De pagina Inschrijvingsstatus instellen

Op de pagina Inschrijvingsstatus (ESP) wordt de inrichtingsstatus getoond aan personen die Windows-apparaten registreren en zich voor de eerste keer aanmelden. U kunt de ESP zo configureren dat het gebruik van apparaten wordt geblokkeerd totdat alle vereiste beleidsregels en toepassingen zijn geïnstalleerd. Gebruikers van apparaten kunnen naar de ESP kijken om de voortgang van de installatie op hun apparaat te volgen.

Het ESP kan worden geïmplementeerd tijdens de standaard out-of-box experience (OOBE) voor deelname aan Microsoft Entra en elk Windows Autopilot-inrichtingsscenario.

Als u het ESP op apparaten wilt implementeren, moet u een ESP-profiel maken in Microsoft Intune en de ESP-instellingen configureren voor het volgende:

• Zichtbaarheid van voortgangsindicatoren van de installatie
• Apparaattoegang tijdens het inrichten
• Tijdslimieten
• Toegestane handelingen voor probleemoplossing

In dit artikel wordt beschreven welke gegevens op de pagina met de inschrijvingsstatus worden bijgehouden en hoe u een ESP-profiel maakt in Microsoft Intune.

Voordat u begint

• ESP gebruikt de EnrollmentStatusTracking-configuratieserviceprovider (CSP) en FirstSyncStatus CSP om de installatie van apps bij te houden.
• U kunt maximaal 51 ESP-profielen (standaard + 50) in een tenant maken.

Nieuw profiel maken

Gebruik de volgende stappen om een Intune profiel te maken waarmee de pagina met de inschrijvingsstatus wordt geconfigureerd.

1. In the Microsoft Intune admin center, select Devices> expand Device onboarding> *Enrollment.

2. Selecteer op het tabblad Windows, onder Windows Autopilot, de pagina Inschrijvingsstatus.

3. Selecteer Maken.

4. Voer in Basisinformatie de volgende eigenschappen in:

   • Naam: Geef uw profiel een naam zodat u het gemakkelijk kunt herkennen.
   • Beschrijving: voer een beschrijving in voor het profiel. Deze instelling is optioneel, maar wordt aanbevolen.

5. Selecteer Volgende.

6. Configureer de volgende instellingen in Instellingen:

   • Voortgang van app- en profielconfiguratie weergeven: Uw opties:

     • Nee: de pagina met de inschrijvingsstatus wordt niet weergegeven tijdens de installatie van het apparaat. Selecteer deze optie als u de voortgang van de configuratie niet aan gebruikers wilt laten zien.
     • Ja: de pagina met de inschrijvingsstatus wordt weergegeven tijdens de installatie van het apparaat. Er komen meer opties beschikbaar als u deze optie selecteert.

   • Een fout weergeven wanneer de installatie langer duurt dan het opgegeven aantal minuten: Er wordt een time-out-foutmelding weergegeven na de gewenste tijd. De standaardtime-out is 60 minuten. Voer een hogere waarde in als u denkt dat er meer tijd nodig is om apps op uw apparaten te installeren.

   • Aangepast bericht weergeven wanneer er een tijdslimiet of fout optreedt: Voeg een aangepast bericht toe waarin mensen worden geïnformeerd over wat er is gebeurd en met wie ze contact kunnen opnemen voor hulp. Uw opties:

     • Nee: Het Setup could not be completed. Please try again or contact your support person for help. standaardbericht wordt aan gebruikers getoond wanneer er een fout optreedt.
     • Ja: Uw aangepaste bericht wordt aan gebruikers getoond wanneer er een fout optreedt. Typ uw bericht in het daarvoor bestemde tekstvak.

   • Logboekverzameling en diagnosepagina voor eindgebruikers inschakelen: Het wordt aangeraden deze optie in te schakelen omdat de logboeken en diagnostische gegevens van de gebruiker kunnen helpen bij het oplossen van problemen. Uw opties:

     • Nee: De knop Logboeken verzamelen wordt niet aan gebruikers getoond als er een installatiefout optreedt. De diagnostische pagina van Windows Autopilot wordt niet weergegeven op apparaten met Windows 11.
     • Ja: De knop Logboeken verzamelen wordt aan gebruikers getoond wanneer er een installatiefout optreedt. De diagnostische pagina Windows Autopilot wordt weergegeven op apparaten met Windows 11.

   • Alleen pagina weergeven aan apparaten die zijn ingericht door Out-Of-Box Experience (OOBE): gebruik deze instelling om te voorkomen dat de pagina met de inschrijvingsstatus opnieuw wordt weergegeven aan elke nieuwe gebruiker die zich aanmeldt bij het apparaat. Uw opties:

     • Nee: De pagina met de inschrijvingsstatus wordt weergegeven tijdens de apparaatfase en de Out-Of-Box Experience (OOBE). De pagina wordt ook tijdens de gebruikersfase weergegeven voor elke gebruiker die zich voor het eerst aanmeldt bij het apparaat.
     • Ja: de pagina met de inschrijvingsstatus wordt weergegeven tijdens de apparaatfase en de OOBE. De pagina wordt ook weergegeven tijdens de gebruikersfase, maar alleen voor de eerste gebruiker die zich aanmeldt bij het apparaat. Deze wordt niet weergegeven aan volgende gebruikers die zich aanmelden bij het apparaat.

   • Installeer kwaliteitsupdates voor Windows (mogelijk wordt het apparaat opnieuw opgestart): Gebruik deze instelling om de controle en installatie van Windows Updates te beheren voor de beschikbare kwaliteitsupdates, ook wel maandelijkse releases van beveiligingsupdates genoemd. Uw opties:

     • Ja: aan het einde van OOBE controleert het apparaat Windows-Updates op ontbrekende en toepasselijke maandelijkse releases van beveiligingsupdates. Als er tijdens dit proces updates worden gevonden, wordt de voortgang van de update op een pagina weergegeven.
     • Nee: maandelijkse releases van beveiligingsupdates worden niet geïnstalleerd tijdens OOBE en het apparaat wordt gewoon op het bureaublad gezet. Berichten met betrekking tot de installatie van maandelijkse releases van beveiligingsupdates worden niet weergegeven omdat deze niet zijn geïnstalleerd.

     Belangrijk

     • Deze instelling ondersteunt alleen de huidige ondersteunde versies van Windows 11.
     • Als deze optie op Ja is ingesteld, worden maandelijkse releases van beveiligingsupdates geïnstalleerd tijdens OOBE nadat het ESP is voltooid. ESP past elk beleid voor ringeringen bijwerken toe en past vervolgens de kwaliteitsupdates toe. Uw organisatiebeleid wordt dus gerespecteerd.
     • Zie voor meer informatie over deze instelling de releasedetails van de maandelijkse beveiligingsupdate voor Windows (in dit artikel).

   • Blokkeer het apparaatgebruik totdat alle apps en profielen zijn geïnstalleerd: Uw opties:

     • Nee: Gebruikers kunnen het ESP verlaten voordat Intune klaar is met het instellen van het apparaat.
     • Ja: gebruikers kunnen de ESP pas verlaten nadat Intune het apparaat heeft ingesteld. Met deze optie worden meer instellingen voor dit scenario ontgrendeld.

   • Gebruikers toestaan het apparaat opnieuw in te stellen als er een installatiefout optreedt: Uw opties:

     • Nee: De ESP geeft gebruikers niet de mogelijkheid om hun apparaten opnieuw in te stellen wanneer een installatie mislukt.
     • Ja: De ESP geeft gebruikers de mogelijkheid om hun apparaten te resetten wanneer een installatie mislukt.

   • Gebruikers toestaan het apparaat te gebruiken als er een installatiefout optreedt: Uw opties:

     • Nee: De ESP geeft gebruikers niet de mogelijkheid om de ESP te omzeilen wanneer een installatie mislukt.
     • Ja: De ESP geeft gebruikers de mogelijkheid om de ESP te omzeilen en hun apparaten te gebruiken wanneer een installatie mislukt.

   • Blokkeer het gebruik van apparaten totdat deze vereiste apps zijn geïnstalleerd als ze zijn toegewezen aan de gebruiker/het apparaat: Uw opties:

     • Alle: alle toegewezen apps moeten worden geïnstalleerd voordat gebruikers hun apparaten kunnen gebruiken.
     • Geselecteerd: de geselecteerde apps moeten worden geïnstalleerd voordat gebruikers hun apparaten kunnen gebruiken. Kies Apps selecteren om een lijst met apps blokkeren te starten met meer instellingen voor het blokkeren van apps.

   • Alleen geselecteerde apps blokkeren in de technicusfase mislukken: Gebruik deze instelling met vooraf ingerichte implementaties van Windows Autopilot om te bepalen hoe de vereiste apps prioriteit krijgen tijdens de technische stroom. Deze instelling is alleen beschikbaar als blokkerende apps worden toegevoegd en is alleen van toepassing op apparaten die vooraf worden ingericht. Uw opties:

     • Nee: er wordt geprobeerd de blokkerende apps te installeren. Windows Autopilot-implementatie mislukt als een blokkerende app niet kan worden geïnstalleerd. Er wordt geen poging gedaan om niet-blokkerende apps te installeren. Wanneer de eindgebruiker het opnieuw verzegelde apparaat ontvangt en zich voor het eerst aanmeldt, probeert de ESP de niet-blokkerende apps te installeren.
     • Ja: Er wordt geprobeerd alle vereiste apps te installeren. Windows Autopilot-implementatie mislukt als een blokkerende app niet kan worden geïnstalleerd. Als een niet-blokkerende app die op het apparaat is gericht, niet kan worden geïnstalleerd, negeert het ESP deze en gaat de implementatie gewoon door. Wanneer de eindgebruiker zich voor het eerst aanmeldt bij het opnieuw verzegelde apparaat, probeert de ESP opnieuw de apps te installeren die niet konden tijdens de Technician Flow. Deze instelling is de standaardinstelling voor vooraf ingerichte implementaties.

     Tip

     Wanneer u deze functie gebruikt, kunt u rekening houden met een langere inrichtingstijd tijdens de technicusstroom. Hoe meer apps er zijn toegewezen, hoe langer het kan duren. Als u een niet-Microsoft-provider gebruikt om uw apparaten in te richten, informeer hen dan over de mogelijkheid dat de inrichtingstijd wordt verlengd. Verleng de duur van de ESP-time-out om te voorkomen dat de implementatie mislukt vanwege een time-out.

7. Selecteer Volgende.

8. Selecteer in Opdrachten de groepen waarvoor u uw profiel wilt ontvangen. Selecteer desgewenst Filter bewerken om de opdracht verder te beperken.

   Opmerking

   Vanwege beperkingen van het besturingssysteem is er een beperkte selectie filters beschikbaar voor ESP-opdrachten. In de kiezer worden alleen filters weergegeven waarvoor regels zijn gedefinieerd voor model, manufacturer, osVersion, operatingSystemSKU, deviceOwnership, en enrollmentProfileName eigenschappen. modelen manufacturer zijn beschikbaar met Windows 11, versie 23H2 met KB5035942 of hoger, of versie 22H2 met KB5035942 of hoger. Filters met andere eigenschappen zijn niet beschikbaar.

9. Selecteer Volgende.

10. Optioneel. Wijs in bereiktags een tag toe om profielbeheer te beperken tot specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Selecteer Volgende.

    Bereiktags beperken wie ESP-profielen in het beheercentrum kan zien en opnieuw prioriteit kan geven. Een gebruiker met een beperkt bereik kan de relatieve prioriteit van zijn profiel zien, zelfs als hij niet alle andere profielen in Intune kan zien. Zie Toegangsbeheer op basis van rollen en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

11. Controleer uw instellingen in Controleren en maken. Nadat u Maken hebt geselecteerd, worden de wijzigingen opgeslagen en wordt het profiel toegewezen. Zodra het profiel is geïmplementeerd, wordt het toegepast wanneer de apparaten de volgende keer worden ingecheckt. U kunt het profiel openen vanuit de lijst met profielen.

Standaardprofiel bewerken

Intune past het standaardprofiel toe op alle gebruikers en alle apparaten als er geen andere ESP-profielen beschikbaar zijn om toe te wijzen. U kunt het standaardprofiel configureren om het ESP weer te geven of te verbergen.

1. Selecteer het standaardprofiel.

2. Selecteer Eigenschappen.

3. Ga naar de sectie Instellingen en selecteer Bewerken.

4. Configureer Voortgang van app en profiel weergeven om het gedrag van het standaardprofiel in te stellen. Uw opties:

   • Nee: het ESP is niet zichtbaar voor gebruikers tijdens de eerste installatie van het apparaat en aanmelding.
   • Ja: het ESP is zichtbaar voor gebruikers tijdens de eerste configuratie van het apparaat en aanmelding.

   Als u Ja selecteert, komen er meer instellingen beschikbaar die u kunt configureren.

5. Klik op Controleren + Opslaan.

6. Bekijk het overzicht van wijzigingen en selecteer vervolgens Opslaan.

Releasedetails van maandelijkse beveiligingsupdate voor Windows

Wanneer u de registratiestatuspagina configureert, kunt u ervoor kiezen om maandelijkse releases van beveiligingsupdates, ook wel kwaliteitsupdates genoemd, te installeren tijdens de OOBE. Standaard worden deze kwaliteitsupdates niet geïnstalleerd tijdens OOBE.

In Windows 11-versies met de 2025-06 D kwaliteitsupdate maakt het besturingselement waarmee deze functie wordt ingeschakeld, deel uit van het besturingssysteem. Op andere versies van Windows 11 zit de functie in het 2025-11 D zero day-pakket (ZDP) dat automatisch wordt geïnstalleerd voordat het ESP wordt weergegeven. Als u kwaliteitsupdates wilt installeren tijdens OOBE, hoeft u dus alleen het ESP-beleid in Intune te configureren.

Wat u moet weten

• Het afdwingen van het besturingssysteem voor Windows-kwaliteitsupdates is opgenomen in de 2026-01 B kwaliteitsupdate.

• Met de instelling Kwaliteitsupdates voor Windows installeren in Intune worden alleen maandelijkse releases van beveiligingsupdates geïnstalleerd. De andere soorten updates die worden vermeld op Soorten updatereleases worden niet geïnstalleerd.

• De instelling Windows-kwaliteitsupdates installeren voor Intune kan worden geconfigureerd op nieuwe en bestaande ESP-profielen.

  • Op nieuwe ESP-profielen is de standaardinstelling Ja.

  • Op bestaande ESP-profielen is de standaardinstelling Nee.

    Als je de kwaliteitsupdates tijdens OOBE wilt installeren, bewerk je het bestaande ESP-profiel en stel je de instelling Windows-kwaliteitsupdates installeren in op Ja.

• Het installeren van de kwaliteitsupdates tijdens OOBE voegt 20-40 minuten toe aan het inrichtingsproces en moet mogelijk opnieuw worden opgestart. Als een herstart plaatsvindt, wordt de gebruiker niet automatisch aangemeld bij Windows. Opnieuw opstarten kan bepaalde scenario's voor automatische aanmelding verbreken. In deze scenario's raden we u aan Windows-kwaliteitsupdates installeren in te stellen op Nee.

• Maandelijkse releases van beveiligingsupdates worden niet geïnstalleerd tijdens OOBE wanneer het apparaat zich in een netwerk met een datalimiet bevindt.

Ondersteunde configuraties

Apparaten die aan alle volgende voorwaarden voldoen, respecteren de instelling voor het installeren van Windows-kwaliteitsupdates . Apparaten die niet aan de volgende voorwaarden voldoen, voldoen niet aan de instelling Windows-kwaliteitsupdates installeren en installeren geen maandelijkse releases van beveiligingsupdates tijdens OOBE.

• Er wordt een momenteel ondersteunde versie van Windows 11 uitgevoerd.
• Een ESP-profiel toegewezen met de instelling Windows-kwaliteitsupdates voor Intune installeren ingesteld op Ja.
• Een van de volgende twee opdrachten:
  • Toegewezen aan apparaten die zijn geregistreerd voor Windows Autopilot.
  • Voor apparaten die niet zijn geregistreerd bij Windows Autopilot, apparaten die zijn toegewezen met behulp van de toewijzing Alle apparaten .
• De instelling Windows-kwaliteitsupdates installeren biedt geen ondersteuning voor op gebruikers gerichte ESP-profielen. Het apparaat gebruikt het apparaatgerichte profiel met de hoogste prioriteit, wat doorgaans het standaard ESP-profiel is. Als de ESP-pagina is uitgeschakeld, worden er geen kwaliteitsupdates geïnstalleerd. Als de ESP-pagina is ingeschakeld, volgt deze de instelling en waarde van Windows-kwaliteitsupdates installeren die u hebt geconfigureerd.

De volgende specifieke scenario's worden niet ondersteund en de instelling voor het installeren van kwaliteitsupdates voor Windows wordt niet gehonoreerd:

• Apparaatvoorbereiding voor Windows Autopilot - Bij de voorbereiding van het Windows Autopilot-apparaat wordt geen ESP gebruikt, dus deze instelling is niet van toepassing. Maandelijkse releases van beveiligingsupdates kunnen niet worden geïnstalleerd tijdens OOBE.
• Windows Autopilot voor vooraf ingerichte implementatie Technician Flow - Maandelijkse releases van beveiligingsupdates worden niet geïnstalleerd tijdens het gedeelte Technician Flow van een Windows Autopilot voor vooraf ingerichte implementatie. De instelling Windows-kwaliteitsupdates installeren wordt echter gehonoreerd tijdens het User Flow-gedeelte van een Windows Autopilot voor vooraf ingerichte implementatie.

Updateringen en Windows Autopatch

Instellingen voor updateringen, zoals maandelijkse uitstel en onderbreking van de release van beveiligingsupdates, worden gehonoreerd. De ESP-pagina wordt pas afgesloten als de belinstellingen zijn gesynchroniseerd. Dit proces zorgt ervoor dat de juiste instellingen worden gebruikt wanneer de Windows Update-scan wordt uitgevoerd. Als een apparaat niet is geregistreerd als Windows Autopilot-apparaat, moeten de toewijzingen Alle apparaten worden gebruikt voor zowel de updateringen als de ESP-profielinstellingen.

Als u Windows Autopatch gebruikt, moeten Updateringsbeleid worden geconfigureerd zoals wordt beschreven. Aangezien Autopatch-groepen het toewijzen aan alle apparaten niet ondersteunen, gebruikt u in plaats daarvan een van de volgende twee methoden:

• Beleid voor updateringen gebruiken in het dialoogvenster Apparaten | Windows Updates-scherm met alle apparaten toegewezen.
• Gebruik groepen apparaten die zijn geregistreerd bij Windows Autopilot in Autopatch-groepen.

Versnelde updates maken geen deel uit van de installatie van maandelijkse releases van beveiligingsupdates tijdens OOBE. Apparaten die zijn toegewezen aan een beleid voor versnelde updates, starten de versnelde update enige tijd nadat OOBE is voltooid als de versnelde updates geen deel uitmaken van de maandelijkse releases van beveiligingsupdates.

Prioriteit geven aan profielen

Als u een gebruiker of apparaat meer dan één ESP-profiel toewijst, heeft het profiel met de hoogste prioriteit voorrang op de andere profielen. Het instellen van het profiel op 1 heeft de hoogste prioriteit. Intune past het standaard ESP-profiel toe als er geen andere profielen zijn toegewezen aan het apparaat of de gebruiker.

Intune past profielen toe in de volgende volgorde:

1. Intune past het profiel met de hoogste prioriteit toe dat aan het apparaat is toegewezen.
2. Als er geen profielen op het apparaat zijn gericht, past Intune het profiel met de hoogste prioriteit toe dat aan de gebruiker is toegewezen. Dit werkt alleen in scenario's met een gebruiker. In scenario's voor pre-inrichting en zelf-implementatie past Intune alleen profielen toe die zijn gericht op apparaten.
3. Als er geen profielen zijn toegewezen aan het apparaat of de gebruiker, past Intune het standaard ESP-profiel toe.

Prioriteit geven aan uw profielen:

1. Beweeg de cursor over het profiel in de lijst totdat u drie verticale puntjes ziet.
2. Sleep het profiel naar de gewenste positie in de lijst.

Toegang tot een apparaat blokkeren totdat een specifieke toepassing is geïnstalleerd

Geef de apps op die moeten worden geïnstalleerd voordat de gebruiker het ESP kan verlaten. U kunt maximaal 100 apps kiezen.

1. Kies een paginaprofiel voor de inschrijvingsstatus en selecteer vervolgens Instellingen.
2. Kies Ja om Voortgang van app- en profielinstallatie weergeven te kiezen.
3. Kies Ja voor Apparaatgebruik blokkeren totdat alle apps en profielen zijn geïnstalleerd.
4. Kies Geselecteerd voor Apparaatgebruik blokkeren totdat deze vereiste apps zijn geïnstalleerd als ze zijn toegewezen aan de gebruiker/het apparaat.
5. Kies Apps> selecteren, kies de apps >Selecteer>Opslaan.

De apps in deze lijst worden door Intune gebruikt om de lijst te filteren die als blokkerend moet worden beschouwd. Er wordt niet opgegeven welke apps moeten worden geïnstalleerd. Als u deze lijst bijvoorbeeld zo configureert dat deze het volgende bevat:

• App 1
• App 2
• App 3

En App 3 en App 4 zijn gericht op het apparaat of de gebruiker, de ESP volgt alleen App 3. App 4 wordt nog steeds geïnstalleerd tijdens pre-inrichtingsstromen, maar het ESP wacht niet totdat deze is voltooid. In andere scenario's, zoals de gebruikersgestuurde en zelf-implementatiemodus, en wanneer App 4 een Win32-, Microsoft Store- of Enterprise-app voor de app-catalogus is, wordt deze pas geïnstalleerd nadat ESP is voltooid.

ESP-tracking

Op de pagina met de inschrijvingsstatus worden de volgende fasen van de inrichting bijgehouden:

• Apparaat voorbereiden
• Apparaatinstelling
• Account instellen

In deze sectie worden de typen informatie, apps en beleidsregels beschreven die tijdens elke fase worden bijgehouden.

Apparaat voorbereiden

Tijdens de voorbereiding van het apparaat worden op de registratiestatuspagina de volgende taken voor de gebruiker van het apparaat bijgehouden:

• Uw hardware beveiligen
• Deelnemen aan het netwerk van uw organisatie
• Uw apparaat registreren voor mobiel beheer

Uw hardware beveiligen

Deze taak zorgt ervoor dat het apparaat de TPM-sleutelverklaring (Trusted Platform Module) voltooit en de identiteit valideert met Microsoft Entra ID. Met Microsoft Entra ID wordt een token naar het apparaat verzonden. Dit wordt gebruikt tijdens de deelname aan Microsoft Entra.

Deze stap is vereist voor de zelfimplementatiemodus van Windows Autopilot en voor de implementatie van Windows Autopilot vooraf. Het is niet nodig voor Windows Autopilot-scenario's in de gebruikersgestuurde modus.

Deelnemen aan het netwerk van uw organisatie

Het apparaat gebruikt het token dat in de vorige stap is ontvangen om lid te worden van Microsoft Entra ID. Deze stap is vereist in de zelfimplementatiemodus van Windows Autopilot en de implementatie van Windows Autopilot vóór inrichting. Apparaten in de door de gebruiker gestuurde modus hebben deze taak al voltooid op het moment dat ze het ESP openen.

Uw apparaat registreren voor mobiel beheer

Het apparaat wordt ingeschreven bij Microsoft Intune voor Mobile Device Management (MDM).

Deze stap is vereist in de zelfimplementatiemodus van Windows Autopilot en de implementatie van Windows Autopilot vóór inrichting. Apparaten in de gebruikersgestuurde modus hebben deze stap al voltooid op het moment dat ze het ESP openen.

Na de registratie berekent het apparaat het beleid en de apps die in de volgende fase moeten worden bijgehouden. Voor Windows 10 versie 1903 en latere versies maakt het apparaat ook het trackingbeleid voor de SideCar-agent en installeert het de Intune Management Extension die wordt gebruikt om Win32-apps te installeren.

Apparaatinstelling

Op de registratiestatuspagina worden de volgende items bijgehouden tijdens de installatiefase van het apparaat:

• Beveiligingsbeleid
• Certificaatprofielen
• Netwerkverbinding
• Apps

Apparaatconfiguratie: Beveiligingsbeleid

ESP houdt geen beveiligingsbeleid bij, zoals apparaatbeperkingen, maar dit beleid wordt op de achtergrond geïnstalleerd. Het ESP houdt het beleid voor Microsoft Edge, Toegewezen toegang en Kiosk Browser bij.

Apparaatconfiguratie: Certificaten

De ESP volgt de installatie van SCEP-certificaatprofielen die gericht zijn op apparaten.

Apparaatconfiguratie: netwerkverbindingen

De ESP volgt VPN- en Wi-Fi profielen die zijn gericht op apparaten.

Apparaatconfiguratie: Apps

Het ESP houdt de installatie bij van apps die zijn geïmplementeerd in een apparaatcontext en gericht zijn op apparaten, en omvat:

• Per machine line-of-business (LoB) MSI-apps.
• LoB store-apps waar installatiecontext = apparaat.
• Win32-toepassingen voor momenteel ondersteunde versies van Windows.
• WinGet-toepassingen.

Account instellen

Tijdens de accountconfiguratiefase houdt de ESP apps en beleid bij die gericht zijn op gebruikers, waaronder:

• Beveiligingsbeleid

• Certificaten

• Netwerkverbindingen

• Apps

  Tip

  Voordat de installatie begint, maakt het apparaat een traceringsbeleid en berekent het alle apps en beleidsregels die moeten worden bijgehouden. Terwijl dat gebeurt, geeft de ESP subtaken weer in een identificerende status.

Account instellen: Beveiligingsbeleid

ESP houdt geen beveiligingsbeleid bij, zoals apparaatbeperkingen, maar dit beleid wordt op de achtergrond geïnstalleerd. Het ESP houdt het beleid voor Microsoft Edge, Toegewezen toegang en Kiosk Browser bij.

Account instellen: Certificaten

De ESP volgt de installatie van SCEP-certificaatprofielen die aan gebruikers zijn toegewezen.

Accountinstellingen: netwerkverbindingen

De ESP volgt Wi-Fi profielen die aan gebruikers zijn toegewezen.

Account instellen: Apps

Tijdens deze fase volgt de ESP de installatie van apps die aan de gebruiker zijn toegewezen. ESP houdt Win32-apps voor Windows 10 versie 1903 en hoger bij.

Hiermee worden ook de volgende typen apps bijgehouden wanneer deze zijn toegewezen aan alle apparaten, alle gebruikers of een gebruikersgroep waartoe de registrerende apparaatgebruiker behoort:

• LoB MSI-apps per gebruiker.
• LoB MSI-apps per computer.
• LoB store-apps, online store-apps en offline store-apps.

Als je hybride deelname aan Microsoft Entra gebruikt, worden Win32- en UWP-apps die aan het apparaat zijn toegewezen met gebruikersinstallatiecontext, niet bijgehouden tijdens het inrichten.

Bekende problemen

In deze sectie worden de bekende problemen met de pagina met de inschrijvingsstatus beschreven.

• Bij het maken van apps die worden geïmplementeerd tijdens ESP, kan het opnieuw opstarten dat in de app is verpakt ervoor zorgen dat ESP vastloopt en de implementatie mislukt. We raden u aan het gedrag voor opnieuw opstarten op te geven in Intune in plaats van het opnieuw opstarten binnen het pakket te activeren.

• Als u het ESP-profiel uitschakelt, wordt het ESP-beleid niet verwijderd van apparaten en gebruikers krijgen nog steeds ESP wanneer ze zich voor het eerst aanmelden bij het apparaat. Het beleid wordt niet verwijderd wanneer het ESP-profiel is uitgeschakeld.

• Als het apparaat opnieuw wordt opgestart, moet de gebruiker zijn referenties invoeren voordat het account wordt ingesteld. Gebruikersreferenties blijven niet behouden tijdens het opnieuw opstarten. Laat de gebruikers van het apparaat weten dat ze hun referenties moeten invoeren om door te gaan naar de configuratiefase.

• Er treedt altijd een time-out op voor het ESP op apparaten met Windows 10, versie 1903 en eerder, die zijn geregistreerd via de optie Werk- en schoolaccount toevoegen. Het ESP wacht tot de registratie van Microsoft Entra is voltooid. Dit probleem is opgelost in Windows 10 versie 1903 en hoger.

• Hybride Microsoft Entra Windows Autopilot-implementatie met ESP duurt langer dan de time-outduur die in het ESP-profiel is ingevoerd. Bij hybride Microsoft Entra Windows Autopilot-implementaties duurt het ESP 40 minuten langer dan de waarde die in het ESP-profiel is ingesteld. U stelt de time-outduur bijvoorbeeld in het profiel in op 30 minuten. De ESP kan 30 minuten + 40 minuten duren. Deze vertraging geeft de on-premises AD-connector de tijd om de nieuwe apparaatrecord te maken voor Microsoft Entra ID.

• De aanmeldingspagina van Windows is niet vooraf ingevuld met de gebruikersnaam in de gebruikersgestuurde modus van Windows Autopilot. Als er een herstart plaatsvindt tijdens de installatiefase van ESP:

  • De gebruikersreferenties blijven niet behouden
  • de gebruiker moet de inloggegevens opnieuw invoeren voordat hij overgaat van de fase Apparaatconfiguratie naar de fase Accountconfiguratie

• ESP zit lange tijd vast of voltooit nooit de fase "Identificeren". Intune berekent het ESP-beleid tijdens de identificatiefase. Het is mogelijk dat een apparaat het ESP-beleid voor computers nooit voltooit als de huidige gebruiker geen Intune licentie heeft toegewezen.

• Als u Microsoft Defender-toepassingsbeheer configureert, wordt u gevraagd om opnieuw op te starten tijdens Windows Autopilot. De configuratie van de Microsoft Defender-toepassing (AppLocker CSP) vereist een herstart. Wanneer dit beleid is geconfigureerd, kan dit ertoe leiden dat een apparaat opnieuw wordt opgestart tijdens Windows Autopilot. Op dit moment is er geen manier om het opnieuw opstarten te onderdrukken of uit te stellen.

• Wanneer het DeviceLock-beleid is ingeschakeld als onderdeel van een ESP-profiel, kan de OOBE of automatische aanmelding van het bureaublad van de gebruiker onverwacht mislukken om twee redenen.

  • Als het apparaat niet opnieuw is opgestart voordat de installatiefase van het ESP-apparaat wordt afgesloten, wordt de gebruiker mogelijk gevraagd om zijn of haar Microsoft Entra-referenties in te voeren. Deze prompt wordt weergegeven in plaats van een geslaagde automatische aanmelding waarbij de gebruiker de eerste aanmeldingsanimatie in Windows ziet.
  • De automatische aanmelding mislukt als het apparaat opnieuw is opgestart nadat de gebruiker de Microsoft Entra-referenties heeft ingevoerd, maar voordat de installatiefase van het ESP-apparaat wordt verlaten. Deze fout treedt op omdat de installatiefase van het ESP-apparaat nooit is voltooid. De tijdelijke oplossing is om het apparaat opnieuw in te stellen.

• ESP is niet van toepassing op een Windows-apparaat dat is ingeschreven met groepsbeleid (GPO).

• Scripts die in gebruikerscontext worden uitgevoerd (Run this script using the logged on credentials on the script properties is set to yes) worden mogelijk niet uitgevoerd tijdens ESP. Als tijdelijke oplossing kunt u scripts uitvoeren in de systeemcontext door deze instelling te wijzigen in nee.

• Microsoft 365-apps kunnen ervoor zorgen dat het ESP vastloopt tijdens de installatie van apps, met name wanneer:

  • U voegt Microsoft 365-apps toe aan Microsoft Intune met behulp van het app-type Microsoft 365-apps (Windows 10 en hoger).
  • De ESP volgt de installatie van Microsoft 365-apps.
  • De installatie van Microsoft 365-apps begint tijdens de installatie van een andere Win32-app die wordt bijgehouden.

  Om te voorkomen dat het ESP blijft hangen tijdens de installatie en een mislukte implementatie veroorzaakt, raden we u aan Microsoft 365-apps te implementeren met Microsoft Intune met behulp van het Win32-app-type.

Problemen oplossen

Voor hulp bij fouten of berichten met betrekking tot het ESP, inclusief het uitschakelen van een ESP dat reeds is ingeschakeld, raadpleegt u Problemen met de pagina Windows-inschrijvingsstatus oplossen.