Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Opmerking
Voor HoloLens 2-apparaten is de zelfimplementatiemodus van Windows Autopilot vereist. Zie Windows Autopilot voor HoloLens 2 voor meer informatie over het gebruik van Windows Autopilot voor het implementeren van HoloLens 2-apparaten. Toewijzen aan gebruiker is niet van toepassing op de zelf-implementeren van de Windows Autopilot-modus op HoloLens 2.
Een Windows Autopilot-apparaatgroep maken met behulp van Intune
Selecteer in het Microsoft Intune-beheercentrum de optieNieuwe groepGroepen>.
Configureer de volgende eigenschappen in Nieuwe groep:
Groepstype: selecteer Beveiliging.
Groepsnaam en groepsbeschrijving: Voer een naam en beschrijving voor de groep in.
Microsoft Entra-rollen kunnen worden toegewezen aan de groep: Selecteer Nee, Microsoft Entra-rollen worden niet toegewezen aan deze groep.
Zie Cloudgroepen gebruiken om roltoewijzingen te beheren in Microsoft Entra ID voor meer informatie.
Lidmaatschapstype: selecteer hoe apparaten lid worden van deze groep. Selecteer Dynamisch apparaat. Zie Groepen toevoegen om gebruikers en apparaten te ordenen voor meer informatie.
Eigenaren: selecteer gebruikers die eigenaar zijn van de groep. Eigenaars kunnen deze groep ook verwijderen.
Dynamische apparaatleden: selecteer Dynamische query> toevoegenExpressie toevoegen.
Maak regels met behulp van Windows Autopilot-apparaatkenmerken. Windows Autopilot-apparaten die aan deze regels voldoen, worden automatisch aan de groep toegevoegd.
Opmerking
U moet alleen groepen maken met behulp van de Autopilot-apparaatkenmerken, die alleen beschikbaar zijn op geregistreerde apparaten. Als u een expressie maakt met behulp van niet-Windows Autopilot-kenmerken, is dit geen garantie dat apparaten lid zijn van de groep voordat ze worden ingericht. Dit kan leiden tot een onverwachte configuratie tijdens de OOBE.
Wanneer u expressies maakt:
- Als u een groep wilt maken die alle Windows Autopilot-apparaten bevat, voert u het volgende in:
(device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]")). - Het groepstagveld van Intune wordt toegewezen aan het
OrderIDkenmerk op Microsoft Entra apparaten. Als u een groep wilt maken die alle Windows Autopilot-apparaten met een specifieke groepstag bevat (het Microsoft Entra-apparaatOrderID), voert u het volgende in:(device.devicePhysicalIds -any (_ -eq "[OrderID]:179887111881")). - Als u een groep wilt maken die alle Windows Autopilot-apparaten met een specifieke inkooporder-id bevat, voert u het volgende in:
(device.devicePhysicalIds -any (_ -eq "[PurchaseOrderId]:76222342342"))Sla de expressies op.
- Als u een groep wilt maken die alle Windows Autopilot-apparaten bevat, voert u het volgende in:
Selecteer Maken.
Zie de volgende koppelingen voor een gedetailleerde zelfstudie over het maken van een apparaatgroep voor elk van de Windows Autopilot-scenario's met behulp van Intune:
- Gebruikersgestuurde Microsoft Entra-deelname: een apparaatgroep maken.
- Gebruikersgestuurde hybride deelname aan Microsoft Entra: maak een apparaatgroep.
- Vooraf inrichten van Microsoft Entra-deelname: maak een apparaatgroep.
- Hybride deelname aan Microsoft Entra vooraf inrichten: maak een apparaatgroep.
- Zelfimplementatiemodus: maak een apparaatgroep.
Apparaten toevoegen
De dynamische apparaatgroep die Windows Autopilot-apparaten omvat, voegt automatisch bestaande Windows Autopilot-apparaten toe aan de apparaatgroep. Als u handmatig nieuwe apparaten wilt toevoegen als Windows Autopilot-apparaten met behulp van een CSV-bestand, zodat ze deel gaan uitmaken van de apparaatgroep, raadpleegt u Apparaten handmatig registreren met Windows Autopilot.
Een gebruiker toewijzen aan een specifiek Windows Autopilot-apparaat
Een gelicentieerde Intune-gebruiker kan worden toegewezen aan een specifiek Windows Autopilot-apparaat. Voor ondersteunde OEM's zal deze toewijzing:
- Vul de Microsoft Entra User Principal Name (UPN) vooraf in op de landingspagina voor pre-provisioning en op de aanmeldingspagina van Microsoft Entra.
- Hiermee kunt u een aangepaste begroetingsnaam instellen.
Zie Terugkeer van belangrijke functionaliteit voor aanmelding en implementatie van Windows Autopilot voor meer informatie, waaronder een lijst met ondersteunde OEM's.
Opmerking
Het toewijzen van een gelicentieerde gebruiker aan een specifiek Windows Autopilot-apparaat is alleen van invloed op het vooraf invullen van de UPN en het instellen van een aangepaste begroetingsnaam. Dit is niet van invloed op toegewezen beleidsregels en toepassingen die op het apparaat of bij de gebruiker zijn geïmplementeerd. De toegewezen beleidsregels en toepassingen worden nog steeds geïmplementeerd, ongeacht de OEM. Zie Windows Autopilot voor vooraf ingerichte implementatie voor meer informatie.
Belangrijk
Het toewijzen van een gebruiker aan een specifiek Windows Autopilot-apparaat werkt niet bij gebruik van Active Directory Federation Services (ADFS).
Meld je aan bij het Microsoft Intune-beheercentrum.
Selecteer in het startschermApparaten in het linkerdeelvenster.
In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.
In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.
In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilotde optie Apparaten.
Selecteer een apparaat in het scherm Windows Autopilot-apparaten en selecteer vervolgens Gebruiker toewijzen op de werkbalk.
Selecteer een Microsoft Entra ID gebruiker met een licentie voor het gebruik van Intune en selecteer Selecteren.
Typ in het vak Gebruiksvriendelijke naam een beschrijvende naam of accepteer de standaardwaarde.
Klik op Opslaan.
Zie de volgende artikelen voor een gedetailleerde zelfstudie over het toewijzen van een gebruiker voor elk van de Windows Autopilot-scenario's via Intune:
- Gebruikersgestuurde Microsoft Entra-deelname: Windows Autopilot-apparaat toewijzen aan een gebruiker.
- Door de gebruiker aangestuurde hybride deelname aan Microsoft Entra: Windows Autopilot-apparaat toewijzen aan een gebruiker.
- Vooraf inrichten van Microsoft Entra join: Windows Autopilot-apparaat toewijzen aan een gebruiker.
- Hybride deelname aan Microsoft Entra vooraf inrichten: Wijs een Windows Autopilot-apparaat toe aan een gebruiker.
Windows Autopilot gebruiken in andere portals
Als er geen interesse is in Mobile Device Management (MDM), kan Windows Autopilot in andere portals worden gebruikt. Hoewel het gebruik van andere portals een optie is, raadt Microsoft aan alleen Intune te gebruiken voor het beheren van Windows Autopilot-implementaties. Wanneer Intune met een andere portal wordt gebruikt, kunt Intune het volgende niet doen:
- Wijzigingen weergeven in profielen die zijn gemaakt in Intune, maar bewerkt in een andere portal.
- Profielen synchroniseren die in een andere portal zijn gemaakt.
- Wijzigingen in profieltoewijzingen weergeven die in een andere portal zijn uitgevoerd.
- Profieltoewijzingen synchroniseren die u in een andere portal hebt uitgevoerd.
- Wijzigingen in de apparatenlijst weergeven die zijn aangebracht in een andere portal.
Windows Autopilot voor bestaande apparaten
Bij het registreren van Windows-apparaten via Windows Autopilot voor bestaande apparaten kan een correlator-id worden gebruikt om de Windows-apparaten te groeperen. De correlator-id is een parameter van het Windows Autopilot-configuratiebestand. De Microsoft Entra-apparaatkenmerk enrollmentProfileName wordt automatisch ingesteld op een gelijke OfflineAutopilotprofile-correlator-ID<>. Er kunnen willekeurige Microsoft Entra dynamische groepen worden gemaakt wanneer u de correlator-id van het kenmerk enrollmentprofileName gebruikt.
Waarschuwing
Omdat de correlator-id niet vooraf wordt vermeld in Intune, kan het apparaat elke gewenste correlator-id rapporteren. Als de gebruiker een correlator-id maakt die overeenkomt met een Windows Autopilot- of Apple ADE-profielnaam, wordt het apparaat toegevoegd aan een dynamische Microsoft Entra-apparaatgroep op basis van het kenmerk enrollmentProfileName. U kunt dit conflict als volgt voorkomen:
- Maak altijd dynamische groepsregels die overeenkomen met de volledigewaarde van enrollmentProfileName .
- Noem nooit Windows Autopilot- of Apple ADE-profielen die beginnen met OfflineAutopilotprofile-.
Als alle apparaten in de groepen automatisch moeten worden geregistreerd bij Windows Autopilot, stelt u in alle Windows Autopilot-profielen die aan de groepen zijn toegewezen, de instelling Alle beoogde apparaten converteren naar Autopilot in op Ja. Alle niet-Windows Autopilot-apparaten in toegewezen groepen worden geregistreerd bij de Windows Autopilot-implementatieservice. Het duurt 48 uur voordat de registratie is verwerkt. Wanneer het apparaat is uitgeschreven en opnieuw is ingesteld, wordt het opnieuw ingeschreven in Windows Autopilot. Nadat een apparaat op deze manier is geregistreerd, wordt het apparaat niet verwijderd uit de Windows Autopilot-implementatieservice wanneer deze instelling wordt uitgeschakeld of de profieltoewijzing wordt verwijderd. Het apparaat moet worden verwijderd door het apparaat af te melden bij Windows Autopilot. Zie de registratie van een apparaat ongedaan maken voor meer informatie over het correct afmelden van een apparaat.
Zie het volgende artikel voor een volledige zelfstudie over Windows Autopilot voor bestaande apparaten:
Volgende stappen
Nadat een apparaatgroep is gemaakt, kan een Windows Autopilot-implementatieprofiel worden geconfigureerd en geïmplementeerd op elk apparaat in de groep. Implementatieprofielen bepalen de implementatiemodus en passen de OOBE aan voor de eindgebruikers. Zie Implementatieprofielen configureren voor meer informatie.
Zie de volgende artikelen voor een gedetailleerde zelfstudie over het configureren en toewijzen van een Windows Autopilot-implementatieprofiel. Elk artikel bevat gedetailleerde instructies voor het configureren en toewijzen van een Windows Autopilot-implementatieprofiel in Intune voor elk van de Windows Autopilot-scenario's:
- Gebruikersgestuurde Microsoft Entra-deelname: gebruikersgestuurde Microsoft Entra-join Windows Autopilot-profiel maken en toewijzen.
- Gebruikersgestuurde Microsoft Entra hybride deelname: gebruikersgestuurde Microsoft Entra hybride deelname maken en toewijzen Windows Autopilot-profiel.
- Deelname aan Microsoft Entra vooraf inrichten: Een vooraf ingericht Windows Autopilot-profiel voor deelname aan Microsoft Entra maken en toewijzen.
- Vooraf inrichten van Microsoft Entra hybride join: een vooraf ingerichte Microsoft Entra hybride join voor Windows Autopilot-profiel maken en toewijzen.
- Zelf-implementatiemodus: maak een zelf-implementerend Windows Autopilot-profiel en wijs dit toe.
Zie Wat is Microsoft Intune-apparaatbeheer? voor meer informatie over het beheren van Windows Autopilot-apparaten.