Overzicht van Windows Autopilot-apparaatkoppeling

Apparaatkoppeling is een functie van Windows Autopilot-apparaatvoorbereiding waarmee een Windows-apparaat aan uw organisatie wordt gebonden voordat het apparaat wordt ingeschreven bij een MDM-provider (Mobile Device Management), zoals Microsoft Intune. Hiermee wordt een verifieerbare koppeling tot stand gebracht tussen een fysiek apparaat en je tenant door een tenantaffiniteitsmarkering in de UEFI-firmware van het apparaat te schrijven, waardoor het apparaat herkenbaar en verifieerbaar wordt door de MDM-provider voordat de inschrijving begint. Door deze vertrouwde relatie vroeg in het inrichtingsproces tot stand te brengen, ontgrendelt apparaatkoppeling een gestroomlijnde out-of-box-ervaring (OOBE) en versterkt het de beveiliging van onboarding.

Voordelen

Apparaatkoppeling biedt de volgende voordelen:

• Gestroomlijnde Out-of-Box Experience (OOBE): omdat het apparaat wordt herkend als een organisatieapparaat vóór de inschrijving, kan OOBE een eenvoudigere, consistentere set pagina's aan de eindgebruiker presenteren. U kunt instellingen zoals taal en toetsenbordindeling vooraf configureren en de licentie- en privacypagina's overslaan.
• Naamgeving van apparaten vóór registratie : pas een apparaatnaam toe met behulp van een sjabloon voordat het apparaat wordt geregistreerd, zodat het apparaat vanaf het begin van de levenscyclus de juiste naam heeft.
• Beleid op basis van apparaten: beleid voor apparaatvoorbereiding richt het beleid rechtstreeks op apparaten in plaats van alleen te vertrouwen op toewijzingen van gebruikersgroepen, zodat het juiste beleid wordt toegepast, ongeacht welke gebruiker zich aanmeldt.
• Automatische bedrijfsmarkering : gekoppelde apparaten worden automatisch gemarkeerd als eigendom van het bedrijf, zodat ze niet worden geblokkeerd door registratiebeperkingen voor persoonlijke apparaten. Er is geen afzonderlijke upload van bedrijfs-id's nodig.
• Betere onboardingbeveiliging - de apparaatidentiteit wordt voorafgaand aan de inschrijving geverifieerd door middel van hardwaregebaseerde attestatie en cryptografische validatie met TPM-ondersteuning, om ervoor te zorgen dat alleen vertrouwde apparaten toegang hebben tot organisatieresources.

Hoe apparaatkoppeling werkt

Apparaatkoppeling maakt gebruik van de TPM-ondersteunde identiteit van het apparaat om een vertrouwde koppeling tot stand te brengen tussen het apparaat en uw tenant. Het omvat drie levenscyclusbewerkingen:

De werkstroom op hoog niveau is:

1. Maak een beleid voor apparaatvoorbereiding met de implementatie- en OOBE-ervaringsinstellingen die je wilt toepassen.
2. Exporteer apparaatgegevens van het apparaat tijdens OOBE.
3. Koppel het apparaat vooraf in Intune door het geëxporteerde CSV-bestand te uploaden en wijs desgewenst een beleid voor apparaatvoorbereiding toe.
4. Het apparaat koppelen. Koppeling vindt automatisch plaats wanneer het apparaat verbinding maakt met een netwerk in OOBE. Een technicus kan deze ook handmatig activeren in OOBE, direct na het vooraf koppelen. Als je het apparaat koppelt, wordt de UEFI-markering afgestempeld.
5. Registreer het apparaat. Het ontvangt het apparaatgerichte beleid, is gemarkeerd als eigendom van het bedrijf en heeft de geconfigureerde OOBE-aanpassingen toegepast.
6. Verwijder de koppeling wanneer het apparaat uw tenant definitief verlaat, bijvoorbeeld wanneer u het buiten bedrijf stelt.

Belangrijkste mogelijkheden

Op apparaten gerichte beleidstoewijzing

Wijs een beleid voor apparaatvoorbereiding rechtstreeks toe aan een vooraf gekoppeld apparaat, zodat het juiste beleid van toepassing is, ongeacht welke gebruiker zich aanmeldt. Eén gebruiker kan meerdere apparaten registreren, elk met een ander beleid.

OOBE-aanpassing

Met apparaatkoppeling kunnen de volgende instellingen worden ingeschakeld in het gebruikersbeleid voor apparaatvoorbereiding, dat wordt toegepast vóór de inschrijving:

• Taal (regio): selecteer de taal die u wilt gebruiken voor het apparaat.

• Toetsenbord automatisch configureren - Wanneer een taal is geselecteerd, kunt u de pagina voor toetsenbordselectie overslaan.

  Opmerking

  Wanneer het apparaat een Wi-Fi netwerkverbinding gebruikt tijdens OOBE, zijn de selectieschermen voor taal en toetsenbord niet verborgen.

• Licentievoorwaarden voor Microsoft-software verbergen - Sla de pagina End-User licentieovereenkomst (EULA) over tijdens OOBE.

• Privacyinstellingen verbergen - Sla de pagina met privacyinstellingen over tijdens OOBE. Wanneer de privacyinstellingen zijn verborgen, zijn locatieservices standaard uitgeschakeld.

• Accountwijzigingsopties verbergen - Voorkomen dat accountwijzigingsopties worden weergegeven op de aanmeldings- en domeinfoutpagina's van het bedrijf. Voor deze instelling moet de huisstijl van het bedrijf worden geconfigureerd in Microsoft Entra ID.

• Sjabloon voor apparaatnaam toepassen : geef het apparaat tijdens de registratie een naam met behulp van een sjabloon. Namen kunnen maximaal 63 tekens lang zijn en kunnen letters, cijfers en afbreekstreepjes bevatten, maar mogen niet alleen cijfers bevatten. Gebruik %SERIAL% deze indeling om het serienummer van het apparaat op te nemen of %RAND:x% om een willekeurige numerieke tekenreeks op te nemen, waarbij x het aantal cijfers is.

Controle van apparaten

Controleer de status van vooraf gekoppelde en gekoppelde apparaten vanaf de blade Apparaatassociatie in Intune onder Apparaten>inschrijven>Apparaten koppelen>. Op het blade wordt de koppelingsstatus en het toegewezen apparaatvoorbereidingsbeleid van elk apparaat weergegeven en kunt u filteren op staat, beleid, fabrikant en model.

Beperkingen

De volgende beperkingen zijn van toepassing in de huidige versie:

• Het verwijderen van de koppeling uit Intune wordt niet ondersteund. Als u een koppeling wilt verwijderen, wist u in plaats daarvan de koppelingsgegevens op het apparaat. Zie Koppeling verwijderen van een apparaat voor meer informatie.
• Apparaatkoppeling is niet van toepassing op Windows 365-apparaten omdat deze al zijn gemarkeerd als vertrouwde bedrijfsapparaten.

Volgende stappen

• Vereisten voor het koppelen van Windows Autopilot-apparaten
• Zelfstudie: Windows Autopilot-apparaatvoorbereiding instellen met apparaatkoppeling
• Koppeling verwijderen van een apparaat