Krav för distribution av Windows 365 Link

Här följer en lista över kraven för att distribuera och hantera Windows 365 Link-enheter med Intune.

Licensiering

Windows 365 Link fungerar med Windows 365 Enterprise/Windows 365 Flex och Windows 365 Business (Obs! Windows 365 Link kräver Intune). Mer information finns i Abonnemang och priser för Windows 365.

Om du är GCC-kund stöder Windows 365 Link anslutning till Windows 365 Government Cloud-datorer i GCC- och GCCH-miljöer och Windows 365 Enterprise/Windows 365 Flex för FEDRamp GCC, mer information finns här Vad är Windows 365 regeringen?.

Krav för Microsoft Entra ID

Windows 365 Link -enheter måste vara anslutna till Microsoft Entra.

Den användare som ansluter enheten till Microsoft Entra ID måste ha behörighet att ansluta enheter till Microsoft Entra ID.

Windows 365 Link enheter kan användas för att ansluta till molndatorer som är antingen Entra anslutna eller Entra hybridanslutna.

Windows 365 Link enheter använder automatisk registrering i Intune för hantering av organisationen. Om du vill använda den här funktionen måste användaren som Entra ansluter till enheten ha en Microsoft Entra ID Premium licens.

Mer information finns i Ansluta Windows 365 Link till Microsoft Entra.

Krav för Microsoft Intune

Windows 365 Link enheter registreras för hantering med Intune under välkomstprogrammet (OOBE). Användaren som utför registreringen måste ha behörighet att registrera enheterna och följa alla definierade registreringsbegränsningar.

Alternativt kan Windows 365 Link-enheter användas med registreringsfunktionen för Intune företagsidentifierare för att ladda upp serienummer, tillverkare och modell i förväg för att säkerställa att endast betrodda enheter går igenom registreringen.

Mer information finns i Registrera Windows 365 Link automatiskt i Intune.

Krav för Windows 365 SSO

Windows 365 Link enheter kan bara användas för att ansluta till Windows 365 molndatorer som har enkel inloggning (SSO) med Entra ID. Om enkel inloggning inte är aktiverat på molndatorn gör användaren följande:

  • Får ett felmeddelande om att deras molnbaserade dator inte stöder enkel inloggning med Entra ID
  • Kan inte ansluta till sin molnbaserade dator.

Konfigurera SSO med något av följande alternativ:

  • Redigera en befintlig etableringsprincip för att aktivera enkel inloggning och tillämpa sedan ändringen på alla molndatorer som är associerade med principen.
  • Etablera nya molndatorer med hjälp av en etableringsprofil med enkel inloggning aktiverat.

När enkel inloggning har aktiverats kan Windows 365 Link-enheter användas för att ansluta till dessa molndatorer. Mer information finns i Konfigurera enkel inloggning för Windows 365 med Microsoft Entra autentisering.

Obs!

Med lanseringen av Windows 365 Link kvalitetsuppdatering december version 26100.7462, kan användare nu få meddelanden om användarmedgivande som tillåter SSO-anslutning vid behov. Stegen nedan kan fortfarande vidtas för att ignorera behovet av medgivandefrågan i allmänhet även om alla Windows 365 Link enheter i din miljö har version 26100.7462 eller senare.

Som en del av konfigurationen av organisationens miljö för att stödja Windows 365 Link -enheter bör du överväga att undertrycka frågor om medgivande för enkel inloggning för dina Windows 365 Link enheter. Anslutningsupplevelsen för Windows 365 Link stöder för närvarande inte interaktion med SSO-medgivandeprompten.

När du ansluter till en molnbaserad dator för första gången efter att enkel inloggning (SSO) har aktiverats uppmanas användarna att godkänna anslutningen. De tillfrågas också var 30:e dag eller efter att en molnbaserad dator har återetablerats. Om en anslutning till en molnbaserad dator kräver SSO-medgivande misslyckas Windows 365 Link-anslutningen. Det här felet kräver att användaren först ansluter till molndatorn från en annan enhet eller webbläsare och ger SSO-medgivande innan han eller hon försöker ansluta från en Windows 365 Link enhet igen.

För att undvika den här upplevelsen måste du ignorera SSO-medgivandeprompten genom att konfigurera en egenskap i SSO-tjänstens huvudnamn i Entra ID.

Följ de här stegen om du vill ignorera frågan om SSO-medgivande:

  1. Skapa en dynamisk enhetsgrupp för alla molndatorer.
  2. Aktivera Entra autentisering för Fjärrskrivbord Protocol (RDP) på SSO-tjänstens huvudnamn.
  3. Lägg till gruppen med molndatorer i målet för tjänstens huvudnamn.

När molndatorerna finns i målgruppen uppmanas användarna inte att samtycka till att använda enkel inloggning.

Villkorsstyrd åtkomst

Om du använder villkorsstyrd åtkomst för att skydda åtkomsten till Cloud PC måste du inkludera den enkla inloggningen Cloud App-resursen i målresurserna för dessa principer för villkorsstyrd åtkomst.

Överväg också att undertrycka frågan om enkelinloggning genom att konfigurera enkel inloggning på tjänstens huvudnamn.

Krav för Microsoft Teams

Windows 365 Link enheter kan bara använda VDI-lösningen (Virtualized Desktop Infrastructure) för Teams (VDI 2.0) för medieoptimeringar. De här optimeringarna är förinstallerade som en del av operativsystemet för Windows 365 Link. Kontrollera Microsoft Teams PowerShell-principen för optimering för att säkerställa att användarna som loggar in på Windows 365 Link enheter omfattas av den nya VDI-principen. Mer information finns i Ny VDI-lösning för Teams.

Nätverkskrav

Windows 365 Link-enheter har samma nätverkskrav som Azure Virtual Desktop-slutanvändarenheter.

Nästa steg

Anslut Windows 365 Link enheter till Microsoft Entra ID.