Hybride join bij Microsoft Entra vooraf inrichten: Gebruikersstroom

Windows Autopilot voor vooraf ingerichte implementatie Stappen voor hybride deelname bij Microsoft Entra:

  • Stap 11: Gebruikersstroom

Zie Windows Autopilot voor vooraf ingerichte implementatie voor hybride deelname aan Microsoft Entra voor een overzicht van de Windows Autopilot voor vooraf ingerichte implementatie Overzicht van hybride deelname aan Microsoft Entra.

Gebruikersstroom

Belangrijk

Het gebruikersstroomgedeelte van het proces voor deelname aan de hybride versie van Microsoft Entra vereist verbinding met zowel internet als een domeincontroller. Als het verbonden netwerk geen verbinding heeft met een domeincontroller, is een oplossing, zoals een VPN, vereist die wel is verbonden met een domeincontroller.

Zodra de technische flow-stap van het pre-inrichtingsproces met succes is voltooid en het apparaat opnieuw is verzegeld, kan het apparaat worden afgeleverd bij de eindgebruiker. De eindgebruiker voltooit vervolgens het normale Windows Autopilot-proces op basis van een gebruiker. Deze laatste stap wordt de gebruikersstroom genoemd en omvat de volgende stappen:

  1. Als er een bekabelde netwerkverbinding beschikbaar is, sluit u het apparaat aan op de bekabelde netwerkverbinding.

  2. Zet het apparaat aan.

  3. Nadat het apparaat is opgestart, gebeuren er twee dingen, afhankelijk van de staat van de netwerkverbinding:

    • Als het apparaat is verbonden met een bekabeld netwerk en een netwerkverbinding heeft, kan het apparaat opnieuw worden opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, begint het Windows Autopilot-proces.

    • Als het apparaat niet is verbonden met een bekabeld netwerk of als het geen netwerkverbinding heeft, wordt er gevraagd om verbinding te maken met een netwerk. Verbinding met internet is vereist:

      1. De Out-of-Box Experience (OOBE) wordt gestart en er verschijnt een scherm waarin wordt gevraagd om een land of regio. Selecteer het juiste land of de juiste regio en selecteer vervolgens Ja.

      2. Het toetsenbordscherm verschijnt om een toetsenbordindeling te selecteren. Selecteer de juiste toetsenbordindeling en selecteer vervolgens Ja.

      3. Er wordt een extra scherm met toetsenbordindelingen weergegeven. Selecteer indien nodig extra toetsenbordindelingen via Indeling toevoegen of selecteer Overslaan als er geen extra toetsenbordindelingen nodig zijn.

        Opmerking

        Wanneer er geen netwerkverbinding is, kan het apparaat het Windows Autopilot-profiel niet downloaden om te weten welk land/welke regio en welke toetsenbordinstellingen moeten worden gebruikt. Wanneer er geen netwerkverbinding is, worden daarom de schermen voor land/regio en toetsenbord weergegeven, zelfs als deze schermen zijn ingesteld op verborgen in het Windows Autopilot-profiel. Deze instellingen moeten in deze schermen worden opgegeven voor een goede werking van de volgende schermen voor de netwerkverbinding.

      4. Het scherm U kunt verbinding maken met een netwerk wordt weergegeven. Op dit scherm sluit u het apparaat aan op een bekabeld netwerk (indien beschikbaar) of selecteert u een draadloos Wi-Fi netwerk en maakt u het er verbinding mee.

      5. Zodra de netwerkverbinding tot stand is gebracht, moet de knop Volgende beschikbaar zijn. Selecteer Volgende.

      6. Op dit punt wordt het apparaat mogelijk opnieuw opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, begint het Windows Autopilot-proces.

  1. Zodra het Windows Autopilot-proces is gestart, wordt de pagina Inschrijvingsstatus (ESP) weergegeven. Het ESP geeft de voortgang tijdens het inrichtingsproces weer in drie fasen:

    • Apparaatvoorbereiding (apparaat-ESP)
    • Apparaatconfiguratie (Apparaat-ESP )
    • Account setup (User ESP)

    De eerste twee fasen van Apparaatvoorbereiding en Apparaatconfiguratie maken deel uit van het apparaat-ESP, terwijl de laatste fase van Accountconfiguratie deel uitmaakt van het gebruikers-ESP.

    Voor de gebruikersstroom van Windows Autopilot voor vooraf ingerichte implementatie worden de apparaatconfiguratiefase van het apparaat-ESP en de accountconfiguratiefase van het gebruikers-ESP uitgevoerd. De apparaatvoorbereidingsfase van het apparaat-ESP wordt niet uitgevoerd tijdens de gebruikersstroom, omdat deze al is uitgevoerd en voltooid tijdens de technicusstroom. De apparaatconfiguratiefase van het apparaat-ESP wordt opnieuw uitgevoerd tijdens de gebruikersstroom voor het geval nieuwe of aanvullende beleidsregels of toepassingen die aan het apparaat zijn toegewezen, beschikbaar zijn gekomen gedurende het tijdsbestek waarin de technicusstroom is uitgevoerd en wanneer de gebruikersstroom wordt uitgevoerd nadat het apparaat is geleverd aan de eindgebruiker.

  2. Zodra de installatiefase van het apparaat van het apparaat-ESP is voltooid, begint het gebruikers-ESP en begint de installatiefase van de gebruiker . Het ESP wordt tijdelijk verwijderd en het Windows-aanmeldingsscherm wordt weergegeven:

    1. Voer de toetsaanslag CTRL + ALT + DEL in om de Windows-aanmelding te starten.

    2. Voer de lokale domeinreferenties voor de eindgebruiker in.

      Als de referenties van eindgebruikers in het on-premises domein verschillen van de referenties van eindgebruikers van Microsoft Entra, moeten in deze stap de referenties van de eindgebruiker van het on-premises domein worden gebruikt om zich aan te melden bij het apparaat. Gebruik in deze stap niet de referenties van de eindgebruiker van Microsoft Entra om zich aan te melden bij het apparaat.

    3. Selecteer Enter op het toetsenbord om de eindgebruiker aan te melden bij het apparaat.

  3. De Enrollment Status Page (ESP) wordt opnieuw weergegeven en de accountconfiguratiefase van de gebruikers-ESP gaat door.

    1. Na korte tijd kan de aanmeldingspagina van Microsoft Entra worden weergegeven. Meld u aan met de Microsoft Entra-referenties van de eindgebruiker.

      Als de referenties van eindgebruikers in het on-premises domein verschillen van de referenties van eindgebruikers van Microsoft Entra, moet u ervoor zorgen dat bij deze stap de referenties van de eindgebruiker van Microsoft Entra worden gebruikt om zich aan te melden. Gebruik geen lokale referenties om u aan te melden bij deze stap.

    2. Nadat u de referenties hebt ingevoerd, selecteert u Volgende.

    3. Het scherm Aangemeld blijven bij al uw apps wordt weergegeven. Controleer of de optie Toestaan dat mijn organisatie mijn apparaat beheert is geselecteerd en selecteer vervolgens OK.

    4. Het scherm U bent klaar! wordt weergegeven. Selecteer Gereed.

      Opmerking

      Onder bepaalde omstandigheden wordt de aanmeldingspagina van Microsoft Entra mogelijk niet weergegeven en wordt de eindgebruiker mogelijk automatisch aangemeld bij Microsoft Entra ID. Bijvoorbeeld als u gebruikmaakt van Active Directory Federation Services (ADFS) en eenmalige aanmelding (SSO). Als de eindgebruiker automatisch wordt aangemeld bij Microsoft Entra ID, gaat de Windows Autopilot-implementatie automatisch door naar de volgende stap.

  4. Zodra de accountconfiguratie en het ESP-proces van de gebruiker zijn voltooid, is het inrichtingsproces voltooid en is het ESP voltooid. Selecteer de knop Afmelden om het ESP te sluiten en naar het Windows-aanmeldingsscherm te gaan. De eindgebruiker kan zich nu aanmelden bij het apparaat met de eindgebruikersreferenties voor zijn lokale domein en het apparaat gaan gebruiken.

Tips voor de gebruikersstroom

  • Afhankelijk van hoe het Windows Autopilot-profiel is geconfigureerd bij de stap Windows Autopilot-profiel maken en toewijzen , kunnen er extra schermen worden weergegeven tijdens de Windows Autopilot-implementatie, zoals:

    • Taal/Land/Regio- of toetsenbordschermen vóór de aanmeldingspagina van Microsoft Entra.
    • Privacyscherm wanneer de ESP/accountconfiguratie van de gebruiker begint, maar voordat het Windows-aanmeldingsscherm wordt weergegeven.
  • Als het apparaat alleen wordt gelaten zonder interactie tijdens de accountconfiguratiefase van de ESP, wordt het apparaat mogelijk in het Windows-vergrendelingsscherm weergegeven. Als het apparaat toch in het Windows-vergrendelingsscherm wordt weergegeven tijdens de accountconfiguratie van ESP, ontgrendelt u het apparaat door de toetsaanslag CTRL + ALT DEL + in te voeren, de lokale domeinreferenties voor de eindgebruiker in te voeren en vervolgens Enter op het toetsenbord te selecteren. Als het apparaat wordt ontgrendeld, gaat u terug naar de pagina Inschrijvingsstatus (ESP) en wordt de huidige voortgang van de accountconfiguratie weergegeven.
  • Gedetailleerde voortgangsinformatie weergeven en verbergen in het ESP tijdens het inrichtingsproces:

    • Windows 10: Als u details wilt weergeven, selecteert u naast de betreffende fase de optie Details weergeven. Als u de details wilt verbergen, selecteert u naast de betreffende fase de optie Details verbergen.
    • Windows 11: Als u details wilt weergeven, selecteert u ∨ naast de betreffende fase. Als u de details wilt verbergen, selecteert u naast de betreffende fase ∧.

  • Om ervoor te zorgen dat tokens correct worden vernieuwd tussen de technicusstroom en de gebruikersstroom, wacht u ten minste 90 minuten na het uitvoeren van de technicusstroom voordat u de gebruikersstroom uitvoert. Dit scenario is voornamelijk van invloed op laboratorium- en testscenario's, zoals deze zelfstudie, wanneer de gebruikersstroom wordt uitgevoerd binnen 90 minuten nadat de technische stroom is voltooid.

  • De gebruikersstroom moet worden uitgevoerd binnen zes maanden nadat de technische stroom is voltooid. Als langer dan zes maanden wordt gewacht, kunnen de certificaten die door de Intune Management Engine (IME) worden gebruikt, niet meer geldig zijn, wat kan leiden tot fouten zoals:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • Naleving in Microsoft Entra ID wordt opnieuw ingesteld tijdens de gebruikersstroom. Apparaten kunnen worden weergegeven als compatibel in Microsoft Entra ID nadat de technicusstroom is voltooid, maar worden weergegeven als niet-compatibel zodra de gebruikersstroom wordt gestart. Geef nadat de gebruikersstroom is voltooid voldoende tijd om de naleving opnieuw te evalueren en bij te werken.

Verwante onderwerpen

Zie de volgende artikelen voor meer informatie over de gebruikersstroom van een Windows Autopilot voor vooraf ingerichte implementatie:

  • Last updated on