Condividi tramite


Panoramica della registrazione del dispositivo

Desktop gestito da Microsoft deve registrare i dispositivi esistenti o nuovi nel proprio servizio in modo che possa gestire completamente i dispositivi per conto dell'utente.

Quando si registrano i dispositivi, il servizio Desktop gestito da Microsoft gestirà completamente gli aggiornamenti per tali dispositivi. Attualmente Microsoft Managed Desktop supporta due metodi di registrazione dei dispositivi:

Sia che si scelga di usare la registrazione automatica o manuale, il processo complessivo di registrazione del dispositivo è:

Panoramica del processo di registrazione del dispositivo

  1. Registrare i dispositivi in base a:
    1. Registrazione automatica:
      1. Quando si usa la registrazione automatica, un partner carica i dispositivi nel servizio Windows Autopilot per conto dell'utente tramite il Centro per i partner o le API OEM.
      2. È anche possibile caricare un file .CSV nel pannello Dispositivi Windows Autopilot, che è considerato anche un metodo di registrazione automatica per Desktop gestito da Microsoft in quanto si trova all'esterno del pannello dei dispositivi.
    2. Registrazione manuale:
      1. Quando si usa la registrazione manuale, registrare i dispositivi nel pannello Dispositivi Desktop gestiti da Microsoft.
  2. Assegnare i dispositivi nei profili di distribuzione di Windows Autopilot di Microsoft Managed Desktop usando il tag di gruppo OrderID/Intune.
  3. Registrare i dispositivi nella distribuzione del gruppo di distribuzione di Microsoft Managed Desktop.
  4. Assegnare dispositivi ai gruppi di distribuzione di Microsoft Managed Desktop.
  5. Assegnare i dispositivi ai profili di configurazione dei dispositivi di Microsoft Managed Desktop.
  6. Spedire i dispositivi agli utenti finali.
  7. L'utente finale accede e avvia la giornata lavorativa.

Per altre informazioni su ciò che accade dietro le quinte del processo di registrazione del dispositivo, vedere la sezione Diagramma del flusso di lavoro registrazione dispositivi.

Prerequisiti per la registrazione del dispositivo

Vedere Requisiti dei dispositivi per esaminare i requisiti hardware e software durante la registrazione dei dispositivi con Microsoft Managed Desktop.

Convenzione del nome del dispositivo

Desktop gestito da Microsoft applica un formato di convenzione di denominazione standardizzato, MMD-%RAND11, quando i dispositivi vengono registrati nel servizio.

Importante

Se è necessario mantenere la propria convenzione di denominazione dei dispositivi, è possibile inviare una richiesta di eccezione tramite l'interfaccia di amministrazione per disabilitare sia la convenzione di denominazione dei dispositivi di Microsoft Managed Desktop che la funzione di ridenominazione del dispositivo di Microsoft Managed Desktop. La funzione di ridenominazione del dispositivo rinomina automaticamente i dispositivi quando non corrispondono alla convenzione di denominazione ogni quattro ore.

Auto-registrazione

Qualsiasi registrazione del dispositivo che si verifica al di fuori del pannello dispositivi di Microsoft Managed Desktop è considerata un metodo di registrazione automatica. Esistono anche diversi modi per registrare i dispositivi con Microsoft Managed Desktop all'interno del metodo di registrazione automatica:

Registrazione manuale

Qualsiasi registrazione del dispositivo originata dal pannello Dispositivi di Microsoft Managed Desktop è considerata un metodo di registrazione manuale. Questo processo è molto simile al processo di registrazione manuale di Windows Autopilot in cui si utilizza un file .CSV contenente i dispositivi che si desidera registrare con il servizio Desktop gestito microsoft.

I metodi di registrazione manuale sono:

Diagrammi del flusso di lavoro di registrazione del dispositivo

Diagramma dettagliato del flusso di lavoro di registrazione automatica

Vedere il diagramma del flusso di lavoro di panoramica generale seguente. Il diagramma illustra il processo di registrazione automatica in Microsoft Managed Desktop:

Diagramma dettagliato del flusso di lavoro di registrazione automatica

Passaggi del diagramma del flusso di lavoro di registrazione automatica

Passaggio Descrizione
Passaggio 1: Raccogliere gli hash hardware Partner, OEM o amministratore IT raccolgono gli hash hardware per i dispositivi che devono essere registrati.
Passaggio 2: Compilare .CSV file Partner, OEM o amministratore IT compila il file .CSV contenente le informazioni seguenti:
  1. Tutti gli hash hardware per i dispositivi che devono essere registrati.
  2. Tag di gruppo Intune specifico di Microsoft Managed Desktop per dispositivo. I tag di gruppo sono:
    1. Microsoft365Managed_Standard
    2. Microsoft365Managed_SensitiveData
    3. Microsoft365Managed_PowerUser
    4. Microsoft365Managed_Kiosk
  3. Suddivisione della stringa di tag del gruppo Intune in Microsoft Managed Desktop:
    1. La sezione "Microsoft365Managed" della stringa di tag del gruppo indica che i dispositivi devono essere gestiti dal servizio Desktop gestito da Microsoft.
    2. La sezione "_Standard/SensitiveData/PowerUser" della stringa di tag del gruppo indica che il dispositivo deve essere registrato in Microsoft Managed Desktop usando uno dei profili di configurazione del dispositivo predefiniti (Standard, SensitiveData o Power User).
      1. Ogni dispositivo registrato deve essere assegnato a uno dei profili di configurazione del dispositivo predefiniti di Microsoft Managed Desktop. L'aggiunta di più profili di configurazione del dispositivo come par della stringa di tag del gruppo Intune non è supportata.
    3. Facoltativo. È anche possibile aggiungere -Shared alla fine della stringa di tag del gruppo Intune quando si vuole registrare un dispositivo condiviso con Microsoft Managed Desktop. Ad esempio, Microsoft365Managed_Standard-Shared o Microsoft365Managed_SensitiveData-Shared). Il profilo di configurazione del dispositivo Power User non è supportato.
      1. Quando "-Shared" viene aggiunto alla fine della stringa del tag di gruppo Intune, si verificano due cose:
        1. Desktop gestito da Microsoft aggiunge questi dispositivi in un gruppo di Microsoft Entra con il profilo di distribuzione di Windows Autopilot con i dispositivi condivisi assegnati. Desktop gestito da Microsoft applica le impostazioni della modalità di distribuzione automatica di Windows Autopilot quando questi dispositivi passano attraverso l'esperienza predefinita di Windows.
        2. Desktop gestito da Microsoft aggiunge questi dispositivi al gruppo Microsoft Entra. Il gruppo riceve il profilo di configurazione modalità dispositivo condiviso con le impostazioni della modalità dispositivo condiviso in Microsoft Intune una volta che gli utenti passano attraverso l'esperienza out-of-the-box di Windows.
Passaggio 3: Caricare il file .CSV Partner, OEM o amministratore IT carica il file .CSV nel Centro per i partner, usando le API OEM o tramite il pannello Dispositivi Windows Autopilot nell'interfaccia di amministrazione Microsoft Intune.
Passaggio 4: Verificare la presenza di dispositivi assegnati Desktop gestito da Microsoft ha una funzione che controlla la presenza di dispositivi assegnati in tutti e quattro i profili Autopilot di Windows Desktop gestito di Microsoft ogni ora.
  1. I quattro profili Windows Autopilot Deployment supportati in Microsoft Managed Desktop sono:
    1. Profilo Autopilot di Workplace moderno
    2. Utente di alimentazione del profilo Autopilot di Workplace moderno
    3. Modern Workplace Autopilot Profile Shared
    4. Modern Workplace Autopilot Profile Kiosk
  2. Se sono stati aggiunti nuovi dispositivi, questi dispositivi vengono aggiunti al database dei record del dispositivo fornito da Microsoft Managed Desktop.
  3. Desktop gestito da Microsoft contrassegna i dispositivi con lo stato Registrazione in sospeso nel pannello Dispositivi .
Passaggio 5: Confrontare i record delle richieste di registrazione del dispositivo Un'altra funzione di Microsoft Managed Desktop confronta i record delle richieste di registrazione dei dispositivi provenienti dal pannello del dispositivo con i record dei dispositivi forniti e gestiti nel database di Microsoft Managed Desktop. Questa funzione viene eseguita ogni ora.

Se sono presenti dispositivi che fanno parte dei record del dispositivo spediti ma non hanno un record di richiesta di registrazione del dispositivo proveniente dal relativo pannello Dispositivi, Desktop gestito da Microsoft procede con la registrazione di questo dispositivo nel proprio servizio.

Passaggio 6: Eseguire l'algoritmo di assegnazione del gruppo di distribuzione del dispositivo Microsoft Managed Desktop esegue l'algoritmo di calcolo dell'assegnazione del gruppo di distribuzione del dispositivo per determinare a quale gruppo di distribuzione assegnare i dispositivi. Per altre informazioni, vedere Gruppi di distribuzione di dispositivi.
Passaggio 7: Assegnare dispositivi ai gruppi di distribuzione e ad altri gruppi di Microsoft Entra ai dispositivi Desktop gestito da Microsoft assegna il gruppo di distribuzione ai dispositivi e assegna altri gruppi di Microsoft Entra ai dispositivi.
  1. I gruppi di distribuzione di Desktop gestito da Microsoft sono costituiti da tre gruppi di Microsoft Entra a cui vengono assegnati i dispositivi durante il processo di registrazione del dispositivo:
    1. Dispositivi moderni dell'area di lavoro-First
    2. Dispositivi moderni dell'area di lavoro- Veloce
    3. Dispositivi moderni dell'area di lavoro- Ampia
  2. Altri gruppi Microsoft Entra assegnati ai dispositivi in questo passaggio sono:
    1. Dispositivi moderni dell'area di lavoro- Tutti
    2. Dispositivi moderni dell'area di lavoro - Modalità dispositivo condiviso (nel caso in cui il dispositivo sia stato registrato dal partner, dall'OEM o dall'amministratore IT con -Shared aggiunto uno dei tag del gruppo Intune usato da Microsoft Managed Desktop.
Passaggio 8: Assegnare profili di configurazione dei dispositivi ai dispositivi Desktop gestito da Microsoft assegna i profili di configurazione dei dispositivi ai dispositivi. Per altre informazioni, vedere Profili di dispositivo. I profili di configurazione del dispositivo sono definiti come:
  1. Standard
  2. Dati riservati
  3. Utente di Power
  4. Chiosco
Passaggio 9: Convalidare i dispositivi Desktop gestito da Microsoft verifica se i dispositivi fanno parte dei dispositivi assegnati in uno dei profili Windows Autopilot Deployment descritti nel passaggio 4.

Se un dispositivo fa parte di uno dei profili Windows Autopilot Deployment creati da Microsoft Managed Desktop nel tenant, Desktop gestito da Microsoft contrassegna il dispositivo come Pronto per l'utente nel pannello Dispositivi per l'amministratore IT. I partner e l'OEM non hanno accesso al pannello Dispositivi gestiti Microsoft.

Passaggio 10: Spedire il dispositivo all'utente finale Partner, OEM o amministratore IT spediscono il dispositivo all'utente finale.
Passaggio 11: L'utente finale riceve il dispositivo L'utente finale riceve il dispositivo e lo attiva ed esegue tramite l'esperienza predefinita di Windows.
Passaggio 12: Accesso dell'utente finale Dopo che il dispositivo viene eseguito tramite i passaggi Out-Of-Box-Experience, l'utente finale accede con le proprie credenziali aziendali.
Passaggio 13: Creare Microsoft Intune record del dispositivo Viene creato il record del dispositivo Microsoft Intune.
Passaggio 14: Distribuire app, profili di configurazione e altre impostazioni Microsoft Intune inizia a distribuire app, profili di configurazione del dispositivo e altre impostazioni che Microsoft Managed Desktop applica ai dispositivi.

Il numero di app assegnate è elencato nella pagina di stato della registrazione di Windows Autopilot. Gli utenti finali possono iniziare a usare i propri dispositivi perché Intune installa le app e applica le impostazioni in background. Si tratta della fine del flusso di lavoro per l'utente finale.

Passaggio 15: Contrassegnare i dispositivi Desktop gestito da Microsoft contrassegna i dispositivi con stato Attivo nel pannello Dispositivi .
Passaggio 16: Confermare i dispositivi attivi L'amministratore IT conferma che i dispositivi vengono ora visualizzati come Attivi nel pannello Dispositivo di Microsoft Managed Desktop.
Passaggio 17: Fine del flusso di lavoro di registrazione Questa è la fine del processo di registrazione automatica.

Diagramma dettagliato del flusso di lavoro di registrazione manuale

Di seguito è riportato il diagramma generale del flusso di lavoro di panoramica che illustra il processo di registrazione manuale dei dispositivi in Microsoft Managed Desktop:

Diagramma dettagliato del flusso di lavoro di registrazione manuale

Passaggi del diagramma del flusso di lavoro di registrazione manuale

Passaggio Descrizione
Passaggio 1: Compilare .CSV file L'amministratore IT compila il file .CSV contenente le informazioni seguenti. Tutti gli hash hardware per i dispositivi che devono essere registrati.
Passaggio 2: Passare all'interfaccia di amministrazione Microsoft Intune Gli amministratori IT accedono all'interfaccia di amministrazione Microsoft Intune.
  1. Nel riquadro sinistro selezionare Dispositivi.
  2. Passare alla sezione Desktop gestito da Microsoft e quindi selezionare Dispositivi.
  3. Nel pannello Dispositivi selezionare Registra dispositivi per caricare il file .CSV contenente hash hardware per i dispositivi da registrare.
  4. Gli amministratori IT selezionano i profili di configurazione del dispositivo di Microsoft Managed Desktop:
    1. Standard
    2. Sensibili
    3. Utente esperto
    4. Chiosco
  5. Facoltativo. È possibile usare l'interruttore per passare alla modalità dispositivo condiviso. Selezionare quindi Registra dispositivi quando si vuole registrare un dispositivo condiviso con Microsoft Managed Desktop. Il profilo di configurazione del dispositivo Power User non è supportato.
    1. Quando si attiva la modalità dispositivo condiviso, si verificano due cose:
      1. Desktop gestito da Microsoft aggiunge questi dispositivi in un gruppo di Microsoft Entra con il profilo di distribuzione di Windows Autopilot con condiviso assegnato. Desktop gestito da Microsoft applica le impostazioni della modalità di distribuzione automatica di Windows Autopilot quando questi dispositivi passano attraverso l'esperienza predefinita di Windows.
      2. Desktop gestito da Microsoft aggiunge questi dispositivi al gruppo di Microsoft Entra che riceve il profilo di configurazione modalità dispositivo condiviso con le impostazioni della modalità dispositivo condiviso in Microsoft Intune una volta che gli utenti passano attraverso l'esperienza out-of-the-box di Windows.
Passaggio 3: L'API Desktop gestito da Microsoft esegue le operazioni seguenti:
  1. Legge tutti gli hash hardware dal file .CSV.
  2. Crea un tag di gruppo Intune in base alla selezione del profilo di configurazione del dispositivo dell'amministratore IT di Microsoft Managed Desktop.
  3. Invia una richiesta di registrazione del dispositivo all'app per le funzioni di Microsoft Managed Desktop responsabile dell'esecuzione di tutti i passaggi per registrare i dispositivi nel servizio.
  4. Contrassegna i dispositivi con stato Registrazione in sospeso nel pannello Dispositivi.
Passaggio 4: L'app per le funzioni effettua API Graph chiamata L'app per le funzioni di Microsoft Managed Desktop è responsabile del processo di registrazione del dispositivo. L'app effettua una chiamata Intune API Graph per registrare i dispositivi con il servizio Windows Autopilot.
Passaggio 5: Windows Autopilot crea record del dispositivo Il servizio Windows Autopilot crea record del dispositivo nel database in base all'elenco .CSV importato dall'amministratore IT nel pannello Dispositivi di Microsoft Managed Desktop.
Passaggio 6: Intune servizio effettua una chiamata ad Azure AD API Graph Il servizio Intune esegue una chiamata API Graph di Azure AD per creare record di dispositivi Microsoft Entra per i dispositivi registrati in Microsoft Managed Desktop.
Passaggio 7: Microsoft Entra servizio crea Microsoft Entra record del dispositivo Il servizio Microsoft Entra crea i record del dispositivo Microsoft Entra necessari.
Passaggio 8: Microsoft Entra servizio collega il record del dispositivo Il servizio Microsoft Entra collega il record del dispositivo ai record del dispositivo Windows Autopilot usando il relativo OrderID con il mapping dei tag di gruppo Intune.
Passaggio 9: Microsoft Entra servizio restituisce i record id dispositivo Il servizio Microsoft Entra restituisce i rispettivi record id dispositivo per Intune.
Passaggio 10: Microsoft Entra servizio assegna i dispositivi al profilo di distribuzione di Windows Autopilot Il servizio Microsoft Entra assegna anche i dispositivi al profilo di distribuzione di Windows Autopilot in base alla selezione iniziale effettuata dall'amministratore IT durante il caricamento dei dispositivi nel pannello Dispositivi di Microsoft Managed Desktop.
Passaggio 11: Intune servizio salva Microsoft Entra record id dispositivo Il servizio Intune salva i record id dispositivo Microsoft Entra associati ai record del dispositivo Windows Autopilot nel database.
Passaggio 12: Intune servizio invia record del dispositivo Il servizio Intune invia sia Windows Autopilot che Microsoft Entra record del dispositivo al servizio Desktop gestito da Microsoft.
Passaggio 13: Eseguire l'algoritmo di assegnazione del gruppo di distribuzione del dispositivo Desktop gestito da Microsoft esegue l'algoritmo di calcolo del gruppo di distribuzione del dispositivo per determinare a quale gruppo di distribuzione assegnare ai dispositivi. Per altre informazioni, vedere Gruppi di distribuzione di dispositivi.
Passaggio 14: Assegnare dispositivi ai gruppi di distribuzione e ad altri gruppi di Microsoft Entra ai dispositivi Assegna i gruppi di Microsoft Managed Desktop ai dispositivi e assegna altri gruppi Microsoft Entra gruppi ai dispositivi.
  1. I gruppi di distribuzione di Desktop gestito da Microsoft sono costituiti da tre gruppi di Microsoft Entra a cui vengono assegnati i dispositivi durante il processo di registrazione del dispositivo:
    1. Dispositivi moderni dell'area di lavoro-First
    2. Dispositivi moderni dell'area di lavoro- Veloce
    3. Dispositivi moderni dell'area di lavoro- Ampia
  2. Altri gruppi Microsoft Entra assegnati ai dispositivi in questo passaggio sono:
    1. Dispositivi moderni dell'area di lavoro- Tutti
    2. Dispositivi moderni dell'area di lavoro - Modalità dispositivo condiviso (nel caso in cui il dispositivo sia stato registrato dal partner, dall'OEM o dall'amministratore IT con -Shared aggiunto uno dei tag di gruppo Intune usati da Microsoft Managed Desktop).
Passaggio 15: Assegnare profili di configurazione dei dispositivi ai dispositivi Desktop gestito da Microsoft assegna i profili di configurazione dei dispositivi ai dispositivi. Per altre informazioni, vedere Profili di dispositivo per altri dettagli. I profili di configurazione del dispositivo sono:
  1. Standard
  2. Dati riservati
  3. Utente di Power
  4. Chiosco
Passaggio 16: Convalidare i dispositivi Desktop gestito da Microsoft verifica se i dispositivi fanno parte dei dispositivi assegnati in uno dei profili Windows Autopilot Deployment.
  1. Desktop gestito da Microsoft verifica la presenza di dispositivi assegnati in tutti e tre i profili Autopilot di Windows Desktop gestito di Microsoft ogni ora.
  2. I quattro profili Windows Autopilot Deployment supportati in Microsoft Managed Desktop sono:
    1. Profilo Autopilot di Workplace moderno
    2. Utente di alimentazione del profilo Autopilot di Workplace moderno
    3. Modern Workplace Autopilot Profile Shared
    4. Modern Workplace Autopilot Profile Kiosk
  3. Se sono stati aggiunti nuovi dispositivi, questi dispositivi vengono aggiunti al database dei record del dispositivo fornito da Microsoft Managed Desktop.
Passaggio 17: Contrassegna il dispositivo come pronto per l'utente Se un dispositivo fa parte di uno dei profili di Windows Autopilot Deployment creati da Microsoft Managed Desktop nel tenant, contrassegna il dispositivo come Pronto per l'utente nel pannello Dispositivi per l'amministratore IT. I partner e l'OEM non hanno accesso al pannello Dispositivi gestiti Microsoft.
Passaggio 18: Spedire il dispositivo all'utente finale L'amministratore IT spedisce il dispositivo all'utente finale.
Passaggio 19: L'utente finale riceve il dispositivo L'utente finale riceve il dispositivo e lo attiva ed esegue tramite l'esperienza predefinita di Windows.
Passaggio 20: Accesso dell'utente finale Dopo che il dispositivo viene eseguito tramite i passaggi Out-Of-Box-Experience, l'utente finale accede con le proprie credenziali aziendali.
Passaggio 21: Creare Microsoft Intune record del dispositivo Viene creato il record del dispositivo Microsoft Intune.
Passaggio 22: Distribuire app, profili di configurazione e altre impostazioni Microsoft Intune inizia a distribuire app, profili di configurazione del dispositivo e altre impostazioni che Microsoft Managed Desktop applica ai dispositivi.

Il numero di app assegnate è elencato nella pagina di stato della registrazione di Windows Autopilot. Gli utenti finali possono iniziare a usare i propri dispositivi perché Intune installa le app e applica le impostazioni in background. Si tratta della fine del flusso di lavoro per l'utente finale.

Passaggio 23: Contrassegnare i dispositivi Desktop gestito da Microsoft contrassegna i dispositivi con stato Attivo nel pannello Dispositivi .
Passaggio 24: Confermare i dispositivi attivi L'amministratore IT conferma che i dispositivi vengono ora visualizzati come Attivi nel pannello Dispositivo di Microsoft Managed Desktop.
Passaggio 25: Fine del flusso di lavoro di registrazione Questa è la fine del processo di registrazione manuale del dispositivo.