Tutorial passo a passo para a preparação do dispositivo Windows Autopilot controlada pelo usuário Ingresso no Microsoft Entra no Intune

Este tutorial passo a passo orienta como usar o Intune para executar uma preparação do dispositivo Windows Autopilot cenário controlado pelo usuário quando os dispositivos são ingressados no Microsoft Entra.

A finalidade deste tutorial é um guia passo a passo para todas as etapas de configuração necessárias para uma preparação bem-sucedida do dispositivo Windows Autopilot Implantação do ingresso do Microsoft Entra controlada pelo usuário usando o Intune. O tutorial também foi projetado como uma demonstração em um cenário de laboratório ou teste, mas pode ser expandido para uso em um ambiente de produção.

Antes de começar, consulte Como planejar sua implementação de ingresso do Microsoft Entra para garantir que todos os requisitos sejam atendidos para ingressar dispositivos no Microsoft Entra ID.

Preparação do dispositivo Windows Autopilot controlada pelo usuário Visão geral do ingresso do Microsoft Entra controlada pelo usuário

Preparação do dispositivo Windows Autopilot controlada pelo usuário O Microsoft Entra join é uma solução que automatiza a configuração do Windows em um novo dispositivo sem a necessidade de intervenção de TI. Normalmente, o dispositivo é entregue diretamente de um OEM ou revendedor ao usuário final. Preparação do dispositivo Windows Autopilot As implantações controladas pelo usuário usam a instalação existente do Windows instalada pelo OEM na fábrica. O usuário final só precisa executar um número mínimo de ações durante o processo de implantação, como:

• Ligando o dispositivo.
• Em determinados cenários, selecionar o idioma, a localidade e o layout do teclado.
• Conectando-se a uma rede sem fio se o dispositivo não estiver conectado a uma rede com fio.
• Entrar no Microsoft Entra ID com as credenciais do Microsoft Entra do usuário final.

Preparação de dispositivos do Windows Autopilot As implantações controladas pelo usuário podem executar as seguintes tarefas durante a implantação:

• Associa o dispositivo ao Microsoft Entra ID.
• Registra o dispositivo no Intune.
• Instala até 10 aplicativos essenciais.
• Executa até 10 scripts essenciais do PowerShell.

Depois que a implantação orientada pelo usuário da preparação do dispositivo Windows Autopilot estiver concluída, o dispositivo estará pronto para uso do usuário final e será imediatamente enviado para a área de trabalho.

Preparação do dispositivo Windows Autopilot processo de ingresso no Microsoft Entra controlado pelo usuário

Durante a experiência pronta para uso (OOBE), um usuário se autentica com suas credenciais corporativas. Se houver uma política de preparação de dispositivos Windows Autopilot atribuída ao usuário que está entrando, essa política será entregue ao dispositivo. Em seguida, ele determina a configuração que precisa ser aplicada ao dispositivo com base nas configurações definidas na política. Depois disso, a configuração do dispositivo continua na seguinte ordem:

1. O dispositivo ingressa no Microsoft Entra ID e se registra no Intune.

2. A extensão de gerenciamento do Intune é instalada.

3. Quando o dispositivo é associado ao Microsoft Entra ID durante a primeira etapa, o usuário é adicionado automaticamente ao grupo de administradores local no dispositivo. Se a conta de usuário estiver configurada como um usuário padrão, a configuração será imposta removendo o usuário do grupo Administradores .

4. A implantação é sincronizada com o serviço de gerenciamento de dispositivo móvel (MDM), como o Intune, e verifica se os aplicativos de linha de negócios (LOB) e Microsoft 365 estão selecionados na política de preparação de dispositivos do Windows Autopilot. Ele também sincroniza todas as políticas de MDM no momento, mas a aplicação da política não é rastreada durante a implantação.

5. Se houver aplicativos LOB e Microsoft 365 selecionados na política, eles serão instalados. Se um aplicativo LOB ou Microsoft 365 falhar na instalação, a implantação falhará nesse ponto.

6. A implantação verifica se os scripts do PowerShell estão selecionados na política de preparação de dispositivos do Windows Autopilot. Se houver scripts do PowerShell selecionados na política, eles serão executados. Se um script do PowerShell falhar, a implantação falhará nesse momento.

7. A implantação verifica se os aplicativos Win32, Microsoft Store ou Enterprise App Catalog estão selecionados na política de preparação de dispositivos do Windows Autopilot. Se houver aplicativos Win32, Microsoft Store ou Enterprise App Catalog selecionados na política, eles serão instalados. Se um aplicativo Win32, Microsoft Store ou Enterprise App Catalog falhar ao instalar, a implantação falhará neste momento.

8. Se todas as etapas forem bem-sucedidas, a página Configuração concluída necessária será exibida para o usuário.

9. Depois que a página Configuração necessária concluída for descartada, o usuário será automaticamente conectado e a área de trabalho será exibida.

10. Nesse ponto, outra sincronização é disparada e todas as outras configurações são entregues ao dispositivo. As configurações adicionais podem incluir:

    • Aplicativos e scripts do PowerShell que foram atribuídos ao grupo de dispositivos especificado na política de preparação de dispositivos do Windows Autopilot, mas não foram explicitamente selecionados na política.
    • Qualquer política adicional de MDM.
    • Configurações baseadas no usuário.

Fluxo de trabalho

As etapas a seguir são necessárias para configurar e executar uma preparação do dispositivo Windows Autopilot controlada pelo usuário Microsoft Entra join no Intune:

Passo a passo