Voorbereiding van Windows Autopilot-apparaten door gebruikers aangestuurde Microsoft Entra-deelname: Een beleid maken voor het voorbereiden van Windows Autopilot-apparaten

Voorbereiding van Windows Autopilot-apparaat gebruikersgestuurde Microsoft Entra-deelnamestappen:

• Stap 1: Automatische Intune-inschrijving voor Windows instellen
• Stap 2: Toestaan dat gebruikers apparaten koppelen aan Microsoft Entra ID
• Stap 3: Een toegewezen apparaatgroep maken
• Stap 4: Een gebruikersgroep maken
• Stap 5: Wijs toepassingen en PowerShell-scripts toe aan de apparaatgroep

• Stap 7, optie 1: bedrijfs-id van Windows toevoegen aan apparaat
• Stap 7, optie 2: Apparaten koppelen

Voor een overzicht van de gebruikersgestuurde Microsoft Entra-deelnamewerkstroom voor Windows Autopilot-apparaten, raadpleegt u Overzicht van gebruikersgestuurde Microsoft Entra-deelname aan Windows Autopilot-apparaten.

Gebruikersgestuurd beleid voor apparaatvoorbereiding van Microsoft Entra met Windows Autopilot maken

Het Windows Autopilot-beleid geeft op hoe het apparaat wordt geconfigureerd tijdens Windows Setup en wat wordt weergegeven tijdens de Out-Of-Box Experience (OOBE).

Volg deze stappen om een gebruikersgestuurd beleid voor apparaatvoorbereiding van Microsoft Entra join Windows Autopilot te maken:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer in het startschermApparaten in het linkerdeelvenster.

3. In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.

4. In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.

5. In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilot-apparaatvoorbereiding de optie Beleid voor apparaatvoorbereiding.

6. Selecteer in het scherm Beleid voor apparaatvoorbereidingde optie Maken en selecteer vervolgens Door gebruiker aangestuurd.

7. Het scherm Profiel maken wordt geopend. Selecteer op de introductiepagina de optie Volgende.

8. Op de pagina Basisfuncties :

   1. Voer in het tekstvak Naam een naam in voor het Windows Autopilot-apparaatvoorbereidingsbeleid.

   2. Voer desgewenst in het tekstvak Beschrijving een beschrijving in voor het Windows Autopilot-apparaatvoorbereidingsbeleid.

   3. Nadat u een naam en beschrijving hebt opgegeven, selecteert u Volgende.

9. Selecteer op de pagina Apparaatgroep het vak Zoeken op groepsnaam en selecteer of zoek vervolgens naar de apparaatgroep die is gemaakt in Stap 3: Een toegewezen apparaatgroep maken. Zorg ervoor dat u de apparaatgroep selecteert die is gemaakt in Stap 3: Een toegewezen apparaatgroep maken en niet de gebruikersgroep die is gemaakt in Stap 4: Een gebruikersgroep maken. Wanneer de juiste apparaatgroep is geselecteerd, selecteert u Volgende.

10. Configureer op de pagina Configuratie-instellingen de verschillende instellingen naar wens en selecteer vervolgens Volgende. Zie de volgende sectie Configuratie-instellingen voor gedetailleerde informatie over de configuraties op deze pagina.

11. Selecteer Volgende op de pagina met bereiktags.

    Opmerking

    Bereiktags zijn optioneel. In deze zelfstudie worden bereiktags overgeslagen en op de standaard bereiktag laten staan. Als er echter een aangepaste bereiktag moet worden opgegeven, kunt u dat op deze pagina doen. Zie Toegangsbeheer op basis van rollen en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

12. Selecteer op de pagina Opdrachten het vakje Zoeken op groepsnaam. Selecteer of zoek vervolgens de gebruikersgroep die is gemaakt in Stap 4: Een gebruikersgroep maken. Zorg ervoor dat u de gebruikersgroep selecteert die is gemaakt in Stap 4: Maak een gebruikersgroep en niet de apparaatgroep die is gemaakt in Stap 3: Maak een toegewezen apparaatgroep. Wanneer de juiste gebruikersgroep is geselecteerd, selecteert u Volgende.

13. Controleer op de pagina Controleren + maken alle instellingen om er zeker van te zijn dat ze allemaal juist zijn. Zodra alles is geverifieerd, selecteert u Opslaan om het maken van het Windows Autopilot-apparaatvoorbereidingsbeleid te voltooien.

Configuratie-instellingen

De pagina Configuratie-instellingen bevat verschillende configuratieopties. In de volgende sectie wordt elke optie op de pagina Configuratie-instellingen beschreven en wordt aangegeven waarop elke optie moet worden ingesteld voor een implementatie van Windows Autopilot-apparaten voor deelname aan Microsoft Entra.

Op de pagina Configuratie-instellingen :

1. Vouw de sectie Implementatie-instellingen uit door deze te selecteren:

   1. Implementatiemodus : selecteer Gebruikersgestuurd in de vervolgkeuzelijst.

   2. Implementatietype : selecteer Eén gebruiker in de vervolgkeuzelijst.

   3. Jointype - selecteer Toegevoegd aan Microsoft Entra in de vervolgkeuzelijst.

   4. Type gebruikersaccount: selecteer naar wens Standaardgebruiker of Beheerder door de schakelaar om te zetten.

   Belangrijk

   Wanneer een apparaat is ingeschreven bij Microsoft Entra ID, wordt de gebruiker standaard automatisch toegevoegd aan de Administrator-groep op het apparaat. Als deze instelling is ingesteld op Standaardgebruiker, zorgt de Windows Autopilot-apparaatvoorbereidingsimplementatie ervoor dat de gebruiker wordt verwijderd uit de beheerdersgroep voordat de implementatie is voltooid, de gebruiker is aangemeld en de gebruiker het bureaublad bereikt.

2. Vouw de sectie Out-of-box ervaringsinstellingen uit door deze te selecteren.

   1. Aantal minuten dat is toegestaan voordat een installatiefout wordt weergegeven : geef het aantal minuten op dat is toegestaan voordat een implementatie mislukt.

      De ingevoerde waarde geldt voor de hele implementatie en niet voor een afzonderlijke installatie van een toepassing of PowerShell-script. De acceptabele waarde is een geheel getal tussen 15 en 720.

   2. Aangepast foutbericht : voer een aangepast bericht in dat aan de eindgebruiker moet worden weergegeven als de implementatie mislukt.

   3. Gebruikers toestaan het instellen over te slaan na meerdere pogingen . Selecteer naar wens Ja of Nee door de schakelaar om te zetten.

      Nadat een implementatie is mislukt, wordt normaal gesproken de knop Opnieuw weergegeven zodat de eindgebruiker de implementatie opnieuw kan proberen. Als u deze optie instelt op Ja , wordt ook de knop Toch doorgaan toegevoegd waarmee de implementatie kan mislukken, de eindgebruiker wordt aangemeld en deze kan doorgaan naar het bureaublad.

   4. Koppeling naar diagnostische gegevens weergeven - selecteer Ja ofNee naar wens door de schakelaar om te zetten.

      Als er een implementatiefout is opgetreden , wordt er een koppeling weergegeven op de pagina met implementatiefouten waarmee de eindgebruiker diagnostische logboeken kan ophalen.

   Belangrijk

   De volgende kant-en-klare ervaringsinstellingen - Taal (regio),Toetsenbord automatisch configureren, Licentievoorwaarden voor Microsoft-software verbergen, Privacyinstellingen verbergen, Accountopties verbergen en Apparaatnaamsjabloon toepassen - zijn alleen beschikbaar voor gekoppelde apparaten. Ze treden alleen in werking als het apparaat via apparaatkoppeling is gekoppeld aan uw tenant en ze hebben geen effect op apparaten die niet zijn gekoppeld, zoals apparaten die zijn ingebouwd met alleen bedrijfs-id's. Deze beperking is niet van toepassing op de secties Apps of Scripts , die van toepassing zijn op alle implementaties voor apparaatvoorbereiding van Windows Autopilot.

   1. Taal (regio): hiermee stelt u de taal en regio in die tijdens de OOBE op het apparaat worden toegepast.

   2. Toetsenbord automatisch configureren : de toetsenbordselectiepagina in OOBE wordt overgeslagen.

      Opmerking

      Wanneer het apparaat een Wi-Fi netwerkverbinding gebruikt tijdens OOBE, zijn de selectieschermen voor taal en toetsenbord niet verborgen.

   3. Licentievoorwaarden voor Microsoft-software verbergen - Verbergt de pagina met licentievoorwaarden voor Microsoft-software (EULA) in OOBE.

   4. Privacyinstellingen verbergen - Verbergt de pagina met privacyinstellingen in OOBE.

   5. Accountwijzigingsopties verbergen - Hiermee voorkomt u dat de opties voor het wijzigen van accounts worden weergegeven op de aanmeldings- en domeinfoutpagina's van het bedrijf. Voor deze instelling moet de huisstijl van het bedrijf worden geconfigureerd in Microsoft Entra ID.

   6. Sjabloon voor apparaatnaam toepassen: wijzigt de naam van het apparaat vóór de registratie met een aangepast voorvoegsel in combinatie met (vier willekeurige tekens) of %SERIAL% (het serienummer van %RAND:4% het apparaat). De resulterende apparaatnaam kan maximaal 63 tekens lang zijn.

3. Vouw de sectie Apps uit door deze te selecteren:

   In de sectie Apps kunt u maximaal 25 beheerde toepassingen selecteren die u tijdens de implementatie wilt installeren. Selecteer de essentiële toepassingen die moeten worden geïnstalleerd voordat de eindgebruiker het apparaat kan gebruiken.

   Belangrijk

   De toepassingen die in deze instelling zijn geselecteerd, moeten worden toegewezen aan de apparaatbeveiligingsgroep die eerder is opgegeven op de pagina Apparaatgroep . Indien van toepassing moeten de toepassingen ook worden geconfigureerd voor installatie in de systeemcontext , aangezien deze worden geïnstalleerd tijdens OOBE wanneer er geen gebruiker is aangemeld.

   1. Selecteer onder Toegestane toepassingende optie Toevoegen. Het deelvenster Apps selecteren wordt geopend.

   2. In het deelvenster Apps selecteren :

      1. Blader door de lijst met toepassingen of gebruik het zoekvak om naar de gewenste toepassingen te zoeken.

      2. Zodra een gewenste toepassing is gevonden, selecteert u de knop Toevoegen naast de toepassing. De toepassing wordt toegevoegd aan de lijst onder Geselecteerde apps.

      3. Wanneer u alle gewenste toepassingen hebt geselecteerd, selecteert u Opslaan.

   Alle geselecteerde toepassingen moeten worden weergegeven onder Toegestane toepassingen.

   Opmerking

   De volgende typen toepassingen worden ondersteund voor gebruik met Windows Autopilot-apparaatvoorbereiding:

   • Line-of-business (LOB).
   • Win32.
   • Microsoft Store - alleen Microsoft Store-apps die WinGet ondersteunen, worden ondersteund.
   • Microsoft 365.
   • Catalogus met bedrijfsapps.

   Bovendien ondersteunt de apparaatvoorbereiding van Windows Autopilot de implementatie van zowel Win32- als LOB-toepassingen (Line-Of-Business) in dezelfde implementatie.

4. Vouw de sectie Scripts uit door deze te selecteren:

   In de sectie Scripts kunt u maximaal 10 PowerShell-scripts selecteren die tijdens de implementatie kunnen worden geïnstalleerd. De PowerShell-scripts die hier worden opgegeven, moeten de essentiële PowerShell-scripts zijn die op het apparaat moeten worden uitgevoerd voordat de eindgebruiker het apparaat kan gebruiken.

   Belangrijk

   De PowerShell-scripts die in deze instelling zijn geselecteerd, moeten worden toegewezen aan de apparaatbeveiligingsgroep die eerder is opgegeven op de pagina Apparaatgroep . Het PowerShell-script moet ook worden geconfigureerd om te worden uitgevoerd in de systeemcontext , omdat de PowerShell-scripts worden uitgevoerd tijdens OOBE wanneer er geen gebruiker is aangemeld. Het PowerShell-script kan worden ingesteld om te worden uitgevoerd in de systeemcontext door de optie Run this script with the logged on credentials to No in the properties of the PowerShell script.

   1. Selecteer onder Toegestane scriptsde optie Toevoegen. Het deelvenster Scripts selecteren wordt geopend.

   2. In het deelvenster Scripts selecteren :

      1. Blader door de lijst met PowerShell-scripts of gebruik het zoekvak om naar de gewenste PowerShell-scripts te zoeken.

      2. Zodra een gewenst PowerShell-script is gevonden, selecteert u de knop Toevoegen naast het PowerShell-script. Het PowerShell-script wordt toegevoegd aan de lijst onder Geselecteerde scripts.

      3. Wanneer u alle gewenste PowerShell-scripts hebt geselecteerd, selecteert u Opslaan.

   Alle geselecteerde PowerShell-scripts moeten nu worden weergegeven onder Toegestane scripts.

Beleidsprioriteit

Als meerdere beleidsregels voor apparaatvoorbereiding van Windows Autopilot zijn toegewezen aan een gebruiker, heeft het beleid met de hoogste prioriteit voorrang. > Registreerapparaten thuis | Scherm>Beleid voor apparaatinschrijving, wordt het beleid met de hoogste prioriteit boven aan de lijst weergegeven en staat het kleinste getal in de kolom Prioriteit. Als u de prioriteit van een beleid wilt wijzigen, sleept u het beleid naar een andere positie in de lijst.

Een beleid voor apparaatvoorbereiding kan worden toegewezen aan een apparaat of aan een gebruiker. Wanneer een apparaat zowel een apparaat- als een gebruikerstoewijzing heeft, heeft de apparaattoewijzing voorrang. Als u bijvoorbeeld een beleid voor apparaatvoorbereiding rechtstreeks aan een apparaat toewijst wanneer u het apparaat vooraf koppelt, wordt dat beleid gebruikt in plaats van een beleid dat is toegewezen aan de gebruiker die zich tijdens de registratie aanmeldt.

Volgende stap: vertrouwde apparaten onboarden

Nadat u het apparaatvoorbereidingsbeleid hebt gemaakt, kiest u een van de volgende methoden om ervoor te zorgen dat alleen vertrouwde apparaten worden voorbereid. U hoeft niet beide te gebruiken:

• Bedrijfs-id's (optioneel): upload apparaat-id's zodat alleen vertrouwde apparaten kunnen worden ingeschreven wanneer inschrijving van persoonlijke apparaten wordt geblokkeerd.
• Apparaatkoppeling (optioneel): koppel apparaten aan uw tenant voordat u zich inschrijft. Gekoppelde apparaten worden automatisch behandeld als eigendom van het bedrijf, dus u hoeft er geen bedrijfs-id's voor te uploaden. Apparaatkoppeling maakt ook de Out-Of-Box Experience-instellingen mogelijk die alleen beschikbaar zijn voor gekoppelde apparaten.

Bedrijfs-id's gebruiken:

In plaats daarvan apparaatkoppeling gebruiken: