Panoramica del provisioning

Il provisioning in Windows 365 è il processo automatizzato che:

1. Creare e configurare una macchina virtuale Cloud PC.
2. Completa altre attività che lo preparano per l'utilizzo.
3. Aggiunge l'account utente al Cloud PC in modo che l'utente finale possa connettersi.

Gli amministratori devono fornire solo alcuni dettagli di configurazione per configurare il processo di provisioning. Quindi, gli utenti che hanno una licenza di Windows 365 e che corrispondono ai dettagli di configurazione ottengono automaticamente il provisioning di un Cloud PC.

Il provisioning è un processo una tantum per utente e per licenza. Ogni utente può avere fino a un Cloud PC di ogni SKU di Windows 365 Enterprise, un singolo Cloud PC di Windows 365 di riserva e più PC di Windows 365 Flex Cloud.

Processo di alto livello

A livello generale, il processo di provisioning completo è simile al seguente:

1. È possibile creare un criterio di provisioning per gestire chi può accedere ai PC cloud. I criteri di provisioning creano, configurano e rendono disponibili i PC cloud agli utenti finali. All'interno di un criterio, è possibile specificare i dettagli per la rete, l'immagine utilizzata per creare ogni Cloud PC e un gruppo di utenti di Microsoft Entra.
2. Il servizio Windows 365 verifica la disponibilità di licenze appropriate e configura i PC cloud di conseguenza.
3. Al termine del provisioning, l'utente finale può accedere a Windows Cloud PC da qualsiasi luogo.

Per altre informazioni su cosa accade durante il provisioning, vedi la procedura di provisioning automatizzato.

Provisioning degli oggetti criteri

Un criterio di provisioning di Windows 365 è un oggetto nell'interfaccia di amministrazione di Microsoft Intune che orchestra la creazione di un PC cloud.

Creazione di un criterio di provisioning

L'amministratore fornisce le informazioni obbligatorie seguenti durante la creazione di un criterio di provisioning:

• Rete: una rete ospitata da Microsoft o una connessione di rete di Azure (ANC) determina il modo in cui il dispositivo si unisce a Microsoft Entra ID e la modalità di gestione della rete. A seconda del tipo di join, un'ANC può disporre di informazioni dettagliate:
  • La sottoscrizione di Azure associata al Cloud PC.
  • Il dominio e l'unità organizzativa (OU) a cui partecipare.
  • Le credenziali di Active Directory da usare.
• Immagine: un'immagine Windows viene usata come immagine di riferimento per tutti i PC cloud di cui è stato eseguito il provisioning con questo criterio. È possibile scegliere un'immagine della galleria o fornire un'immagine personalizzata.
• Configurazione: è possibile controllare facoltativamente più impostazioni configurate durante il provisioning del Cloud PC.
• Assegnazione: l'assegnazione identifica uno o più gruppi di utenti di Microsoft Entra. Windows 365 effettua automaticamente il provisioning dei PC cloud per gli utenti con licenza nei gruppi di utenti di Microsoft Entra del criterio. Se gli utenti vengono aggiunti in un secondo momento ai gruppi di utenti, vengono assegnati anche ai PC cloud.

Senza queste informazioni, Windows 365 non può eseguire il provisioning dei PC cloud.

Dopo aver creato i criteri di provisioning, Windows 365 gestisce tutto il processo di provisioning per ottenere automaticamente gli utenti con licenza Cloud PC. Dopo aver eseguito il provisioning dei PC cloud, è possibile informare gli utenti finali che i PC cloud sono pronti per l'accesso.

La modifica di queste configurazioni non influisce sui PC cloud di cui è stato effettuato il provisioning in precedenza. Tuttavia, tutti i PC cloud di cui è stato appena effettuato il provisioning (o di cui è stato eseguito di nuovo il provisioning) riflettono le impostazioni aggiornate.

Modifica di un criterio di provisioning

Al termine del provisioning di un Cloud PC, l'operazione non si verifica nuovamente a meno che non si esegua manualmente un nuovo provisioning.

Le modifiche apportate a qualsiasi parte di un criterio di provisioning non attivano un nuovo provisioning. Tali modifiche non vengono applicate ai PC cloud di cui è stato effettuato il provisioning in precedenza. Le modifiche a un criterio di provisioning verranno applicate solo ai PC cloud di cui è stato effettuato il provisioning o che è stato eseguito di nuovo dopo le modifiche.

Se il nome di un criterio di provisioning viene modificato, il nome Cloud PC non viene aggiornato in Tutti i PC cloud e enrollmentProfileName in Microsoft Entra ID.

Alcune impostazioni dei criteri di provisioning non possono essere modificate dopo la creazione iniziale. Queste impostazioni includono il tipo di esperienza, il tipo di licenza e il tipo di Windows 365 Flex. Per i dispositivi Windows 365 Flex in modalità condivisa, non è possibile modificare le impostazioni di Esperienza, Tipo di accesso ID Entra, Rete, Area geografica o Area geografica. Se è necessario modificare queste proprietà per i dispositivi Windows 365 Flex in modalità condivisa, è possibile creare un nuovo criterio e rimuovere quello precedente.

Eliminazione di un criterio di provisioning

Un criterio di provisioning può essere eliminato solo se non ha un'assegnazione.

La rimozione dell'assegnazione dei criteri di provisioning attiva un periodo di tolleranza per i PC cloud di cui è stato eseguito il provisioning. Al termine del periodo di tolleranza, i Cloud PC vengono eliminati automaticamente. Per i PC cloud con Windows 365 Flex in modalità condivisa e i PC cloud di riserva, non è previsto alcun periodo di tolleranza e i PC cloud vengono eliminati automaticamente.

Assegnazioni di criteri di provisioning

L'assegnazione dei criteri implica l'uso di gruppi per assegnare criteri di provisioning agli utenti. Esistono due modi per assegnare i criteri di provisioning:

• Discreto (scelta preferita): viene creato un gruppo dedicato appositamente per l'assegnazione di un criterio di provisioning. Questo metodo è utile per gli scenari in cui determinati utenti o reparti necessitano di configurazioni univoche per PC cloud o privilegi di accesso.
• Ibrido: un criterio di provisioning viene assegnato direttamente al gruppo di licenze basato sul gruppo. Questo metodo può essere utile per distribuzioni più piccole, quando si gestiscono più team con requisiti simili e sono previste poche modifiche.

Risoluzione dei conflitti tra i criteri di provisioning

I criteri di provisioning vengono assegnati ai gruppi di utenti, quindi esiste la possibilità di sovrapposizioni di gruppi/utenti.

Per Windows 365 Enterprise e Windows 365 di riserva, se un utente è assegnato a più criteri di provisioning, il provisioning rispetta il primo criterio di provisioning assegnato e ignora tutti gli altri. È consigliabile evitare sovrapposizioni di criteri di targeting per garantire un provisioning coerente.

Per Windows 365 Flex, gli utenti possono essere assegnati a più criteri di provisioning e il provisioning rispetta tutte le assegnazioni dei criteri.

Utenti con più licenze di Windows 365 Enterprise

Un utente può avere più di una licenza di Windows 365 Enterprise, che gli consente di avere più di un Enterprise Cloud PC. Se un utente ha più di una licenza Enterprise, viene fornito un Cloud PC con le specifiche appropriate per ogni licenza.

Poiché il provisioning rispetta solo il primo criterio di provisioning assegnato, agli utenti con più licenze di Windows 365 Enterprise deve essere eseguito il provisioning di più PC cloud usando lo stesso criterio di provisioning. Non è possibile attivare criteri di provisioning diversi per un utente con più licenze Enterprise.

Tentativo di provisioning

Quando il provisioning di un PC cloud non riesce, il provisioning viene riprovato automaticamente due volte. Dopo tre fallimenti:

1. Il processo di provisioning è arrestato.
2. Il Cloud PC è contrassegnato come non riuscito.
3. Viene visualizzato un messaggio di errore.

Dopo aver risolto la causa radice dell'errore, è possibile attivare manualmente un nuovo tentativo del processo di provisioning premendo il pulsante Riprova nella finestra di dialogo dell'errore.

Nuovo provisioning

L'azione remota di rieseguire il provisioning consente agli amministratori di eseguire nuovamente il provisioning dei PC cloud. Questa azione può essere utile quando:

• Stai testando diverse configurazioni di Cloud PC.
• Il Cloud PC di cui è stato eseguito il provisioning si comporta in modo anomalo.
• L'utente vuole semplicemente iniziare da un nuovo Cloud PC.

L'azione di nuovo provisioning può essere usata anche quando un PC cloud si trova in uno stato di provisioning non riuscito nel nodo di provisioning di Windows 365. Il reprovisioning può essere considerato come un processo simile alla reimpostazione di un dispositivo fisico.

Quando viene eseguito nuovamente il provisioning di un Cloud PC, il Cloud PC viene eliminato e ricreato come nuovo Cloud PC. Tutti i dati utente, le applicazioni, le personalizzazioni e simili vengono eliminati.

Viene eseguito nuovamente il provisioning del Cloud PC alle impostazioni correnti configurate nel criterio di provisioning assegnato al gruppo Microsoft Entra dell'utente. Se l'immagine a cui fa riferimento il criterio è cambiata o se il criterio è cambiato in qualsiasi altro modo, il Cloud PC di cui è stato eseguito il nuovo provisioning usa le nuove impostazioni.

Per i PC Windows 365 Flex Cloud in modalità condivisa, è possibile effettuare il reprovisioning in blocco di tutti i PC cloud in un criterio di provisioning. Gli amministratori possono anche selezionare la percentuale di PC cloud disponibili per gli utenti che possono connettersi senza essere interessati dal processo di riprovisioning.

Per altre informazioni, vedere Effettuare il provisioning di un PC cloud.

Pulizia

Quando si verifica un errore di provisioning del Cloud PC o un Cloud PC viene eliminato dopo il periodo di tolleranza, Windows 365 pulisce tutti gli oggetti creati durante il provisioning. La pulizia viene eseguita circa tre ore dopo l'errore.

Vengono puliti gli oggetti seguenti:

• Oggetti di Intune
• Oggetti dispositivo Microsoft Entra
• vNics di Azure

I gruppi di sicurezza di rete creati per i PC cloud non vengono puliti, perché potrebbero esserci altri oggetti che si basano su tali gruppi.

Tutti gli account computer Microsoft Entra locali aggiunti al dominio durante il provisioning non vengono eliminati. Windows 365 non dispone di autorizzazioni sufficienti per eliminare gli oggetti computer locale, pertanto gli oggetti computer ridondanti vengono disabilitati. È consigliabile che l'organizzazione pulisca questi oggetti computer disabilitati durante il normale processo di manutenzione.

Passaggi successivi

• Altre informazioni sul provisioning ottimale dei PC cloud
• Creare un criterio di provisioning
• Per altre informazioni su cosa accade durante il provisioning, vedere Procedura di provisioning automatico