Criar políticas de provisionamento

Os PCs na nuvem são criados e atribuídos aos usuários com base nas políticas de provisionamento. Essas políticas contêm as principais regras de provisionamento e as configurações que permitem que o serviço do Windows 365 prepare e configure os PCs na nuvem corretos para os seus usuários. Depois que as políticas de provisionamento forem criadas e atribuídas aos grupos de segurança do usuário do Microsoft Entra ou aos Grupos do Microsoft 365, o serviço do Windows 365:

1. Verifica o licenciamento apropriado.
2. Configura os PCs na nuvem adequadamente.

Para saber mais sobre os conceitos de provisionamento do Windows 365, consulte Provisionamento.

Alguns pontos para se lembrar:

• Windows 365 Enterprise

  • Se um usuário em um grupo atribuído não tiver uma licença de PC na nuvem atribuída, o Windows 365 não provisionará o PC na nuvem desse usuário.
  • Para cada licença de PC na nuvem atribuída a um usuário, apenas uma política de provisionamento é usada para preparar e configurar o PC na nuvem. O serviço do Windows 365 sempre usa a primeira política atribuída para provisionar o PC na nuvem.

• Windows 365 Flex no modo dedicado

  • Se você tiver mais usuários em seu grupo de usuários do Microsoft Entra do que o número de PCs na Nuvem disponíveis para o tamanho selecionado, alguns usuários podem não receber o PC na Nuvem.
  • Se você remover usuários do grupo de usuários do Microsoft Entra, o PC na nuvem deles será automaticamente movido para um período de cortesia.

• Windows 365 Flex no modo compartilhado

  • Se você remover usuários do grupo de usuários do Microsoft Entra, o usuário perderá o acesso ao PC na nuvem.
  • Se você remover o grupo de usuários do Microsoft Entra da atribuição, os PCs na nuvem serão automaticamente desprovisionados sem passar para o período de cortesia.

• Reserva Windows 365

  • Os PCs na nuvem são provisionados por meio da ação do dispositivo "Provisionar", não automaticamente quando a política de provisionamento é criada.
  • Se você tiver mais usuários em seu grupo de usuários do Microsoft Entra do que o número de licenças disponíveis no locatário, alguns usuários poderão não receber a atribuição de licença.
  • Para cada licença de PC na nuvem atribuída a um usuário, apenas uma política de provisionamento é usada para preparar e configurar o PC na nuvem. O serviço do Windows 365 sempre usa a primeira política atribuída para provisionar o PC na nuvem.

Forneça informações gerais

1. Entre no centro de administração do Microsoft Intune, selecione Dispositivos>Provisionar PCs>na Nuvem Políticas> de provisionamentoCriar política.

2. Na página Geral, insira um Nome e uma Descrição (opcional) para a nova política.

   Dica

   O nome da política de provisionamento não pode conter os seguintes caracteres: <> & | " ^

3. Escolha o Tipo de experiência:

   • Acesse uma área de trabalho completa do PC na nuvem: os usuários se conectam a uma experiência completa de área de trabalho do Windows. Essa opção está disponível para todos os tipos de licença do Windows 365.

   • Acessar somente aplicativos executados em um PC na nuvem: os usuários se conectam a aplicativos na nuvem. Essa opção só está disponível para o Windows 365 Flex no modo Compartilhado.

4. Escolha um Tipo de licença:

   • Enterprise: provisione PCs na nuvem para o Windows 365 Enterprise.
   • Linha de frente do Windows 365: provisionar PCs na nuvem para o Windows 365 Flex. Você deve ter licenças do Windows 365 Flex para criar uma política de provisionamento para PCs na nuvem do Windows 365 Flex. Um aviso será mostrado se você não tiver essas licenças ao escolher essa opção.
   • Reservar: Provisionar PCs na nuvem para o Reserva do Windows 365.

5. Se você escolher Windows 365 Linha de frente, também deverá selecionar um tipo Windows 365 Linha de frente:

   • Dedicado: provisione PCs na nuvem no modo dedicado.
   • Compartilhado: provisione PCs na nuvem no modo compartilhado.

6. Se você escolher o Windows 365 Enterprise ou o Windows 365 Frontline, precisará selecionar um tipo de ingresso.

   • Microsoft Entra Join: Você tem três opções de Rede:
     • Rede hospedada da Microsoft: Selecione uma Geografia na qual você deseja que seus PCs na nuvem sejam provisionados. Em seguida, para Região, você pode selecionar:
       • [Recomendado] Todas as regiões padrão dentro da geografia (sem suporte para o Windows 365 Flex no modo compartilhado): você maximiza a resiliência e o sucesso do provisionamento. A Microsoft recomenda fortemente a opção para garantir que os PCs na nuvem sejam distribuídos no número máximo de regiões com experiência de latência semelhante. Saiba mais sobre os benefícios de resiliência devido a essa opção.
       • Um único grupo de regiões: Se você quiser que seus PCs na nuvem residam em um país ou grupo de regiões específico, selecione apenas esse grupo de regiões. Isso garante que os PCs na nuvem sejam distribuídos em suas regiões, fornecendo resiliência máxima no nível do grupo de regiões.
       • Uma região específica: Essa opção garante que seus PCs na nuvem sejam provisionados apenas na região que você escolher. Você também pode escolher regiões em vários grupos de regiões.
       • Aceitação automática: Você pode habilitar a caixa de seleção de aceitação automática para incluir automaticamente quaisquer regiões ou grupos de regiões futuros à medida que estiverem disponíveis, garantindo que a implantação do PC na nuvem sempre se beneficie da expansão mais recente do Azure sem atualizações manuais.
     • Conexão de rede do Azure: Selecione uma conexão de rede do Azure (ANC) a ser usada para esta política.
   • Ingresso no Microsoft Entra híbrido: você deve selecionar um ANC a ser usado para essa política.

7. Por fim, na página Geral, você pode marcar a caixa para que seus usuários usem o logon único do Microsoft Entra.

Selecione um ANC

Você deverá selecionar um ANC para sua política de provisionamento se tiver selecionado uma destas duas opções na seção anterior:

• Tipo de = junçãoIngresso no Microsoft Entra híbrido
• Tipo de = junçãoIngresso no Microsoft Entra e conexão de rede do = Azure

Para selecionar um ANC, siga estas etapas:

1. Na página Geral, para conexão de rede do Azure, selecione um ou mais ANCs. Para obter mais informações sobre o uso de vários ANCs, consulte ANCs alternativos.

2. Se você selecionar mais de um ANC, poderá definir a ordem de prioridade para esses ANCs. Para fazer isso, passe o mouse sobre uma seleção de ANC > e arraste os três pontos > e arraste o ANC para uma posição diferente na lista.

Desde que o primeiro ANC na lista esteja íntegro, ele sempre é usado para provisionar PCs na nuvem usando essa política. Se o primeiro ANC não estiver íntegro, a política usará o próximo ANC na lista que está íntegra.

Selecionar uma imagem

1. Na página Imagem, para Tipo de imagem, selecione uma das seguintes opções:

   • Imagem da galeria: Escolha Selecionar> selecione uma imagem da galeria >Selecionar. Imagens da galeria são imagens padrão fornecidas para você usar.
     • Para Reservar, a imagem padrão da galeria é Automático, em que o Windows 365 seleciona a imagem mais recente.
   • Imagem personalizada: Escolha Selecionar> selecione uma imagem da lista >Selecionar. A página exibe a lista de imagens que você carregou usando o fluxo de trabalho Adicionar imagens de dispositivo .
   • Opcional. Se você selecionou Acessar somente aplicativos para Experience na etapa anterior, poderá exibir aplicativos descobertos na imagem e estarão disponíveis para publicação como Aplicativos de Nuvem após a criação da política de provisionamento.

2. Selecione Avançar.

Selecionar configurações

1. Na página Configuração, em Configurações do Windows, escolha um Idioma & Região. O pacote de idiomas selecionado é instalado em PCs na nuvem provisionados com essa política.

2. Opcional. Selecione Aplicar modelo de nome de dispositivo para criar um modelo de nomenclatura de PC na nuvem a ser usado ao nomear todos os PCs na nuvem provisionados com essa política. Esse modelo de nomenclatura atualiza o nome NETBIOS e não afeta o nome de exibição do PC na nuvem. Ao criar o modelo, siga estas regras:

   • Os nomes devem ter entre 5 e 15 caracteres.
   • Os nomes podem conter letras, números e hifens.
   • Os nomes não podem incluir espaços em branco ou sublinhados.
   • Os prefixos devem ter 10 caracteres ou menos.
   • Opcional. use a macro %USERNAME:X% para adicionar as primeiras letras X do nome de usuário para dispositivos Windows 365 Enterprise e Windows 365 Flex Dedicado.
   • Obrigatório. Use a macro %RAND:Y% para adicionar uma cadeia de caracteres aleatória, em que Y é igual ao número de caracteres a serem adicionados. Y deve ser 5 ou mais. Os nomes devem conter uma cadeia de caracteres aleatória.

   Exemplo de um modelo de nomenclatura personalizado:

   • ABCDEF-%RAND:8%

3. Opcional. Em Serviços adicionais, escolha um serviço a ser instalado em PCs na nuvem provisionados com esta política:

   • O Windows Autopatch é um serviço de nuvem que automatiza atualizações para Windows, Microsoft 365 Apps para Grandes Empresas, Microsoft Edge e Microsoft Teams em dispositivos físicos e virtuais. Para obter mais informações, consulte O que é o Windows Autopatch? e as perguntas frequentes sobre o Windows Autopatch. A opção Windows Autopatch não está disponível para o Windows 365 Flex no modo Compartilhado.

     • Se você já tiver o Windows Autopatch configurado para gerenciar seus PCs na nuvem, esta opção substituirá a política existente. Essa substituição pode interromper qualquer distribuição dinâmica que já esteja configurada no Autopatch.
     • Quando o Windows Autopatch é selecionado, o sistema atribui dispositivos a um novo anel como o último anel do grupo Autopatch.
     • Para habilitar manualmente a distribuição dinâmica para seus PCs na nuvem, modifique a lista de distribuição dinâmica dos grupos do Autopatch para incluir o grupo do Entra ID ao qual seus PCs na nuvem estão sendo adicionados.
     • Nenhum. Gerenciar e atualizar PCs na nuvem manualmente.
     • A opção Autopatch não está disponível para dispositivos Windows 365 Flex no modo Compartilhado, no entanto, é possível que dispositivos Windows 365 Flex no modo Compartilhado sejam inscritos no Autopatch e recebam políticas do Windows Update.

   • O Windows Autopilot (Versão prévia) é um serviço de nuvem que garante que os aplicativos e scripts do Intune sejam instalados durante o registro e a instalação iniciais. Escolha um Perfil de Preparação de Dispositivo na lista ou crie um novo. Saiba mais sobre a Preparação de Dispositivos Autopilot para PCs na Nuvem.

   • A Sincronização de Experiência do Usuário pode ser habilitada para PCs na nuvem do Windows 365 Flex no modo compartilhado. Se habilitado, o Windows 365 armazena dados específicos do Windows e da experiência do aplicativo no armazenamento em nuvem central e os reconecta sempre que o usuário entra nos PCs na nuvem nessa política de provisionamento. Os limites de armazenamento do usuário são baseados no tipo de licença do Windows 365 Flex e são agrupados em todos os usuários atribuídos. Saiba mais sobre a Sincronização de Experiência do Usuário.

4. Selecione Avançar.

Criar marcas de escopo

1. Opcional. Você pode criar marcas de escopo para sua política de provisionamento.
2. Selecione Avançar.

Criar tarefas

1. Na página Atribuições , escolha Selecionar grupos> , escolha os grupos aos quais você deseja que essa política seja atribuída a >Selecionar. No momento, não há suporte para grupos aninhados.

   • Para o Windows 365 Flex no modo dedicado, você também deve selecionar um tamanho de PC na nuvem para cada grupo na política. Escolha Selecionar um Selecione um> tamanho em Tamanhos> disponíveisSelecionar.

     • Opcional. Você pode criar uma atribuição para reservar licenças para os membros do grupo seguindo estas etapas:
       1. Em Atribuição, insira um Nome de atribuição.
       2. Em Number of licenses, insira o número de licenças que você deseja reservar para o grupo. Você também pode ver o número de licenças não atribuídas.

   • Para o Windows 365 Flex no modo Compartilhado, você deve:

     1. Escolha Selecionar um Selecione um> tamanho em Tamanhos> disponíveisSelecionar.
     2. Digite um Nome> amigável, selecione um número > do Cloud PCAvançar. O Nome amigável aparece no aplicativo do Windows do usuário final.

2. Selecione Avançar.

Examinar e criar

Na página Revisão + criar, selecione Criar. Se você usou o ingresso híbrido do Microsoft Entra como o tipo de ingresso, pode levar até 60 minutos para que o processo de criação da política seja concluído. A hora depende de quando a sincronização do Microsoft Entra Connect aconteceu pela última vez.

Depois que a política de provisionamento é criada e atribuída, o Windows 365 começa automaticamente a provisionar computadores na nuvem.

Próximas etapas

• Editar a política de provisionamento.
• Para saber mais sobre o provisionamento do Windows 365, consulte Provisionamento.
• Para saber mais sobre o que acontece durante o provisionamento, consulte Etapas de provisionamento automatizado.