Ingresso híbrido do Microsoft Entra controlado pelo usuário: Implantar o dispositivo

Etapas de ingresso híbrido do Microsoft Entra controlada pelo usuário do Windows Autopilot:

  • Etapa 10: Implantar o dispositivo

Para obter uma visão geral do fluxo de trabalho de ingresso híbrido do Microsoft Entra controlado pelo usuário do Windows Autopilot, confira Visão geral do ingresso híbrido do Microsoft Entra controlado pelo usuário do Windows Autopilot.

Implante o dispositivo

Depois que todas as configurações da implantação de ingresso híbrido do Microsoft Entra controlada pelo usuário do Windows Autopilot forem concluídas no Intune e no Microsoft Entra ID, a próxima etapa é iniciar o processo de implantação do Windows Autopilot no dispositivo. Se desejar, implante quaisquer aplicativos e políticas adicionais que devem ser executados durante a implantação do Windows Autopilot em um grupo de dispositivos do qual o dispositivo seja membro.

Importante

O processo de ingresso híbrido do Microsoft Entra requer conectividade com a Internet e com um controlador de domínio. Se a rede conectada não tiver conectividade com um controlador de domínio, será necessária uma solução como uma VPN que tenha conectividade com um controlador de domínio.

Para iniciar o processo de implantação do Windows Autopilot no dispositivo, adquira um dispositivo que faça parte do grupo de dispositivos criado na etapa Criar um grupo de dispositivos anterior. Depois que o dispositivo for adquirido, siga estas etapas:

  1. Se uma conexão de rede com fio estiver disponível, conecte o dispositivo à conexão de rede com fio.

  2. Ligue o dispositivo.

  3. Quando o dispositivo é inicializado, uma das duas coisas ocorre dependendo do estado da conectividade de rede:

    • Se o dispositivo estiver conectado a uma rede com fio e tiver conectividade de rede, o dispositivo poderá reinicializar para aplicar atualizações de segurança críticas (se disponíveis ou aplicáveis). Após a reinicialização para aplicar atualizações de segurança críticas, o processo do Windows Autopilot é iniciado.

    • Se o dispositivo não estiver conectado a uma rede com fio ou se não tiver conectividade de rede, ele solicitará a conexão a uma rede. A conectividade com a Internet é necessária:

      1. A experiência pronta para uso (OOBE) começa e uma tela solicitando um país ou região é exibida. Selecione o país ou a região apropriada e selecione Sim.

      2. A tela do teclado é exibida para selecionar um layout de teclado. Selecione o layout de teclado apropriado e, em seguida, selecione Sim.

      3. Uma tela adicional de layouts de teclado é exibida. Se necessário, selecione layouts de teclado adicionais por meio de Adicionar layout ou selecione Ignorar se nenhum layout de teclado adicional for necessário.

        Observação

        Quando não há conectividade de rede, o dispositivo não pode baixar o perfil do Windows Autopilot para saber qual país/região e configurações de teclado usar. Por esse motivo, quando não há conectividade de rede, as telas de país/região e teclado aparecem mesmo que estejam definidas como ocultas no perfil do Windows Autopilot. Essas configurações precisam ser especificadas nessas telas para que as telas de conectividade de rede a seguir funcionem corretamente.

      4. A tela Vamos conectá-lo a uma rede é exibida. Nessa tela, conecte o dispositivo a uma rede com fio (se disponível) ou selecione e conecte-se a uma rede Wi-Fi sem fio.

      5. Depois que a conectividade de rede for estabelecida, o botão Avançar ficará disponível. Selecione Avançar.

      6. Nesse ponto, o dispositivo pode reinicializar para aplicar atualizações de segurança críticas (se disponíveis ou aplicáveis). Após a reinicialização para aplicar atualizações de segurança críticas, o processo do Windows Autopilot é iniciado.

  1. Depois que o processo do Windows Autopilot for iniciado, a página de entrada do Microsoft Entra será exibida. Na página de entrada do Microsoft Entra, se um usuário foi atribuído ao dispositivo, seu nome de usuário pode ser preenchido previamente nesta tela. Insira as credenciais do Microsoft Entra para o usuário.

    Se as credenciais do usuário final do domínio local forem diferentes das credenciais do usuário final do Microsoft Entra, verifique se as credenciais de usuário final do Microsoft Entra são usadas para entrar nesta etapa. Não use credenciais locais para entrar nesta etapa.

  2. Depois que as credenciais forem inseridas, selecione Avançar (Windows 10) ou Entrar (Windows 11) para entrar. Se necessário, prossiga pelas telas de autenticação multifator (MFA).

  3. Depois de autenticar com o Microsoft Entra ID, a Página de Status do Registro (ESP) é exibida. O ESP exibe o progresso durante o processo de provisionamento em três fases:

    • Preparação do dispositivo (Device ESP)
    • Configuração do dispositivo (Device ESP)
    • Configuração de conta (ESP de usuário)

    As duas primeiras fases da preparação do dispositivo e da configuração do dispositivo fazem parte do ESP do dispositivo, enquanto a fase final da configuração da conta faz parte do ESP do usuário.

  4. Quando a fase de configuração do dispositivo do ESP do dispositivo estiver concluída, o ESP do usuário começa e a fase de configuração do usuário é iniciada. O ESP é temporariamente descartado e a tela de logon do Windows é exibida:

    1. Digite o pressionamento da tecla CTRL + ALT + DEL para iniciar o logon no Windows.

    2. Insira as credenciais de domínio local para o usuário final.

      Se as credenciais do usuário final do domínio local forem diferentes das credenciais do usuário final do Microsoft Entra, verifique se as credenciais de usuário final do domínio local são usadas para entrar no dispositivo nesta etapa. Não use as credenciais de usuário final do Microsoft Entra para tentar entrar no dispositivo nesta etapa.

    3. Selecione ENTER no teclado para conectar o usuário final ao dispositivo.

  5. A ESP (Página de Status da Inscrição) aparece novamente e a fase de configuração da Conta do ESP do usuário continua.

    1. Após um curto período de tempo, a página de entrada do Microsoft Entra poderá ser exibida. Entre com as credenciais do Microsoft Entra do usuário final.

      Se as credenciais do usuário final do domínio local forem diferentes das credenciais do usuário final do Microsoft Entra, verifique se as credenciais de usuário final do Microsoft Entra são usadas para entrar nesta etapa. Não use credenciais locais para entrar nesta etapa.

    2. Depois que as credenciais forem inseridas, selecione Avançar.

    3. A tela Permanecer conectado a todos os seus aplicativos é exibida. Verifique se a opção Permitir que minha organização gerencie meu dispositivo esteja selecionada e selecione OK.

    4. A tela Está tudo pronto! é exibida. Selecione Concluído.

      Observação

      Sob certas circunstâncias, a entrada do Microsoft Entra e as páginas subsequentes podem não aparecer e o usuário final pode ser conectado automaticamente ao Microsoft Entra ID. Por exemplo, se estiver usando os Serviços de Federação do Active Directory) (ADFS) e logon único (SSO). Se o usuário final entrar automaticamente no Microsoft Entra ID, a implantação do Windows Autopilot prosseguirá para a próxima etapa automaticamente.

  6. Depois que a configuração da conta e o processo ESP do usuário forem concluídos, o processo de provisionamento será concluído e o ESP será concluído. Selecione o botão Sair para descartar o ESP e ir para a tela de logon do Windows. Neste ponto, o usuário final pode entrar no dispositivo usando suas credenciais de usuário final de domínio local e começar a usar o dispositivo.

Dicas de implantação

  • Antes do início da implantação do Windows Autopilot, a Microsoft recomenda ter:

    • Pelo menos um tipo de política e pelo menos um aplicativo atribuído aos dispositivos.
    • Pelo menos um tipo de política e pelo menos um aplicativo atribuído aos usuários.

    Essas atribuições garantem o teste adequado da implantação do Windows Autopilot durante a fase ESP do dispositivo e a fase ESP do usuário do ESP. Também pode evitar possíveis problemas quando não há políticas ou nenhum aplicativo atribuído aos dispositivos ou usuários.

  • Dependendo de como o perfil do Windows Autopilot foi configurado na etapa Criar e atribuir perfil do Windows Autopilot , telas adicionais poderão ser exibidas durante a implantação do Windows Autopilot, como:

    • Língua/País/Telas de região ou teclado antes da página de entrada do Microsoft Entra.
    • Tela de privacidade quando a configuração do ESP do usuário/Conta começa, mas antes da tela de logon do Windows aparecer.
  • Se o dispositivo for deixado sozinho sem interação durante a fase Configuração da conta do ESP, ele poderá entrar na tela de bloqueio do Windows. Se o dispositivo entrar na tela de bloqueio do Windows durante a configuração da conta do ESP, desbloqueie o dispositivo digitando o pressionamento de tecla CTRL + ALT + DEL, inserindo as credenciais de domínio local para o usuário final e selecionando ENTER no teclado. O desbloqueio do dispositivo deve voltar para a Página de Status de Inscrição (ESP) e exibir o progresso atual da configuração da conta.
  • Para exibir e ocultar informações detalhadas sobre o progresso no ESP durante o processo de provisionamento:

    • Windows 10: para mostrar detalhes, ao lado da fase apropriada, selecione Mostrar detalhes. Para ocultar os detalhes, ao lado da fase apropriada, selecione Ocultar detalhes.
    • Windows 11: para mostrar detalhes, ao lado da fase apropriada, selecione . Para ocultar os detalhes, ao lado da fase apropriada, selecione .