Condividi tramite

Controlli di integrità delle connessioni di rete di Azure

  • Articolo

Una funzionalità univoca di Windows 365 è costituita dai controlli di integrità della connessione di rete di Azure ( ANC). I controlli di integrità vengono eseguiti periodicamente per assicurarsi che:

  • Il provisioning di CLOUD PC ha esito positivo.
  • Le esperienze Cloud PC degli utenti finali sono ottimali.

Stato della connessione di rete di Azure

Nella scheda Connessione di rete di Azure ogni anc creato visualizza uno stato. Questo stato consente di determinare se è possibile effettuare correttamente il provisioning di nuovi PC cloud e se gli utenti finali esistenti hanno un'esperienza ottimale per i PC cloud.

Gli stati includono:

  • Esecuzione dei controlli: i controlli di integrità sono attualmente in esecuzione. La visualizzazione elenco ANC viene aggiornata automaticamente ogni cinque minuti. Attendere il completamento dei controlli prima di tentare di assegnarlo a un criterio di provisioning.
  • Verifica l'esito positivo: tutti i controlli di integrità sono stati superati. AnC è pronto per l'uso.
  • Verifica l'esito positivo degli avvisi: tutti i controlli di integrità critici sono stati superati. Tuttavia, almeno un controllo non critico potrebbe avere problemi. Un esempio di verifica che potrebbe attivare questo stato è il controllo di sincronizzazione dell'aggiunta ibrida a Microsoft Entra. La sincronizzazione ibrida di Microsoft Entra può richiedere fino a 90 minuti. Di conseguenza, è stato controllato gran parte del servizio di sincronizzazione dell'aggiunta ibrida di Microsoft Entra, ma non è stato possibile confermare che la sincronizzazione del dispositivo è riuscita fino a un secondo momento. I criteri di provisioning possono usare schede di rete con questo stato.
  • Controlli non riusciti: uno o più controlli obbligatori non sono riusciti. Non è possibile usare un ANC se si trova in uno stato di errore. Risolvere il problema sottostante e ripetere i controlli di integrità.
  • Inattivo: l'ANC è inattivo e i controlli di integrità vengono sospesi. Riattivare l'ANC per riavviare i controlli di integrità. Dopo aver superato i controlli di integrità, l'ANC è pronto per l'uso.

Dettagli dell'errore di stato

Ogni anc non riuscita o esito positivo con uno stato di errore di avviso include i dettagli tecnici alla base dell'errore. Selezionare il collegamento Visualizza dettagli per ogni controllo non riuscito per visualizzare altre informazioni sull'errore. Dopo aver risolto il problema sottostante, ripetere il controllo integrità per eseguire nuovamente i test. Per ritentare il controllo integrità, è necessario avere il ruolo di amministratore di Intune o amministratore di Windows 365.

Controlli supportati

  • DNS può risolvere il dominio di Active Directory: risolvere il nome di dominio di Active Directory specificato.
  • Aggiunta a un dominio di Active Directory: aggiunta a un dominio usando le credenziali, il dominio e l'unità organizzativa fornite.
  • Connettività degli endpoint: connettività agli URL/endpoint necessari.
  • Sincronizzazione del dispositivo Microsoft Entra (avviso): la sincronizzazione id dispositivo è abilitata nel tenant di Microsoft Entra e l'oggetto computer viene sincronizzato entro 90 minuti.
  • Utilizzo dell'indirizzo IP della subnet di Azure: nella subnet di Azure fornita sono disponibili indirizzi IP sufficienti.
  • Idoneità del tenant di Azure: la sottoscrizione di Azure definita è abilitata e pronta per l'uso. Nessuna restrizione dei criteri di Azure blocca la creazione di risorse di Windows 365
  • Idoneità per la rete virtuale di Azure: la rete virtuale definita si trova in un'area supportata da Windows 365.
  • Le autorizzazioni per le app proprietarie sono disponibili nella sottoscrizione di Azure: esistono autorizzazioni sufficienti per la sottoscrizione di Azure.
  • Autorizzazioni per le app proprietarie sono disponibili nel gruppo di risorse di Azure: sono disponibili autorizzazioni sufficienti per il gruppo di risorse di Azure.
  • Esistono autorizzazioni per le app proprietarie nella rete virtuale di Azure: esistono autorizzazioni sufficienti nella rete virtuale di Azure.
  • Ambiente e configurazione sono pronti: l'infrastruttura sottostante è pronta per il provisioning.
  • Restrizioni di registrazione di Intune consentono la registrazione di Windows: verificare che le restrizioni di registrazione di Intune siano configurate per consentire la registrazione di Windows.
  • Preparazione dei pacchetti linguistici di localizzazione: verificare che i pacchetti linguistici di Microsoft 365 e del sistema operativo siano raggiungibili. Verificare inoltre che il collegamento di download del pacchetto di localizzazione sia raggiungibile.
  • Controllo connessione UDP: la configurazione di rete consente l'uso della connessione diretta UDP (User Datagram Protocol).
  • Configurazione dell'accesso Single Sign-On: determinare se la rete è configurata correttamente per l'accesso Single Sign-On ai PC Cloud aggiunti a Microsoft Entra ibrido assicurandosi che esista un oggetto Server Kerberos.

Passaggi successivi

Altre informazioni sulle connessioni di rete di Azure.