Pre-provisioning di Microsoft Entra join: Flusso utente
Passaggi di aggiunta a Microsoft Entra per Windows Autopilot per la distribuzione pre-provisioning:
- Passaggio 1: Configurare la registrazione automatica di Windows Intune
- Passaggio 2: Consentire agli utenti di aggiungere dispositivi a Microsoft Entra ID
- Passaggio 3: Registrare i dispositivi come dispositivi Autopilot
- Passaggio 4: Creare un gruppo di dispositivi
- Passaggio 5: Configurare e assegnare la pagina stato registrazione Autopilot (ESP)
- Passaggio 6: Creare e assegnare il profilo Autopilot
- Passaggio 7: Assegnare un dispositivo Autopilot a un utente (facoltativo)
- Passaggio 8: Flusso tecnico
- Passaggio 9: Flusso utente
Per una panoramica di Windows Autopilot per il flusso di lavoro di aggiunta a Microsoft Entra per la distribuzione pre-provisioning, vedi Panoramica dell'aggiunta a Microsoft Entra per Windows Autopilot per la distribuzione pre-provisioning.
Flusso utente
Una volta completato correttamente il passaggio del flusso tecnico del processo di pre-provisioning e il dispositivo viene ricollegato, il dispositivo può essere recapitato all'utente finale. L'utente finale completa quindi il normale processo basato sull'utente di Windows Autopilot. Questo passaggio finale è noto come flusso utente e prevede i passaggi seguenti:
Se è disponibile una connessione di rete cablata, connettere il dispositivo alla connessione di rete cablata.
Accendi il dispositivo.
Dopo l'avvio del dispositivo, si verifica una delle due cose a seconda dello stato della connettività di rete:
Se il dispositivo è connesso a una rete cablata e ha connettività di rete, il dispositivo potrebbe essere riavviato per applicare gli aggiornamenti critici della sicurezza (se disponibile o applicabile). Dopo il riavvio per applicare gli aggiornamenti critici della sicurezza, viene avviato il processo Autopilot.
Se il dispositivo non è connesso a una rete cablata o se non ha connettività di rete, richiede di connettersi a una rete. La connettività a Internet è necessaria:
Viene avviata l'esperienza predefinita (Configurazione guidata) e viene visualizzata una schermata che richiede un paese o un'area geografica. Selezionare il paese o l'area geografica appropriati e quindi selezionare Sì.
Viene visualizzata la schermata della tastiera per selezionare un layout di tastiera. Selezionare il layout di tastiera appropriato e quindi selezionare Sì.
Viene visualizzata una schermata di layout di tastiera aggiuntiva. Se necessario, selezionare layout di tastiera aggiuntivi tramite Aggiungi layout oppure selezionare Ignora se non sono necessari layout di tastiera aggiuntivi.
Nota
Quando non è disponibile alcuna connettività di rete, il dispositivo non può scaricare il profilo Autopilot per sapere quali impostazioni di paese/area geografica e tastiera usare. Per questo motivo, quando non c'è connettività di rete, le schermate del paese/area geografica e della tastiera vengono visualizzate anche se queste schermate sono impostate su nascoste nel profilo Autopilot. Queste impostazioni devono essere specificate in queste schermate in modo che le schermate di connettività di rete che seguono funzionino correttamente.
Viene visualizzata la schermata Connettiti a una rete . In questa schermata, collegare il dispositivo a una rete cablata (se disponibile) oppure selezionare e connettersi a una rete wireless Wi-Fi.
Dopo aver stabilito la connettività di rete, il pulsante Avanti dovrebbe diventare disponibile. Seleziona Avanti.
A questo punto, il dispositivo potrebbe essere riavviato per applicare gli aggiornamenti critici della sicurezza (se disponibili o applicabili). Dopo il riavvio per applicare gli aggiornamenti critici della sicurezza, viene avviato il processo Autopilot.
Una volta avviato il processo Autopilot, viene visualizzata la pagina di accesso di Microsoft Entra. Nella pagina di accesso di Microsoft Entra, se un utente è stato assegnato al dispositivo, il nome utente potrebbe essere prepopolato in questa schermata. Immettere le credenziali di Microsoft Entra per l'utente e quindi selezionare Avanti (Windows 10) o Accedi (Windows 11) per accedere. Se necessario, procedere con le schermate MFA (Multi-Factor Authentication).
Dopo l'autenticazione con l'ID Microsoft Entra, viene visualizzata la pagina stato registrazione (ESP). Verrà visualizzata la pagina Stato registrazione (ESP). La pagina Stato registrazione (ESP) visualizza lo stato durante il processo di provisioning in tre fasi:
- Preparazione del dispositivo (ESP del dispositivo)
- Configurazione del dispositivo (ESP dispositivo)
- Configurazione dell'account (ESP utente)
Le prime due fasi della preparazione del dispositivo e della configurazione del dispositivo fanno parte dell'ESP del dispositivo, mentre la fase finale della configurazione dell'account fa parte dell'ESP utente.
Per il flusso utente di Windows Autopilot per la distribuzione pre-provisioning, vengono eseguite la fase di configurazione del dispositivo dell'ESP del dispositivo e la fase di configurazione dell'account dell'ESP utente. La fase di preparazione del dispositivo dell'ESP del dispositivo non viene eseguita durante il flusso utente perché è già stata eseguita durante il flusso Tecnico.
La fase di configurazione del dispositivo dell'ESP del dispositivo viene eseguita di nuovo durante il flusso utente nel caso in cui eventuali criteri o applicazioni nuovi o aggiuntivi assegnati al dispositivo divennero disponibili tra la fase del flusso tecnico e la fase del flusso utente.
Al termine dell'installazione dell'account e del processo ESP dell'utente, il processo di provisioning viene completato, l'ESP viene completato e viene visualizzato il desktop. A questo punto, l'utente finale può iniziare a usare il dispositivo.
Suggerimenti per il flusso utente
- A seconda di come è stato configurato il profilo Autopilot nel passaggio Crea e assegna profilo Autopilot , potrebbero essere visualizzate schermate aggiuntive durante la distribuzione di Autopilot, ad esempio:
- Lingua/Paese/Schermate dell'area o della tastiera prima della pagina di accesso di Microsoft Entra.
- Schermata privacy quando inizia la configurazione dell'account/ESP dell'utente, ma prima dell'accesso automatico dell'utente.
- Per visualizzare e nascondere informazioni dettagliate sullo stato nell'ESP durante il processo di provisioning:
- Windows 10: per visualizzare i dettagli, accanto alla fase appropriata selezionare Mostra dettagli. Per nascondere i dettagli, accanto alla fase appropriata selezionare Nascondi dettagli.
- Windows 11: per visualizzare i dettagli, accanto alla fase appropriata selezionare ∨. Per nascondere i dettagli, accanto alla fase appropriata selezionare ∧.
Affinché i token si aggiornino correttamente tra il flusso Tecnico e il flusso Utente, attendere almeno 90 minuti dopo aver eseguito il flusso Tecnico prima di eseguire il flusso Utente. Questo scenario influisce principalmente sugli scenari di lab e test, ad esempio questa esercitazione, quando il flusso utente viene eseguito entro 90 minuti dal completamento del flusso Tecnico.
Il flusso utente deve essere eseguito entro sei mesi dal termine del flusso tecnico. L'attesa di più di sei mesi può causare che i certificati usati dal motore di gestione di Intune (IME) non siano più validi, causando errori come:
Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.
- La conformità in Microsoft Entra ID viene reimpostata durante il flusso utente. I dispositivi possono essere visualizzati come conformi nell'ID Microsoft Entra al termine del flusso tecnico, ma vengono visualizzati come non conformi all'avvio del flusso utente. Attendere il tempo necessario dopo il completamento del flusso utente per la rivalutazione e l'aggiornamento della conformità.
Contenuto correlato
Per altre informazioni sul flusso utente di windows Autopilot per la distribuzione pre-provisioning, vedere gli articoli seguenti: