Windows Autopilot permet a un nou dispositiu Windows d'adquirir les aplicacions, configuracions i polítiques de seguretat de la teva empresa en el moment que l'empleat inicia sessió amb el seu compte de Microsoft. Utilitza-ho quan vulguis que els portàtils amb Windows arribin llestos per configurar-se sols, sense necessitat d'una configuració manual per part de TI.

Funcionalitat

Visió general

Abans de començar, verifica que tens:

• Un compte de Microsoft amb el rol de Global Administrator al teu lloguer d'Entra.
• Una llicència que cobreixi tant Microsoft Entra ID Plan 1 (o Plan 2) com Windows Autopilot. La llicència més barata que inclou ambdues és Enterprise Mobility + Security E3 (compara plans).
• La teva adreça MDM, {company}.mdm.getprimo.com, i en particular el seu subdomini {company}. Si no ho saps, escriu a support@factorial.it.

Aspectes a tenir en compte sobre el comportament dels dispositius Autopilot:

• Utilitzen Entra accounts, no comptes locals. Microsoft està eliminant gradualment els comptes locals a favor d'Entra.
• El teu administrador d'Entra decideix si els empleats tenen drets estàndard o d'administrador. Qualsevol persona amb el rol de Global Administrator a Entra es converteix en administrador de cada dispositiu Autopilot al qual inicia sessió.
• El dispositiu ha d'estar en línia en el primer arrencada perquè pugui autenticar-se amb Entra.

Com utilitzar 

Configura zero-touch

La configuració té cinc passos. Els tres primers coincideixen amb els tres passos de la finestra de Add Windows Autopilot a la consola. Per obrir-la, ves a MDM > Configuració, fes clic a Windows sota Plataformes, després fes clic a Afegeix sota Windows Autopilot. Si ja has començat, fes clic a Acaba la configuració en lloc d'això. Treballa en ordre: cada pas desbloqueja el següent. Els passos 4 i 5 es fan després, només a les consoles de Microsoft.

El pas 3 necessita tres valors d'Entra: el teu Tenant ID, el Application (client) ID de l'aplicació Fleet, i el Domain principal que els teus empleats utilitzen per iniciar sessió. Els reculls a mesura que avances i els enganxes a la consola tu mateix. L'única cosa que envies al suport és el codi de verificació de domini al pas 2.

Paso 1. Connecta Microsoft Entra.

Necessites un usuari d'Entra amb el rol de Global Administrator, més permís per gestionar SaaS a Factorial TI. No registres cap aplicació tu mateix: dones consentiment a una aplicació que ja existeix al directori de Microsoft.

Els dispositius Autopilot inicien sessió amb credencials d'Entra en lloc de noms d'usuari i contrasenyes separats, així que Entra ve primer. Els passos 2 i 3 es mantenen bloquejats fins que aquesta connexió estigui activa.

1. Obre la finestra de Add Windows Autopilot des de MDM > Configuració > Windows.
2. Al pas 1, fes clic a Connecta Microsoft Entra.
3. Inicia sessió amb el teu compte de Global Administrator i accepta els permisos a la pantalla de consentiment de Microsoft. Els comptes sense aquest rol no poden concedir-los.
4. Et tornaràs a trobar a la configuració de Windows Autopilot. El pas 1 ara mostra Connectat a seguit de la teva instància d'Entra, i el pas 2 s'obre.

Si Entra ja està connectat sota SaaS, el pas 1 el llista. Fes clic a Utilitza aquest al costat de la instància que vols, o Connecta'n una altra.

Connectar aquí afegeix Microsoft Entra al teu SaaS connectat sense cost addicional. Factorial TI només llegeix els teus usuaris i grups d'Entra. No crea cap regla i no converteix Entra en el teu proveïdor de correu electrònic. Estableix Entra com a proveïdor de correu electrònic és una elecció separada: crea l'adreça de correu electrònic laboral de cada nou empleat durant l'onboarding. Llegeix "Connecta el teu proveïdor de correu electrònic" abans de canviar-ho.

Si la connexió falla o la cancel·les, apareix un error a sobre del botó al pas 1. Assegura't que has iniciat sessió com a Global Administrator, després torna a provar.

Paso 2. Declara el domini Fleet.

El domini Fleet és la teva adreça MDM, {company}.mdm.getprimo.com. No és el domini de correu electrònic de la teva empresa; aquest s'utilitza al pas 3.

Aquest pas necessita suport. Microsoft et dóna un codi de verificació, i només l'equip de suport pot afegir-lo al DNS. Permet fins a 2 dies laborables un cop l'hagis enviat.

1. Inicia sessió a Microsoft Azure com a administrador.
2. Obre Noms de domini i fes clic a + Afegeix domini personalitzat.
3. Escriu {company}.mdm.getprimo.com i fes clic a Afegeix domini.
4. Copia l'Adreça de destinació o de ruteig (semblarà MS=ms12345678) i envia-ho a support@factorial.it.
5. Quan el suport ho confirmi, fes clic a Verifica.

Paso 3. Connecta Azure i Fleet.

Dues de les tres valors al pas 3 proven d'una aplicació Fleet que ara crees a Entra. La tercera és el domini amb el qual els teus empleats inicien sessió.

Crea l'aplicació Fleet

1. Ves a Mobilitat (MDM i WIP), fes clic a + Afegeix aplicació > + Crea la teva pròpia aplicació, anomena-la Fleet (aquest guia utilitza aquest nom a tot arreu) i fes clic a Crea.
2. Introdueix les dues URL de MDM, canviant {company} pel teu subdomini, després fes clic a Desa:

   https://{company}.mdm.getprimo.com/api/mdm/microsoft/tos

   https://{company}.mdm.getprimo.com/api/mdm/microsoft/discovery

3. Fes clic a Configuració d'aplicació MDM personalitzada, després al vincle sota URI d'ID d'aplicació, després Edita. Introdueix https://{company}.mdm.getprimo.com i fes clic a Desa.
4. Des del menú de l'esquerra, obre Permisos d'API > + Afegeix un permís > Microsoft Graph. Afegeix aquests sota Permisos delegats:

   Group.Read.All
   Group.ReadWrite.All

5. Afegeix aquests sota Permisos d'aplicació:

   Device.Read.All
   Device.ReadWrite.All
   Directory.Read.All
   Group.Read.All
   User.Read.All

6. Fes clic a Concedeix consentiment d'administrador per a {La teva empresa}.

Fes de Fleet el MDM per defecte per a nous dispositius

1. Torni a Mobilitat (MDM i WIP).
2. Fes clic a Microsoft Intune, estableix tant abast d'usuari MDM com abast d'usuari WIP a Cap, i fes clic a Desa.
3. Fes clic a Fleet, estableix abast d'usuari MDM a Tots, i fes clic a Desa.

Qualsevol dispositiu que ja estigui inscrit a través d'Intune abans d'aquest canvi ha de ser migrat per tu (vegeu "Desplegament d'agent silenciós", secció sobre la migració d'un altre MDM). Si ho saltes, aquests dispositius es queden mig configurats i els empleats ho noten.

Enganxa els valors de connexió a la consola

Factorial TI autentica al teu lloguer amb tres valors d'Entra. Els escrius al pas 3 de la finestra i s'apliquen automàticament; res no va al suport. Fins que els tres siguin desats, la consola mostra una pancarta d'alerta de token i Windows zero-touch no funciona completament. Això també s'aplica als lloguers configurats abans que existís el pas 3.

En MDM > Configuració > Windows, fes clic a Acaba la configuració a la teva configuració de Windows Autopilot, omple els tres camps del pas 3 i fes clic a Desa.

Dues errades fàcils:

• Domini significa el domini d'inici de sessió dels teus empleats (company.com), no el domini MDM del pas 2.
• Ambdós IDs són GUIDs i semblen similars. Llegeix l'etiqueta abans d'enganxar: l'ID de lloguer apunta al teu lloguer d'Entra, l'ID del client a l'aplicació Fleet.

Paso 4. Crea perfils de desplegament d'Autopilot.

Un perfil de desplegament estableix els valors per defecte per als dispositius que arriben a través d'Autopilot, per exemple el tipus de compte (Administrador o Estàndard), el país per defecte i l'idioma del teclat, i el patró de nomenclatura ({company}-%RAND:5% dóna {company}-23456). La documentació de perfils de Microsoft té la llista completa.

1. Crea el perfil. A Microsoft Intune, obre Dispositius > Inscripció > Perfils de desplegament, fes clic a + Crea perfil i passa pels tres pantalles: nom, mode de desplegament, assignació.
2. Crea un grup dinàmic de dispositius. A portal.azure.com, fes clic a + Crea grup, dóna-li un nom com "Dispositius Windows Autopilot", selecciona Dispositius dinàmics i utilitza aquesta regla:

   (device.devicePhysicalIds -any (_ -startsWith "[ZTDid]"))

3. Crea una pàgina d'estat d'inscripció. A Microsoft Intune, obre Dispositius > Inscripció > Pàgina d'estat d'inscripció, fes clic a + Crea, anomena-la, activa la visualització del progrés i assigna-la al teu grup dinàmic.

Paso 5. Afegeix la teva marca d'empresa.

El logo que pugis apareix a la pantalla d'inici de sessió d'Autopilot al costat del títol Benvingut a {La teva empresa}!. Veure-ho és també la prova més ràpida que un dispositiu ha passat realment per Autopilot en el primer arrencada.

1. Inicia sessió a Microsoft Azure, busca Marca d'empresa i fes clic a Configura (o Edita si ja existeix una experiència d'inici de sessió per defecte).
2. Al tab Formulari d'inici de sessió, puja el teu logo tant a Logo quadrat (tema clar) com a Logo quadrat (tema fosc).
3. Fes clic a Revisar + desa, després a Desa.

Registra els teus dispositius a Autopilot

Un perfil de desplegament només arriba als dispositius que estan registrats a Autopilot. Registrar no és inscripció: vincula la identitat de maquinari del dispositiu al teu lloguer d'Entra, de manera que Windows el reconegui en el primer arrencada i iniciï el flux d'Autopilot.

Els dispositius comprats a través de Factorial TI són registrats per tu pels revenedors acreditats (vegeu "Configura el desplegament zero-touch al teu catàleg"). Els passos següents són només per als dispositius que has comprat en altres llocs.

1. Exporta el hash de maquinari. Al dispositiu, obre PowerShell com a administrador i executa:

New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo -Force
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

Obteniu un fitxer CSV amb el hash de maquinari. Microsoft documenta altres maneres d'exportar-lo.

2. Importa el CSV a Intune.

1. A Microsoft Intune, obre Dispositius > Inscripció > Windows Autopilot > Dispositius.
2. Fes clic a Importa i puja el CSV. Triga uns minuts; actualitza fins que el dispositiu aparegui.
3. Verifica que l'estat del perfil digui Assignat. Si es manté a No assignat, revisa com s'assigna el teu perfil de desplegament (pas 4).

El que veu l'empleat

Quan un nou empleat rep un dispositiu registrat a Autopilot, ell/ella:

1. Encén el dispositiu.
2. Tria el seu país, idioma i disposició del teclat.
3. Es connecta a Internet.
4. Inicia sessió amb les seves credencials de Microsoft, més l'autenticació multifactor si la tens activada.
5. Estableix un PIN, i una empremta dactilar si el maquinari té un lector.
6. Comença a treballar. Les aplicacions i controls que has definit a la consola s'apliquen automàticament.

Prova la inscripció

Prova tot el flux en un dispositiu registrat abans de desplegar-ho a tothom.

1. Restableix el dispositiu de prova (Configuració > Sistema > Recuperació > Restableix aquest PC) o reinstal·la la imatge.
2. Engega'l, tria país i teclat, i connecta't a Internet.
3. Verifica que la pantalla d'inici de sessió digui Benvingut a {La teva empresa}! amb el teu logo. Això demostra que el dispositiu ha passat per Autopilot.
4. Inicia sessió amb el compte d'Entra d'un empleat de prova. Windows després demana un PIN (Windows Hello), i una empremta dactilar si és compatible.
5. Quan aparegui l'escriptori, comprova que el dispositiu aparegui a Dispositius a la consola i rebi les teves aplicacions i polítiques.

Els dispositius no registrats a Autopilot poden seguir inscrits pel seu compte. Durant la configuració de Windows, tria Configura per a la feina o l'escola i inicia sessió amb Entra. El dispositiu s'inscriu a Factorial TI però salta les pantalles d'Autopilot amb marca i la Pàgina d'estat d'inscripció.

Restableix o torna a assignar un dispositiu

Quan un dispositiu es trasllada a una altra persona (desvinculació, reemplaçament, reutilització), esborra els seus registres antics perquè Autopilot el tracti com un nou dispositiu.

1. Esborra-ho. Envia un esborrat remot des de la consola, o restableix-lo localment des de Configuració > Sistema > Recuperació > Restableix aquest PC.
2. Elimina el registre antic del dispositiu. No pots eliminar un dispositiu inscrit, així que desvincula'l primer amb Accions > Desvincular (o Marca com desvinculat si està fora de línia). Després, a la pàgina del dispositiu, fes clic a Accions > Elimina i confirma. La següent inscripció comença amb un registre net.
3. Neteja Entra. A Microsoft Azure, ves a Dispositius > Tots els dispositius i elimina l'objecte obsolet per al dispositiu esborrat.
4. Sincronitza Autopilot. A Microsoft Intune, obre Dispositius > Inscripció > Windows Autopilot > Dispositius. Comprova que el dispositiu encara hi sigui amb Estat del perfil Assignat, fes clic a Sincronitza i espera fins que acabi. Mai esborres el dispositiu d'aquesta llista: el registre ha de sobreviure a l'esborrat.
5. Engega el dispositiu. La pantalla de benvinguda de marca confirma que Autopilot l'ha recollit. Si salta Autopilot, espera uns minuts i reinicia: Microsoft pot estar encara processant la neteja.

Resolució de problemes i FAQ

Resolució de problemes

• Els passos 2 i 3 es mantenen bloquejats. La connexió d'Entra al pas 1 no està activa encara. Acaba-ho primer.
• El pas 1 mostra un error a sobre del botó. La connexió ha fallat o ha estat cancel·lada. Assegura't que has iniciat sessió amb un compte de Global Administrator i torna a provar.
• La consola mostra una pancarta d'alerta de token. One o més dels tres valors del pas 3 falten. Obre Acaba la configuració, omple els tres i fes clic a Desa.
• L'estat del perfil es manté a No assignat. El perfil de desplegament no està assignat al dispositiu. Revisa la seva assignació i el teu grup dinàmic de dispositius.
• El dispositiu no mostra la pantalla de benvinguda de marca. Probablement no està registrat a Autopilot, o la inscripció no s'ha sincronitzat encara. Comprova Windows Autopilot > Dispositius a Intune, sincronitza, espera uns minuts i reinicia.
• Els dispositius que anteriorment estaven a Intune es comporten de manera inconsistent. No van ser migrats abans que Fleet es convertís en el MDM per defecte. Migra'ls.

FAQ

1. Necessito registrar una aplicació pròpia per al pas 1?
   No. Donis consentiment a una aplicació que ja existeix al directori de Microsoft. Només crees l'aplicació Fleet, al pas 3.
   
2. Connectar Entra el converteix en el meu proveïdor de correu electrònic?
   No. Factorial TI només llegeix usuaris i grups. Estableix Entra com a proveïdor de correu electrònic és una configuració separada.
   
3. Quina és la diferència entre el domini Fleet i el camp Domini?
   El domini Fleet és la teva adreça MDM, declarada al pas 2. El camp Domini al pas 3 és el domini amb el qual els teus empleats inicien sessió, com company.com.
   
4. Pot un dispositiu inscriure's automàticament si no està registrat a Autopilot?
   Sí. L'empleat tria Configura per a la feina o l'escola i inicia sessió amb Entra. Salta les pantalles de marca i la Pàgina d'estat d'inscripció.
   
5. Seran els empleats administradors dels seus dispositius?
   Això depèn de com el teu administrador d'Entra ho configuri. Els Global Administrators a Entra són sempre administradors dels dispositius Autopilot als quals inicien sessió.
   
6. Necessito registrar dispositius comprats a través de Factorial TI?
   No. Els revenedors acreditats els registren. Només els dispositius comprats en altres llocs necessiten la importació del hash de maquinari.