri assegnati all'utente che accede durante la registrazione.

Passaggio successivo: eseguire l'onboarding di dispositivi attendibili

Dopo aver creato i criteri di preparazione del dispositivo, scegli uno dei metodi seguenti per assicurarti che siano pronti solo i dispositivi attendibili. Non è necessario usare entrambi:

• Identificatori aziendali (facoltativo): consente di caricare gli identificatori dei dispositivi in modo che solo i dispositivi attendibili possano registrarsi quando la registrazione dei dispositivi personali è bloccata.
• Associazione dispositivi (facoltativo): associa i dispositivi al tenant prima della registrazione. I dispositivi associati vengono automaticamente considerati di proprietà dell'azienda , pertanto non è necessario caricare identificatori aziendali. L'associazione dei dispositivi abilita anche le impostazioni dell'esperienza predefinita disponibili solo per i dispositivi associati.

Per utilizzare gli identificatori aziendali:

Per utilizzare invece l'associazione del dispositivo: