Join ibrido a Microsoft Entra guidato dall'utente: configurare e assegnare la Pagina stato registrazione (ESP)

Procedura di partecipazione ibrida a Microsoft Entra guidata dall'utente di Windows Autopilot:

• Passaggio 1: configurare la registrazione automatica di Windows a Intune
• Passaggio 2: Installare il connettore di Intune per Active Directory
• Passaggio 3: aumentare il limite dell'account computer nell'unità organizzativa
• Passaggio 4: Registrare i dispositivi come dispositivi di Windows Autopilot
• Passaggio 5: Creare un gruppo di dispositivi

• Passaggio 7: Creare e assegnare l'aggiunta ibrida a Microsoft Entra Profilo Windows Autopilot
• Passaggio 8: Configurare e assegnare il profilo di aggiunta a un dominio
• Passaggio 9: Assegnare il dispositivo Windows Autopilot a un utente (facoltativo)
• Passaggio 10: Distribuire il dispositivo

Per una panoramica del flusso di lavoro di aggiunta ibrida di Microsoft Entra guidata dall'utente di Windows Autopilot, vedere Panoramica delle unioni ibride di Microsoft Entra gestite dall'utente di Windows Autopilot.

Pagina dello stato di iscrizione (ESP)

La funzionalità principale della pagina dello stato di registrazione (ESP) consiste nel visualizzare lo stato di avanzamento e lo stato corrente all'utente finale durante la configurazione e la registrazione del dispositivo tramite il processo di Windows Autopilot. L'altra caratteristica principale dell'ESP consiste nel impedire all'utente di accedere e utilizzare il dispositivo fino a quando non vengono installati tutti i criteri e le applicazioni necessari. È possibile creare più profili ESP con impostazioni diverse e assegnarli in modo appropriato in base a esigenze e scenari diversi.

Predefinito, è disponibile un ESP predefinito assegnato a tutti i dispositivi. L'impostazione predefinita nell'ESP predefinito consiste nel non mostrare lo stato di avanzamento dell'app e del profilo durante il processo di Windows Autopilot. Tuttavia, Microsoft consiglia di modificare questa impostazione predefinita tramite un ESP personalizzato separato per mostrare lo stato di avanzamento dell'app e del profilo. L'abilitazione e la configurazione di un ESP consente agli utenti finali di visualizzare correttamente lo stato di avanzamento della configurazione del dispositivo e impedisce loro di usarlo fino a quando non viene completato la configurazione e il provisioning del dispositivo. Un utente che accede al dispositivo prima di aver completato la configurazione e il provisioning può causare problemi.

L'ESP ha due fasi:

• ESP dispositivo - La parte dell'ESP che viene eseguita durante il processo della Configurazione guidata, che applica i criteri per i dispositivi e installa le applicazioni per dispositivi.
• Utente ESP : la parte dell'ESP che configura l'account utente, applica i criteri utente e installa le applicazioni utente.

L'ESP del dispositivo viene eseguito per primo, seguito dall'ESP dell'utente.

Opzioni di configurazione della pagina dello stato di registrazione di Windows Autopilot (ESP)

Quando la Pagina stato registrazione (ESP) è configurata, dispone di diverse opzioni che possono essere configurate per soddisfare le esigenze dell'organizzazione. Di seguito sono elencate le diverse opzioni e le loro possibili configurazioni:

• Mostra lo stato di avanzamento della configurazione dell'app e del profilo:

  • No: la pagina dello stato di registrazione non viene visualizzata durante la configurazione del dispositivo. Per disabilitare lo stato di avanzamento della configurazione per gli utenti durante il processo di provisioning, selezionare No.

  • Sì: la pagina dello stato di registrazione viene visualizzata durante la configurazione del dispositivo. Quando questa opzione è selezionata, diventano disponibili altre opzioni. Microsoft consiglia di selezionare Sì e abilitare la visualizzazione dello stato di avanzamento della configurazione della pagina di stato di registrazione quando si usa Windows Autopilot.

• Mostra un errore quando l'installazione richiede più tempo del numero di minuti specificato:

  • Il timeout predefinito è 60 minuti. Immettere un valore più alto se è necessario più tempo per installare le applicazioni nei dispositivi.

• Mostra messaggio personalizzato quando si verificano limiti di tempo o errori:

  • No: il messaggio predefinito viene visualizzato agli utenti quando si verifica un errore. Il messaggio è: Impossibile completare l'installazione. Riprova o contatta il responsabile del supporto tecnico per ricevere assistenza.

  • Sì: quando si verifica un errore, agli utenti viene visualizzato un messaggio personalizzato. Immettere un messaggio personalizzato nella casella di testo fornita.

• Attivare la pagina di raccolta e diagnostica dei log per gli utenti finali:

  • No: il pulsante Raccogli log non viene mostrato agli utenti quando si verifica un errore di installazione. La pagina di diagnostica di Windows Autopilot non viene visualizzata nei dispositivi che eseguono Windows 11.

  • Sì: il pulsante Raccogli registri viene visualizzato agli utenti quando si verifica un errore di installazione. La pagina di diagnostica Windows Autopilot viene visualizzata nei dispositivi che eseguono Windows 11. I log e la diagnostica possono essere utili per la risoluzione dei problemi. Per questo motivo, Microsoft consiglia di abilitare questa opzione.

• Mostra solo la pagina ai dispositivi di cui è stato eseguito il provisioning tramite la Configurazione guidata:

  • No: la pagina dello stato di registrazione (ESP) viene visualizzata durante la fase del dispositivo e dell'esperienza predefinita (OOBE). La pagina viene mostrata anche durante la fase utente a ogni utente che accede al dispositivo per la prima volta.

  • Sì: la pagina dello stato di registrazione (ESP) viene visualizzata durante la fase del dispositivo e della Configurazione guidata. La pagina viene mostrata anche durante la fase dell'utente, ma solo al primo utente che accede al dispositivo. Non viene mostrato agli utenti successivi che accedono al dispositivo.

• Installare gli aggiornamenti qualitativi di Windows (il dispositivo potrebbe essere riavviato): usare questa impostazione per controllare il controllo e l'installazione da Windows Aggiornamenti gli aggiornamenti qualitativi disponibili, noti anche come aggiornamenti mensili della sicurezza. Le opzioni disponibili sono:

  • Sì: alla fine della Configurazione guidata, il dispositivo controlla gli Aggiornamenti di Windows per individuare eventuali versioni di aggiornamenti di sicurezza mensili mancanti e applicabili. Durante questo processo, se vengono trovati aggiornamenti, viene visualizzata una pagina che mostra lo stato di avanzamento dell'aggiornamento.

  • No: i rilasci mensili degli aggiornamenti di sicurezza non vengono installati durante la Configurazione guidata e il dispositivo continua invece a funzionare sul desktop come al solito. I messaggi relativi all'installazione delle versioni mensili degli aggiornamenti della sicurezza non vengono visualizzati perché non sono installati.

    Importante

    • Questa opzione è supportata solo per le versioni attualmente supportate di Windows 11.
    • Quando questa opzione è abilitata, i rilasci mensili degli aggiornamenti della sicurezza vengono installati durante la Configurazione guidata dopo il completamento dell'ESP.
    • Per informazioni dettagliate importanti su questa opzione, vedi i dettagli sulla versione dell'aggiornamento mensile della sicurezza di Windows.
    • Se questa opzione è impostata su No, assicurati di impostare l'opzione Blocca l'uso dei dispositivi finché non vengono installati tutte le app e i profili su Sì per assicurarsi che le versioni mensili degli aggiornamenti di sicurezza non vengano installate. Per ulteriori informazioni, vedi Dettagli sulla versione dell'aggiornamento mensile della sicurezza di Windows.

• Blocca l'uso del dispositivo finché non sono installate tutte le app e i profili:

  • No: gli utenti possono uscire dall'ESP prima che Intune abbia terminato la configurazione del dispositivo.

    Importante

    Non impostare questa opzione su No se l'opzione Installa aggiornamenti qualitativi di Windows (è possibile riavviare il dispositivo) è impostata su No. Per ulteriori informazioni, vedi Dettagli sulla versione dell'aggiornamento mensile della sicurezza di Windows.

  • Sì: gli utenti non possono uscire dall'ESP finché Intune non ha terminato la configurazione del dispositivo.

    Se abiliti questa opzione, sblocchi le opzioni aggiuntive seguenti:

    • Consente agli utenti di reimpostare il dispositivo se si verifica un errore di installazione:

      • No: l'ESP non offre agli utenti la possibilità di reimpostare i propri dispositivi quando un'installazione non riesce.

      • Sì: l'ESP offre agli utenti la possibilità di reimpostare i dispositivi quando un'installazione non riesce.

    • Consente agli utenti di usare il dispositivo se si verifica un errore di installazione:

      • No: l'ESP non offre agli utenti la possibilità di ignorare l'ESP quando un'installazione non riesce.

      • Sì: l'ESP offre agli utenti la possibilità di ignorare l'ESP e utilizzare i propri dispositivi quando un'installazione non riesce.

    • Blocca l'uso del dispositivo fino a quando queste app necessarie non vengono installate, se sono assegnate all'utente/dispositivo:

      • Tutte: tutte le app assegnate devono essere installate prima che gli utenti possano usare i propri dispositivi.

      • Selezionato: le app selezionate devono essere installate prima che gli utenti possano usare i propri dispositivi. Dopo aver abilitato questa opzione, selezionare Seleziona app per selezionare le app gestite da Intune che devono essere installate prima che gli utenti possano utilizzare il dispositivo.

Configurare e assegnare la Pagina stato registrazione (ESP)

Per configurare e assegnare la pagina dello stato di registrazione di Windows Autopilot (ESP), segui questa procedura:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Nella schermata iniziale , seleziona Dispositivi nel riquadro a sinistra.

1 Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

1. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

2. Nella finestra | Nella schermata di registrazione di Windows selezionare Pagina stato registrazione inWindows Autopilot.

3. Nella schermata Pagina stato iscrizione visualizzata, selezionare Crea.

4. Viene visualizzata la schermata Crea profilo . Nella pagina Operazioni di base :

   1. Accanto a Nome immettere un nome per il profilo ESP.

   2. Accanto a Descrizione immettere una descrizione.

   3. Seleziona Avanti.

5. Nella pagina Impostazioni , imposta l'opzione Mostra lo stato di configurazione dell'app e del profilo su Sì.

   1. Dopo aver impostato l'opzione Mostra stato di configurazione dell'app e del profilo su Sì, verranno visualizzate diverse nuove opzioni. Configurare queste opzioni in base al comportamento desiderato per l'ESP, come descritto nella sezione Opzioni di configurazione della pagina dello stato di registrazione di Windows Autopilot (ESP):

   2. Una volta configurate le diverse opzioni ESP nella pagina Impostazioni come desiderato, selezionare Avanti.

6. Nella pagina Assegnazioni :

   1. In Gruppi inclusi selezionare Aggiungi gruppi.

   2. Nella finestra Seleziona gruppi da includere visualizzata, selezionare i gruppi di dispositivi per il profilo ESP di destinazione. I gruppi di dispositivi selezionati sono in genere i gruppi di dispositivi creati nel passaggio Crea gruppo di dispositivi .

   3. Dopo aver selezionato il gruppo di dispositivi, selezionare Seleziona per chiudere la finestra Seleziona gruppi da includere .

      Consiglio

      Dopo aver selezionato i gruppi di dispositivi, è possibile selezionare l'opzione Modifica filtro in ogni gruppo di dispositivi aggiunti all'assegnazione per perfezionare ulteriormente i dispositivi destinati al profilo ESP. Ad esempio, un ulteriore filtraggio può essere utile se è necessario escludere alcuni dei dispositivi membri dei gruppi di dispositivi selezionati.

   4. Seleziona Avanti.

   Nota

   Un ESP viene assegnato a un gruppo di dispositivi e non direttamente ai singoli dispositivi. Per assegnare un ESP a un dispositivo specifico, il dispositivo deve essere membro di un gruppo di dispositivi a cui è assegnato un ESP.

7. Nella pagina Tag degli ambiti selezionare Avanti.

   Nota

   I tag di ambito sono facoltativi e rappresentano un metodo per controllare chi può accedere alla configurazione ESP. Per questa esercitazione, i tag di ambito vengono ignorati e lasciati al tag di ambito predefinito. Tuttavia, se è necessario specificare un tag di ambito personalizzato, farlo in questa schermata. Per altre informazioni sui tag degli ambiti, vedere Usare il controllo di accesso basato sui ruoli e i tag degli ambiti per l'IT distribuito.

8. Nella pagina Rivedi + Crea verificare che le impostazioni siano corrette e configurate come desiderato. Al termine della verifica, selezionare Crea per salvare le modifiche e assegnare il profilo ESP.

Passaggio successivo: Creare e assegnare un'aggiunta ibrida a Microsoft Entra guidata dall'utente Profilo Windows Autopilot

Contenuto correlato

Per altre informazioni sulla pagina dello stato di iscrizione (ESP), vedere gli articoli seguenti:

• Pagina dello stato di registrazione di Windows Autopilot.
• Configurare la Pagina dello stato di registrazione.