Creare criteri di provisioning

I PC cloud vengono creati e assegnati agli utenti in base ai criteri di provisioning. Questi criteri contengono regole e impostazioni di provisioning delle chiavi che consentono al servizio Windows 365 di configurare i PC cloud corretti per gli utenti. Dopo la creazione e l'assegnazione dei criteri di provisioning ai gruppi di sicurezza utente di Microsoft Entra o ai Gruppi di Microsoft 365, il servizio Windows 365:

1. Verifica la presenza di licenze appropriate.
2. Configura i PC cloud di conseguenza.

Per altre informazioni sui concetti di provisioning di Windows 365, vedi Provisioning.

Alcune cose da tenere a mente:

• Windows 365 Enterprise

  • Se a un utente di un gruppo assegnato non è assegnata una licenza Cloud PC, Windows 365 non eseguirà il provisioning del Cloud PC.
  • Per ogni licenza Cloud PC assegnata a un utente, viene usato un solo criterio di provisioning per configurare Cloud PC. Il servizio Windows 365 usa sempre il primo criterio assegnato per eseguire il provisioning del Cloud PC.

• Windows 365 Flex in modalità dedicata

  • Se il gruppo di utenti di Microsoft Entra include più utenti rispetto al numero di Cloud PC disponibili per le dimensioni selezionate, alcuni utenti potrebbero non ricevere il Cloud PC.
  • Se rimuovi utenti dal gruppo di utenti di Microsoft Entra, il loro Cloud PC verrà automaticamente spostato in un periodo di tolleranza.

• Windows 365 Flex in modalità condivisa

  • Se si rimuovono utenti dal gruppo di utenti di Microsoft Entra, l'utente perde l'accesso al Cloud PC.
  • Se si rimuove il gruppo di utenti Microsoft Entra dall'assegnazione, viene eseguito automaticamente il deprovisioning dei PC cloud senza passare al periodo di tolleranza.

• Windows 365 di riserva

  • Il provisioning dei PC cloud viene eseguito tramite l'azione "Provisioning" del dispositivo, non automaticamente quando vengono creati i criteri di provisioning.
  • Se il gruppo di utenti di Microsoft Entra include più utenti rispetto al numero di licenze disponibili nel tenant, alcuni utenti potrebbero non ricevere l'assegnazione della licenza.
  • Per ogni licenza Cloud PC assegnata a un utente, viene usato un solo criterio di provisioning per configurare Cloud PC. Il servizio Windows 365 usa sempre il primo criterio assegnato per eseguire il provisioning del Cloud PC.

Fornisci informazioni generali

1. Accedi all'interfaccia di amministrazione di Microsoft Intune, seleziona Dispositivi>Effettuare il provisioning dei> PC cloudCriteri> di provisioningCreare criteri.

2. Nella pagina Generale immettere un nome e una descrizione (facoltativo) per il nuovo criterio.

   Consiglio

   Il nome del criterio di provisioning non può contenere i caratteri seguenti: <> & | " ^

3. Scegli il tipo di esperienza:

   • Accedere a un desktop cloud PC completo: gli utenti si connettono a un'esperienza desktop Windows completa. Questa opzione è disponibile per tutti i tipi di licenza di Windows 365.

   • Accedere solo alle app eseguite in un PC cloud: gli utenti si connettono alle app cloud. Questa opzione è disponibile solo per Windows 365 Flex in modalità condivisa.

4. Scegliere un tipo di licenza:

   • Enterprise: effettuare il provisioning di PC cloud per Windows 365 Enterprise.
   • Windows 365 Flex: effettuare il provisioning di PC cloud per Windows 365 Flex. Per creare criteri di provisioning per i PC cloud di Windows 365 Flex, è necessario disporre delle licenze di Windows 365 Flex Flex. Se non si dispone di tali licenze, viene visualizzato un avviso quando si sceglie questa opzione.
   • Riserva: effettuare il provisioning dei PC cloud per Windows 365 di riserva.

5. Se scegli Windows 365 Flex, devi selezionare anche un tipo di Windows 365 Flex:

   • Dedicato: effettuare il provisioning dei PC cloud in modalità dedicata.
   • Condiviso: effettuare il provisioning dei PC cloud in modalità condivisa.

6. Se scegli Windows 365 Enterprise o Windows 365 Flex, devi selezionare un tipo di partecipazione.

   • Aggiunta a Microsoft Entra: sono disponibili tre opzioni per la rete:
     • Rete ospitata da Microsoft: selezionare un'area geografica in cui eseguire il provisioning dei PC cloud. Quindi, per Area geografica, è possibile selezionare:
       • [Scelta consigliata] Tutte le aree geografiche predefinite (non supportate per Windows 365 Flex in modalità condivisa): è possibile ottimizzare la resilienza e il successo del provisioning. Microsoft consiglia vivamente l'opzione per garantire che i PC cloud siano distribuiti nel numero massimo di aree con esperienza di latenza simile. Altre informazioni sui vantaggi in termini di resilienza grazie a questa opzione.
       • Un singolo gruppo di aree: Se vuoi che i PC cloud risiedano in un determinato paese o gruppo di aree geografiche, seleziona solo quel gruppo di aree geografiche. In questo modo i PC cloud sono distribuiti in tutte le aree geografiche, offrendo la massima resilienza a livello di gruppo di aree.
       • Un'area specifica: Questa opzione assicura che il provisioning dei PC cloud venga eseguito solo nell'area scelta. Puoi anche scegliere aree in più gruppi di aree.
       • Consenso esplicito automatico: È possibile abilitare la casella di controllo di consenso esplicito automatico per includere automaticamente eventuali aree o gruppi di aree futuri non appena diventano disponibili, assicurando che la distribuzione di Cloud PC tragga sempre vantaggio dall'espansione di Azure più recente senza aggiornamenti manuali.
     • Connessione di rete di Azure: selezionare una connessione di rete di Azure da usare per questo criterio.
   • Adesione ibrida a Microsoft Entra: è necessario selezionare un ANC da usare per questo criterio.

7. Infine, nella pagina Generale, è possibile selezionare la casella in modo che gli utenti utilizzino l'accesso Single Sign-On di Microsoft Entra.

Selezionare un ANC

Se è stata selezionata una di queste due opzioni nella sezione precedente, è necessario selezionare un ANC per il criterio di provisioning:

• Tipo di = joinJoin a Microsoft Entra ibrido
• Tipo di = joinAggiunta a Microsoft Entra e connessione di rete Network = :Azure

Per selezionare un ANC, attenersi alla seguente procedura:

1. Nella pagina Generale, per la connessione di rete di Azure, selezionare uno o più ANC. Per ulteriori informazioni sull'utilizzo di più ANC, vedere ANC alternativi.

2. Se si selezionano più ANC, è possibile impostare l'ordine di priorità per tali ANC. Per fare ciò, passa il mouse su una selezione ANC > e trascina sui tre punti, > trascina l'ANC in una posizione diversa nell'elenco.

Finché il primo ANC nell'elenco è integro, viene sempre usato per il provisioning dei PC cloud usando questo criterio. Se il primo ANC non è integro, il criterio utilizza l'ANC successivo nell'elenco integro.

Seleziona un'immagine

1. Nella pagina Immagine , per Tipo immagine, selezionare una delle seguenti opzioni:

   • Immagine della galleria: scegli Seleziona> seleziona un'immagine dalla galleria >Seleziona. Le immagini della galleria sono immagini predefinite fornite per l'uso.
     • Per Riserva, l'immagine della raccolta predefinita è Automatica, in cui Windows 365 seleziona l'immagine più recente.
   • Immagine personalizzata: scegliere Seleziona> selezionare un'immagine dall'elenco >Seleziona. Nella pagina viene visualizzato l'elenco delle immagini caricate mediante il flusso di lavoro Aggiungi immagini dispositivo .
   • Facoltativo. Se nel passaggio precedente è stata selezionata l'opzione Accedi solo alle app per l'esperienza, è possibile visualizzare le applicazioni individuate nell'immagine e disponibili per la pubblicazione come app cloud dopo la creazione del criterio di provisioning.

2. Seleziona Avanti.

Selezionare le configurazioni

1. Nella pagina Configurazione , in Impostazioni di Windows, scegliere una lingua & un'area geografica. Il Language Pack selezionato viene installato nei PC cloud di cui è stato eseguito il provisioning con questo criterio.

2. Facoltativo. Seleziona Applica modello di nome del dispositivo per creare un modello di denominazione dei PC cloud da usare quando si assegna un nome a tutti i PC cloud di cui è stato eseguito il provisioning con questo criterio. Questo modello di denominazione aggiorna il nome NETBIOS e non influisce sul nome visualizzato del Cloud PC. Quando crei il modello, segui queste regole:

   • I nomi devono contenere tra 5 e 15 caratteri.
   • I nomi possono contenere lettere, numeri e trattini.
   • I nomi non possono includere spazi vuoti o caratteri di sottolineatura.
   • I prefissi devono contenere al massimo 10 caratteri.
   • Facoltativo. usare la macro %USERNAME:X% per aggiungere le prime lettere X del nome utente per i dispositivi dedicati Windows 365 Enterprise e Windows 365 Flex.
   • Obbligatorio. Usare la macro %CASUALE:Y% per aggiungere una stringa casuale di caratteri, dove Y è uguale al numero di caratteri da aggiungere. Y deve avere almeno 5 anni. I nomi devono contenere una stringa casuale.

   Esempio di modello di denominazione personalizzato:

   • ABCDEF-%RAND:8%

3. Facoltativo. In Servizi aggiuntivi scegliere un servizio da installare nei PC cloud di cui è stato eseguito il provisioning con questo criterio:

   • Windows Autopatch è un servizio cloud che automatizza gli aggiornamenti per Windows, Microsoft 365 Apps for enterprise, Microsoft Edge e Microsoft Teams su dispositivi fisici e virtuali. Per ulteriori informazioni, vedere Che cos'è Windows Autopatch e le domande frequenti su Windows Autopatch. L'opzione Windows Autopatch non è disponibile per Windows 365 Flex in modalità condivisa.

     • Se Windows Autopatch è già configurato per gestire i PC cloud, questa opzione sostituisce i criteri esistenti. Questa sostituzione potrebbe interrompere qualsiasi distribuzione dinamica già configurata in Autopatch.
     • Quando Windows Autopatch è selezionato, il sistema assegna i dispositivi a un nuovo anello come ultimo anello del gruppo Autopatch.
     • Per abilitare manualmente la distribuzione dinamica per i PC cloud, modificare la lista di distribuzione dinamica dei gruppi Autopatch in modo da includere il gruppo di ID Entra a cui vengono aggiunti i PC cloud.
     • Nessuno. Gestire e aggiornare manualmente i PC cloud.
     • L'opzione Autopatch non è disponibile per i dispositivi Windows 365 Flex in modalità condivisa, tuttavia è possibile che i dispositivi Windows 365 Flex in modalità condivisa vengano registrati in Autopatch e ricevano i criteri di Windows Update.

   • Windows Autopilot (anteprima) è un servizio cloud che garantisce l'installazione di applicazioni e script di Intune durante la registrazione e l'installazione iniziali. Scegliere un profilo di preparazione dispositivo dall'elenco o crearne uno nuovo. Altre informazioni sulla preparazione dei dispositivi di Autopilot per i Cloud PC.

   • La sincronizzazione esperienza utente può essere abilitata per i PC Windows 365 Flex Cloud in modalità condivisa. Se abilitato, Windows 365 archivia i dati specifici dell'esperienza di Windows e delle app in un archivio cloud centrale e li riconnette ogni volta che l'utente accede ai PC cloud in questo criterio di provisioning. I limiti di archiviazione degli utenti si basano sul tipo di licenza di Windows 365 Flex e vengono raggruppati tra tutti gli utenti assegnati. Altre informazioni su User Experience Sync.

4. Seleziona Avanti.

Creare tag di ambito

1. Facoltativo. È possibile creare tag di ambito per i criteri di provisioning.
2. Seleziona Avanti.

Creare attività

1. Nella pagina Assegnazioni scegliere Seleziona gruppi> Scegliere i gruppi a cui si vuole assegnare il criterio.> I gruppi annidati non sono attualmente supportati.

   • Per Windows 365 Flex in modalità dedicata, devi anche selezionare una dimensione Cloud PC per ogni gruppo nel criterio. Scegli Selezionane uno>, seleziona una dimensione in Taglie> disponibili,Seleziona.

     • Facoltativo. È possibile creare un'assegnazione per riservare licenze per i membri del gruppo seguendo questa procedura:
       1. In Assegnazione immettere un nome di attività.
       2. In Numero di licenze immettere il numero di licenze che si desidera prenotare per il gruppo. È anche possibile visualizzare il numero di licenze non assegnate.

   • Per Windows 365 Flex in modalità condivisa, è necessario:

     1. Scegli Selezionane uno>, seleziona una dimensione in Taglie> disponibili,Seleziona.
     2. Digitare un nome >descrittivo, selezionare un numero> di Cloud PCA questo punto. Il nome descrittivo viene visualizzato nell'app di Windows dell'utente finale.

2. Seleziona Avanti.

Rivedi e crea

Nella pagina Rivedi e crea selezionare Crea. Se è stato usato il join ibrido Microsoft Entra come tipo di join, il completamento del processo di creazione dei criteri può richiedere fino a 60 minuti. L'ora dipende da quando è stata eseguita l'ultima sincronizzazione di Microsoft Entra Connect.

Dopo la creazione e l'assegnazione dei criteri di provisioning, Windows 365 inizia automaticamente a eseguire il provisioning dei PC cloud.

Passaggi successivi

• Modificare i criteri di provisioning.
• Per altre informazioni sul provisioning di Windows 365, vedi Provisioning.
• Per altre informazioni su cosa accade durante il provisioning, vedere Passaggi di provisioning automatizzato.