Aggiunta ibrida a Microsoft Entra guidata dall'utente: distribuire il dispositivo

Procedura di partecipazione ibrida a Microsoft Entra guidata dall'utente di Windows Autopilot:

• Passaggio 1: configurare la registrazione automatica di Windows a Intune
• Passaggio 2: Installare il connettore di Intune per Active Directory
• Passaggio 3: aumentare il limite dell'account computer nell'unità organizzativa
• Passaggio 4: Registrare i dispositivi come dispositivi di Windows Autopilot
• Passaggio 5: Creare un gruppo di dispositivi
• Passaggio 6: Configurare e assegnare Windows Autopilot Pagina dello stato di registrazione (ESP)
• Passaggio 7: Creare e assegnare l'aggiunta ibrida a Microsoft Entra Profilo Windows Autopilot
• Passaggio 8: Configurare e assegnare il profilo di aggiunta a un dominio
• Passaggio 9: Assegnare il dispositivo Windows Autopilot a un utente (facoltativo)

Per una panoramica del flusso di lavoro di aggiunta ibrida di Microsoft Entra guidata dall'utente di Windows Autopilot, vedere Panoramica delle unioni ibride di Microsoft Entra gestite dall'utente di Windows Autopilot.

Distribuire il dispositivo

Una volta completate tutte le configurazioni per la distribuzione di join ibrido di Microsoft Entra guidata dall'utente di Windows Autopilot in Intune e in Microsoft Entra ID, il passaggio successivo consiste nell'avviare il processo di distribuzione di Windows Autopilot nel dispositivo. Se necessario, distribuire eventuali applicazioni e criteri aggiuntivi che devono essere eseguiti durante la distribuzione di Windows Autopilot a un gruppo di dispositivi di cui il dispositivo è membro.

Per avviare il processo di distribuzione di Windows Autopilot nel dispositivo, acquisisci un dispositivo che fa parte del gruppo di dispositivi creato nel passaggio Crea un gruppo di dispositivi precedente. Una volta acquisito il dispositivo, segui questi passaggi:

1. Se è disponibile una connessione di rete cablata, connettere il dispositivo alla connessione di rete cablata.

2. Accendi il dispositivo.

3. Dopo l'avvio del dispositivo, si verifica una delle due operazioni seguenti a seconda dello stato della connettività di rete:

   • Se il dispositivo è connesso a una rete cablata e dispone di connettività di rete, potrebbe riavviarsi per applicare gli aggiornamenti della sicurezza critici (se disponibili o applicabili). Dopo il riavvio per applicare gli aggiornamenti critici della sicurezza, viene avviato il processo di Windows Autopilot.

   • Se il dispositivo non è connesso a una rete cablata o non ha connettività di rete, viene richiesto di connettersi a una rete. È necessaria una connessione a Internet:

     1. Viene avviata la Configurazione guidata e viene visualizzata una schermata che chiede di specificare un paese o un'area geografica. Selezionare il paese o l'area geografica appropriati, quindi selezionare Sì.

     2. Viene visualizzato lo schermo della tastiera per selezionare un layout di tastiera. Seleziona il layout di tastiera appropriato e quindi scegli Sì.

     3. Viene visualizzata una schermata aggiuntiva di layout di tastiera. Se necessario, selezionare layout di tastiera aggiuntivi tramite Aggiungi layout oppure selezionare Ignora se non sono necessari layout di tastiera aggiuntivi.

        Nota

        In assenza di connettività di rete, il dispositivo non può scaricare il profilo di Windows Autopilot per sapere quale paese/area geografica e impostazioni della tastiera usare. Per questo motivo, quando non c'è connettività di rete, le schermate paese/area geografica e tastiera vengono visualizzate anche se sono nascoste nel profilo di Windows Autopilot. Queste impostazioni devono essere specificate in queste schermate per il corretto funzionamento delle schermate di connettività di rete che seguono.

     4. Viene visualizzata la schermata Connettiamoti a una rete . In questa schermata, collega il dispositivo a una rete cablata (se disponibile) oppure seleziona e connettiti a una rete Wi-Fi wireless.

     5. Una volta stabilita la connettività di rete, il pulsante Avanti dovrebbe essere disponibile. Seleziona Avanti.

     6. A questo punto, il dispositivo potrebbe riavviarsi per applicare gli aggiornamenti della sicurezza critici (se disponibili o applicabili). Dopo il riavvio per applicare gli aggiornamenti critici della sicurezza, viene avviato il processo di Windows Autopilot.

4. Una volta avviato il processo di Windows Autopilot, viene visualizzata la pagina di accesso a Microsoft Entra. Nella pagina di accesso di Microsoft Entra, se un utente è stato assegnato al dispositivo, il suo nome utente potrebbe essere prepopolato in questa schermata. Immettere le credenziali di Microsoft Entra per l'utente.

   Se le credenziali dell'utente finale del dominio locale sono diverse dalle credenziali dell'utente finale di Microsoft Entra, assicurarsi che le credenziali dell'utente finale di Microsoft Entra vengano usate per accedere in questo passaggio. Non usare le credenziali locali per accedere in questo passaggio.

5. Dopo aver immesso le credenziali, seleziona Avanti (Windows 10) o Accedi (Windows 11) per accedere. Se necessario, procedi con le schermate di autenticazione a più fattori (MFA).

6. Dopo aver eseguito l'autenticazione con Microsoft Entra ID, viene visualizzata la pagina dello stato di registrazione (ESP). L'ESP visualizza lo stato durante il processo di provisioning in tre fasi:

   • Preparazione del dispositivo (ESP dispositivo)
   • Configurazione del dispositivo (ESP dispositivo)
   • Configurazione account (ESP utente)

   Le prime due fasi di preparazione e configurazione del dispositivo fanno parte della ESP del dispositivo, mentre la fase finale della configurazione dell'account fa parte della ESP utente.

7. Una volta completata la fase di configurazione del dispositivo ESP del dispositivo, inizia l'ESP utente e inizia la fase di configurazione dell'utente . L'ESP viene temporaneamente ignorato e viene visualizzata la schermata di accesso di Windows:

   1. Immetti la pressione di tasti CTRL + ALT CANC + per avviare l'accesso a Windows.

   2. Immettere le credenziali di dominio locale per l'utente finale.

      Se le credenziali dell'utente finale del dominio locale sono diverse dalle credenziali dell'utente finale di Microsoft Entra, assicurarsi che le credenziali dell'utente finale del dominio locale vengano usate per accedere al dispositivo in questo passaggio. Non usare le credenziali dell'utente finale di Microsoft Entra per tentare di accedere al dispositivo in questo passaggio.

   3. Selezionare INVIO sulla tastiera per far accedere l'utente finale al dispositivo.

8. Viene visualizzata di nuovo la pagina dello stato di registrazione (ESP) e la fase di configurazione dell'account dell'ESP utente continua.

   1. Dopo un breve periodo di tempo, potrebbe essere visualizzata la pagina di accesso a Microsoft Entra. Accedere con le credenziali Microsoft Entra dell'utente finale.

      Se le credenziali dell'utente finale del dominio locale sono diverse dalle credenziali dell'utente finale di Microsoft Entra, assicurarsi che le credenziali dell'utente finale di Microsoft Entra vengano usate per accedere in questo passaggio. Non usare le credenziali locali per accedere in questo passaggio.

   2. Dopo aver immesso le credenziali, selezionare Avanti.

   3. Viene visualizzata la schermata Rimani connesso a tutte le app . Assicurarsi che l'opzione Consenti all'organizzazione di gestire il dispositivo sia selezionata e quindi selezionare OK.

   4. Viene visualizzata la schermata È tutto pronto . Scegliere Fine.

      Nota

      In determinate circostanze, l'accesso a Microsoft Entra e le pagine successive potrebbero non essere visualizzati e l'utente finale potrebbe accedere automaticamente a Microsoft Entra ID. Ad esempio, se si usa Active Directory Federation Services (ADFS) e Single Sign-On (SSO). Se l'utente finale esegue automaticamente l'accesso a Microsoft Entra ID, la distribuzione di Windows Autopilot passerà automaticamente al passaggio successivo.

9. Una volta completata la configurazione dell'account e il processo ESP utente, il processo di provisioning viene completato e l'ESP viene terminato. Selezionare il pulsante Disconnetti per chiudere l'ESP e passare alla schermata di accesso di Windows. A questo punto, l'utente finale può accedere al dispositivo usando le credenziali di utente finale del dominio locale e iniziare a usare il dispositivo.

Suggerimenti per la distribuzione

• Prima di avviare la distribuzione di Windows Autopilot, Microsoft consiglia di avere:
  
  

  • Almeno un tipo di criterio e almeno un'applicazione assegnati ai dispositivi.
  • Almeno un tipo di criterio e almeno un'applicazione assegnati agli utenti.

  Queste assegnazioni garantiscono test appropriati della distribuzione di Windows Autopilot durante la fase ESP del dispositivo e la fase ESP dell'utente dell'ESP. Inoltre, potrebbe prevenire possibili problemi quando ai dispositivi o agli utenti non sono assegnati criteri o applicazioni.

• A seconda di come è stato configurato il profilo Windows Autopilot nel passaggio Crea e assegna il profilo Windows Autopilot , durante la distribuzione di Windows Autopilot potrebbero essere visualizzate schermate aggiuntive, ad esempio:
  
  
  • Lingua/Paese/area geografica/Area geografica o Keyboard prima della pagina di accesso a Microsoft Entra.
  • Schermata Privacy quando inizia la configurazione ESP/Account dell'utente, ma prima che venga visualizzata la schermata di accesso a Windows.

• Se il dispositivo viene lasciato solo senza alcuna interazione durante la fase di configurazione dell'account dell'ESP, il dispositivo potrebbe accedere alla schermata di blocco di Windows. Se il dispositivo entra nella schermata di blocco di Windows durante la configurazione dell'account dell'ESP, sbloccare il dispositivo immettendo la sequenza di tasti CTRL + ALT + DEL, immettendo le credenziali di dominio locale per l'utente finale e quindi selezionando INVIO sulla tastiera. Quando si sblocca il dispositivo, tornare alla pagina dello stato di registrazione (ESP) e visualizzare lo stato corrente della configurazione dell'account.

• Per visualizzare e nascondere le informazioni dettagliate sullo stato di avanzamento nell'ESP durante il processo di provisioning:
  
  
  • Windows 10: Per visualizzare i dettagli, accanto alla fase appropriata selezionare Mostra dettagli. Per nascondere i dettagli, accanto alla fase appropriata selezionare Nascondi dettagli.
  • Windows 11: Per visualizzare i dettagli, accanto alla fase appropriata selezionare ∨. Per nascondere i dettagli, accanto alla fase appropriata selezionare ∧.