Företablera Microsoft Entra hybridkoppling: Användarflöde

Windows Autopilot för företablerad distribution Hybridanslutningssteg för Microsoft Entra:

• Steg 1: Konfigurera automatisk Windows Intune registrering
• Steg 2: Installera Intune Connector för služba Active Directory
• Steg 3: Öka gränsen för datorkontot i organisationsenheten (OU)
• Steg 4: Registrera enheter som Windows Autopilot-enheter
• Steg 5: Skapa en enhetsgrupp
• Steg 6: Konfigurera och tilldela Windows ESP (Enrollment Status Page) för Windows Autopilot
• Steg 7: Skapa och tilldela Microsoft Entra hybridanslutning Windows Autopilot-profil
• Steg 8: Konfigurera och tilldela domänanslutningsprofil
• Steg 9: Tilldela Windows Autopilot-enhet till en användare (valfritt)
• Steg 10: Teknikerflöde

En översikt över Windows Autopilot för företablerad distribution Microsoft Entra hybridanslutningsarbetsflöde finns i Windows Autopilot för företablerad distribution Översikt över Microsoft Entra hybridanslutning.

Användarflöde

När teknikflödessteget i företableringsprocessen slutförs och enheten återförsluts kan enheten levereras till slutanvändaren. Slutanvändaren slutför sedan den normala användardrivna Windows Autopilot-processen. Det här sista steget kallas användarflödet och omfattar följande steg:

1. Om det finns en kabelanslutning ansluter du enheten till det trådbundna nätverket.

2. Slå på enheten.

3. När enheten startar sker en av två saker beroende på nätverksanslutningens status:

   • Om enheten är ansluten till ett kabelanslutet nätverk och har nätverksanslutning kan enheten startas om för att tillämpa viktiga säkerhetsuppdateringar (om de är tillgängliga eller tillämpliga). Windows Autopilot-processen startar efter omstarten för att tillämpa kritiska säkerhetsuppdateringar.

   • Om enheten inte är ansluten till ett kabelanslutet nätverk eller om den inte har nätverksanslutning uppmanas den att ansluta till ett nätverk. Anslutning till Internet krävs:

     1. Välkomstprogrammet (OOBE) startar och en skärm där du tillfrågas om ett land eller en region visas. Välj rätt land eller region och välj sedan Ja.

     2. Tangentbordsskärmen visas för att välja en tangentbordslayout. Välj lämplig tangentbordslayout och välj sedan Ja.

     3. Ytterligare en skärm med tangentbordslayouter visas. Om det behövs väljer du ytterligare tangentbordslayouter via Lägg till layout eller väljer Hoppa över om inga ytterligare tangentbordslayouter behövs.

        Obs!

        När det inte finns någon nätverksanslutning kan enheten inte ladda ned Windows Autopilot-profilen för att veta vilka land/regioner och tangentbordsinställningar som ska användas. När det inte finns någon nätverksanslutning visas därför land/region och tangentbordsskärmar även om dessa skärmar är inställda på dolda i Windows Autopilot-profilen. De här inställningarna måste anges på de här skärmarna för att skärmarna för nätverksanslutning som följer ska fungera korrekt.

     4. Skärmen Nu ansluter vi dig till ett nätverk visas. På den här skärmen ansluter du antingen enheten till ett kabelanslutet nätverk (om tillgängligt) eller väljer och ansluter till ett trådlöst Wi-Fi nätverk.

     5. När nätverksanslutningen har upprättats ska knappen Nästa bli tillgänglig. Välj Nästa.

     6. I det här läget kan enheten startas om för att tillämpa kritiska säkerhetsuppdateringar (om de är tillgängliga eller tillämpliga). Windows Autopilot-processen startar efter omstarten för att tillämpa kritiska säkerhetsuppdateringar.

4. När Windows Autopilot-processen startar visas registreringsstatussidan (ESP). ESP visar förloppet under etableringsprocessen i tre faser:

   • Förberedelse av enheten (Enhet ESP)
   • Enhetskonfiguration (Enhets-ESP)
   • Kontokonfiguration (användare ESP)

   De två första faserna av förberedelse av enhet och enhetskonfiguration är en del av enhetens ESP medan den sista fasen av kontokonfigurationen är en del av användarens ESP.

   För användarflödet i Windows Autopilot för företablerad distribution körs enhetsinstallationsfasen för enhetens ESP och kontokonfigurationsfasen för användarens ESP. Förberedelsefasen för enheten för enhetens ESP körs inte under användarflödet eftersom den redan har körts och slutförts under teknikerflödet. Enhetsinstallationsfasen för enhetens ESP körs igen under användarflödet om nya eller ytterligare principer eller program som tilldelats enheten blev tillgängliga under den tidsperiod som teknikerflödet kördes och när användarflödet körs efter att enheten har levererats till slutanvändaren.

5. När enhetsinstallationsfasen för enhetens ESP är klar börjar användarens ESP och användarinstallationsfasen startar. ESP stängs tillfälligt och Windows-inloggningsskärmen visas:

   1. Ange tangenttryckningen CTRL + ALT + DEL för att initiera Windows-inloggningen.

   2. Ange autentiseringsuppgifter för den lokala domänen för slutanvändaren.

      Om autentiseringsuppgifterna för den lokala domänens slutanvändare skiljer sig från autentiseringsuppgifterna för slutanvändare i Microsoft Entra kontrollerar du att autentiseringsuppgifterna för slutanvändaren för den lokala domänen används för att logga in på enheten i det här steget. Använd inte autentiseringsuppgifterna för slutanvändare i Microsoft Entra för att försöka logga in på enheten i det här steget.

   3. Välj RETUR på tangentbordet för att logga in slutanvändaren på enheten.

6. Registreringsstatussidan (ESP) visas igen och kontokonfigurationsfasen för användarens ESP fortsätter.

   1. Efter en kort tid kan inloggningssidan för Microsoft Entra visas. Logga in med användarens autentiseringsuppgifter för Microsoft Entra.

      Om autentiseringsuppgifterna för den lokala domänslutanvändaren skiljer sig från autentiseringsuppgifterna för slutanvändare för Microsoft Entra kontrollerar du att autentiseringsuppgifterna för Microsoft Entra används för att logga in i det här steget. Använd inte lokala autentiseringsuppgifter för att logga in i det här steget.

   2. När autentiseringsuppgifterna har angetts väljer du Nästa.

   3. Skärmen Håll dig inloggad på alla dina appar visas. Kontrollera att alternativet Tillåt min organisation att hantera min enhet är markerat och välj sedan OK.

   4. Skärmen Nu är allt klart! visas. Välj Klar.

      Obs!

      Under vissa omständigheter kanske inloggningssidan för Microsoft Entra inte visas och slutanvändaren kan loggas in automatiskt på Microsoft Entra ID. Till exempel om du använder Active Directory Federation Services (ADFS)) (AD FS) (AD FS) och enkel inloggning (SSO). Om slutanvändaren loggas in automatiskt på Microsoft Entra ID fortsätter Windows Autopilot-distributionen automatiskt till nästa steg.

7. När kontokonfigurationen och användarens ESP-process har slutförts slutförs etableringsprocessen och ESP avslutas. Välj knappen Logga ut för att stänga ESP och gå till Windows inloggningsskärm. I det här läget kan slutanvändaren logga in på enheten med sina autentiseringsuppgifter för lokala domänslutanvändare och börja använda enheten.

Tips för användarflöde

• Beroende på hur Windows Autopilot-profilen konfigurerades i steget Skapa och tilldela Windows Autopilot-profil kan ytterligare skärmar visas under Windows Autopilot-distributionen, till exempel:
  
  
  • Språk/Land/Region eller tangentbord skärmar före inloggningssidan för Microsoft Entra.
  • Sekretessskärm när konfigurationen av användarens ESP/konto börjar, men innan Windows-inloggningsskärmen visas.

• Om enheten lämnas ensam utan någon åtgärd under kontokonfigurationsfasen för ESP kan enheten gå in på Windows-låsskärmen. Om enheten öppnar Windows-låsskärmen under kontokonfigurationen för ESP låser du upp enheten genom att skriva tangenttryckningen CTRL + ALT + DEL, ange autentiseringsuppgifterna för den lokala domänen för slutanvändaren och sedan välja RETUR på tangentbordet. När du låser upp enheten bör du gå tillbaka till registreringsstatussidan (ESP) och visa det aktuella förloppet för kontokonfigurationen.

• Så här visar och döljer du detaljerad förloppsinformation i ESP under etableringsprocessen:
  
  
  • Windows 10: Om du vill visa information väljer du Visa information bredvid lämplig fas. Om du vill dölja informationen väljer du Dölj information bredvid lämplig fas.
  • Windows 11: Om du vill visa information väljer du ∨ bredvid lämplig fas. Om du vill dölja informationen väljer du ∧ bredvid lämplig fas.

• För att token ska uppdateras korrekt mellan teknikerflödet och användarflödet väntar du minst 90 minuter efter att du har kört teknikerflödet innan du kör användarflödet. Det här scenariot påverkar främst labb- och testscenarier, till exempel den här självstudien, när användarflödet körs inom 90 minuter efter att teknikerflödet har slutförts.

• Användarflödet bör köras inom sex månader efter att teknikerflödet har avslutats. Om du väntar mer än sex månader kan certifikaten som används av Intune Management Engine (IME) inte längre vara giltiga, vilket leder till fel som:

  Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

• Efterlevnad i Microsoft Entra ID återställs under användarflödet. Enheter kan visas som kompatibla i Microsoft Entra ID när teknikerflödet har slutförts, men visas sedan som inkompatibla när användarflödet startar. Tillåt tillräckligt med tid efter att användarflödet har slutförts för att efterlevnaden ska kunna utvärderas och uppdateras på nytt.

Relaterat innehåll

Mer information om användarflödet för en Windows Autopilot för företablerad distribution finns i följande artiklar:

• Användarflöde.