Tutorial passo a passo do Windows Autopilot para implantação pré-provisionada Ingresso no Microsoft Entra no Intune

Este tutorial passo a passo orienta como usar o Intune para executar um Windows Autopilot para um cenário de implantação pré-provisionado quando os dispositivos são estritamente associados ao Microsoft Entra.

O objetivo deste tutorial é um guia passo a passo para todas as etapas de configuração necessárias para um Windows Autopilot bem-sucedido para implantação pré-provisionada implantação do Microsoft Entra join usando o Intune. O tutorial também foi projetado como uma demonstração em um cenário de laboratório ou teste, mas pode ser expandido para uso em um ambiente de produção.

Antes de começar, consulte Como planejar sua implementação de ingresso do Microsoft Entra para garantir que todos os requisitos sejam atendidos para ingressar dispositivos no Microsoft Entra ID.

Observação

Antes de tentar o cenário de ingresso pré-provisionado do Microsoft Entra do Windows Autopilot, a Microsoft recomenda que o cenário de ingresso do Microsoft Entra controlado pelo usuário do Windows Autopilot seja primeiro configurado, testado e funcionando. O Windows Autopilot para implantação pré-provisionada do Microsoft Entra se baseia no cenário do Windows Autopilot controlado pelo usuário do Microsoft Entra join. Se o cenário de ingresso no Microsoft Entra controlado pelo usuário do Windows Autopilot não estiver funcionando, provavelmente o cenário de ingresso no Microsoft Entra de implantação pré-provisionada do Windows Autopilot também não funcionará.

Windows Autopilot para implantação pré-provisionada Visão geral do ingresso no Microsoft Entra

Windows Autopilot para implantação pré-provisionada O ingresso do Microsoft Entra é uma solução do Windows Autopilot que automatiza a configuração do Windows em um novo dispositivo fornecido diretamente de um departamento de TI, OEM ou revendedor. O Windows Autopilot para implantação pré-provisionada usa a instalação existente do Windows instalada pelo OEM na fábrica. O usuário final só precisa executar um número mínimo de ações durante o processo de implantação, como:

  • Ligando o dispositivo.
  • Em determinados cenários, selecionar o idioma, a localidade e o layout do teclado.
  • Conectando-se a uma rede sem fio se o dispositivo não estiver conectado a uma rede com fio.
  • Entrar no Microsoft Entra ID com as credenciais do Microsoft Entra do usuário final.

O Windows Autopilot para implantação pré-provisionada pode executar as seguintes tarefas durante a implantação:

  • Associa o dispositivo ao Microsoft Entra ID.
  • Registra o dispositivo no Intune.
  • Instala aplicativos.
  • Aplica políticas de configuração de dispositivo, como BitLocker e Windows Hello para Empresas.
  • Verifica a conformidade.
  • A Página de Status do Registro (ESP) impede que um usuário final use o dispositivo até que o dispositivo esteja totalmente configurado.

O Windows Autopilot para implantação pré-provisionada consiste em duas fases:

  • Fase ESP do dispositivo: o Windows é configurado e os aplicativos e políticas atribuídos ao dispositivo são aplicados.
  • Fase ESP do usuário: aplicativos e políticas atribuídos ao usuário são aplicados.

Depois que o Windows Autopilot para implantação pré-provisionada estiver concluído, o dispositivo estará pronto para uso do usuário final e será imediatamente enviado para a área de trabalho.

Diferenças entre a implantação controlada pelo usuário do Windows Autopilot e o Windows Autopilot para implantação pré-provisionada

A principal diferença entre a implantação controlada pelo usuário do Windows Autopilot e o Windows Autopilot para implantação pré-provisionada é:

  • Implantação controlada pelo usuário do Windows Autopilot: a fase ESP do dispositivo e a fase ESP do usuário ocorrem quando o usuário final passa pela implantação do Windows Autopilot depois de ligar o dispositivo pela primeira vez.

  • Windows Autopilot para implantação pré-provisionada: a fase ESP do dispositivo e a fase ESP do usuário são divididas e ocorrem em dois pontos diferentes no tempo.

    • O departamento de TI, o OEM ou o revendedor lida com a fase ESP do dispositivo. Essa fase é conhecida como fluxo do Técnico. Quando o fluxo do técnico for concluído, o dispositivo será desligado e entregue ao usuário final.

    • Quando o usuário final recebe o dispositivo, ele o liga pela primeira vez e o dispositivo passa pela fase ESP do usuário. Uma parte do ESP do dispositivo também é executada novamente para garantir que não haja novos aplicativos ou políticas atribuídos ao dispositivo desde que o fluxo do técnico foi executado. Essa fase é conhecida como fluxo de usuários.

A implantação é dividida entre as fases de fluxo do técnico e fluxo do usuário para que a implantação seja mais rápida quando o usuário final receber o dispositivo. A implantação é mais rápida quando o usuário final recebe o dispositivo porque o departamento de TI, o OEM ou o revendedor concluiu a primeira parte da implantação durante o fluxo do técnico.

O Windows Autopilot para implantação pré-provisionada pode ter uma desvantagem sobre a implantação controlada pelo usuário do Windows Autopilot. Se o OEM ou o revendedor não conseguir executar o fluxo do Técnico, talvez o dispositivo precise primeiro ir ao departamento de TI da organização para concluir o fluxo do Técnico. O departamento de TI da organização precisa executar o fluxo técnico assim que receber o dispositivo, seguido de entregá-lo ao usuário final. Essa etapa extra impede que o dispositivo seja enviado e entregue ao usuário final diretamente do OEM ou revendedor. Essa etapa extra pode aumentar o tempo antes que o usuário final receba o dispositivo.

Fluxo de trabalho

As etapas a seguir são necessárias para configurar e executar um Windows Autopilot para implantação pré-provisionada do ingresso no Microsoft Entra no Intune:

Observação

Embora o fluxo de trabalho seja projetado para cenários de laboratório ou teste, ele também pode ser usado em um ambiente de produção. Algumas das etapas do fluxo de trabalho são intercambiáveis e a troca de algumas das etapas pode fazer mais sentido em um ambiente de produção. Por exemplo, a etapa Criar um grupo de dispositivos seguida pela etapa Registrar dispositivos como dispositivos do Windows Autopilot pode fazer mais sentido em um ambiente de produção.

Passo a passo

Para obter mais informações sobre o Windows Autopilot para implantação pré-provisionada no Microsoft Entra join, consulte os seguintes artigos: