Modo de implementação automática do Windows Autopilot
Observação
Para obter mais informações sobre como usar o Windows Autopilot para implantar dispositivos HoloLens 2, consulte Windows Autopilot para HoloLens 2.
Dica
Para obter instruções guiadas sobre o modo de implementação automática do Windows Autopilot, consulte Tutorial passo a passo para o modo de implementação automática do Windows Autopilot no Intune.
O modo de implementação automática do Windows Autopilot permite a implementação de um dispositivo com pouca ou nenhuma interação do utilizador. Para dispositivos com uma conexão Ethernet, nenhuma interação com o usuário é necessária. Para dispositivos ligados através de Wi-Fi, o utilizador só tem de:
- Selecione o idioma, a região e o teclado.
- Criar uma conexão de rede.
O modo de implementação automática fornece todas as seguintes funcionalidades:
- Associa o dispositivo ao Microsoft Entra ID.
- Inscreve o dispositivo no Intune ou noutro serviço de gestão de dispositivos móveis (MDM) através de Microsoft Entra ID para inscrição mdm automática.
- Garante que todas as políticas, aplicações, certificados e perfis de rede estão aprovisionados no dispositivo.
- Utiliza a Página de Status de Registro para impedir o acesso até que o dispositivo esteja totalmente provisionado.
Observação
O modo de implementação automática do Autopilot só é suportado para dispositivos de associação Microsoft Entra. O modo de implementação automática do Autopilot não é suportado para dispositivos de associação híbrida Microsoft Entra.
O modo de implementação automática permite a implementação de um dispositivo Windows como um quiosque, um dispositivo de sinalização digital ou um dispositivo partilhado.
O Autopilot tem agora um modo de quiosque que suporta o Browser de Quiosque, aplicações da Microsoft Store e versões específicas do Microsoft Edge.
O Browser de Quiosque pode ser utilizado ao configurar um dispositivo de quiosque. Esse aplicativo é uma extensão do Microsoft Edge e pode ser usado para criar uma experiência de navegação personalizada gerenciada por MDM.
A configuração do dispositivo pode ser automatizada ao combinar o modo de implementação automática com as políticas de MDM. Utilize as políticas de MDM para criar uma conta local configurada para iniciar sessão automaticamente. Para saber mais, confira:
- Como simplificar o gerenciamento de quiosque para TI com o Windows 10.
- Configure um quiosque ou início de sessão digital Intune ou outro serviço MDM.
Opcionalmente, pode ser utilizado um serviço de subscrição apenas para dispositivos que ajuda a gerir dispositivos que não estão afiliados a utilizadores específicos. O SKU do dispositivo Intune é licenciado por dispositivo por mês.
Observação
Intune não configura automaticamente um utilizador primário ao utilizar o modo de implementação automática no Autopilot para aprovisionar um dispositivo Windows. Algumas capacidades Intune dependem da definição de um utilizador primário num dispositivo. Estas funcionalidades incluem a obtenção personalizada de chave de recuperação BitLocker do utilizador e a utilização do Portal da Empresa para instalar software. A utilização do modo de aprovisionamento automático para o Autopilot não impede um utilizador licenciado de iniciar sessão no dispositivo e de utilizar funcionalidades com direito a esse utilizador, como o Acesso Condicional. Para obter mais informações, veja Cenários e capacidades do Windows Autopilot.
Se pretender, um utilizador primário pode ser definido manualmente após o aprovisionamento do dispositivo através do centro de administração do Intune. Para obter mais informações, veja Alterar um utilizador primário de dispositivos.
Requisitos
Importante
Um dispositivo não pode inscrever-se automaticamente através do Windows Autopilot após uma implementação inicial com o modo de implementação automática. Em vez disso, elimine o registo do dispositivo no centro de administração do Microsoft Intune. No Microsoft Intune centro de administração, selecione Dispositivos>Todos os dispositivos> selecione os dispositivos a eliminar >Eliminar. Para obter mais informações, consulte Atualizações para a Windows Autopilot de entrada e implantação.
O modo de implementação automática utiliza o hardware TPM (Trusted Platform Module) 2.0 de um dispositivo para autenticar o dispositivo no inquilino Microsoft Entra de uma organização. Portanto, os dispositivos sem TPM 2.0 não podem ser usados com esse modo. Dispositivos também devem suportar o atestado de dispositivos do TPM. Todos os novos dispositivos Windows devem atender a estes requisitos. O processo de atestado do TPM também requer acesso a um conjunto de URLs HTTPS que são exclusivas para cada provedor de TPM. Para obter mais informações, consulte a entrada para o modo de implantação automática e o pré-provisionamento do Autopilot em Requisitos de rede. Para obter mais informações sobre os requisitos de software do Windows Autopilot, consulte Requisitos de software do Windows Autopilot.
Importante
Se for tentada uma implementação do modo de implementação automática num dispositivo que não tenha suporte para o TPM 2.0 ou numa máquina virtual, o processo falha ao verificar o dispositivo com um erro de tempo limite de 0x800705B4 . Esta limitação inclui TPMs virtuais de Hyper-V.
Veja Problemas conhecidos do Windows Autopilot e Resolução de problemas de importação e inscrição de dispositivos Windows Autopilot para rever outros erros e soluções conhecidos.
Você pode exibir um logotipo específico da organização e o nome da organização durante o processo do Autopilot. Para tal, Microsoft Entra Imagem Corporativa da Empresa tem de ser configurada com as imagens e o texto que têm de ser apresentados. Consulte Início Rápido: Adicionar imagem corporativa à sua página de início de sessão no Microsoft Entra ID para obter mais detalhes.
Passo a passo
Para implementar no modo de implementação automática do Windows Autopilot, os seguintes passos de preparação têm de ser concluídos:
Crie um perfil do Autopilot para o modo de implementação automática com as definições pretendidas. No Microsoft Intune, este modo é explicitamente escolhido ao criar o perfil. Não é possível criar um perfil na Microsoft Store for Business ou no Partner Center para o modo de autoimplantação.
Se utilizar Intune, crie um grupo de dispositivos no Microsoft Entra ID e atribua o perfil do Autopilot a esse grupo. Certifique-se de que o perfil está atribuído ao dispositivo antes de tentar implementar esse dispositivo.
Arranque o dispositivo, ligando-o ao Wi-Fi se necessário e, em seguida, aguarde até que o processo de aprovisionamento seja concluído.
Validação
Ao utilizar o Windows Autopilot para implementar no modo de implementação automática, deve observar-se a seguinte experiência de utilizador final:
Assim que o dispositivo se ligar a uma rede, o perfil do Autopilot é transferido.
Se estiver ligado ao Ethernet e o perfil do Autopilot estiver configurado para ignorá-los, não serão apresentadas as seguintes páginas:
- Idioma e região.
- Esquema de teclado.
Caso contrário, são necessárias etapas manuais:
- Se estiverem pré-instalados vários idiomas no Windows, o utilizador tem de escolher um idioma.
- O utilizador tem de escolher uma região e um esquema de teclado e, opcionalmente, um segundo esquema de teclado.
Se estiver ligado através de Ethernet, não é esperado nenhum pedido de rede. Se não houver uma conexão Ethernet disponível e o Wi-fi estiver integrado, o usuário deverá se conectar a uma rede sem fio.
O Windows verifica se existem atualizações de experiência inicial (OOBE) críticas e, se existirem, são instaladas automaticamente, reiniciando se necessário.
O dispositivo é associado Microsoft Entra ID.
O dispositivo é inscrito no Intune ou noutros serviços MDM configurados após a associação Microsoft Entra ID.
É apresentada a página status inscrição.
Dependendo das configurações do dispositivo implantadas, o dispositivo irá:
- Mantenha-se no ecrã de início de sessão, onde qualquer membro da organização pode iniciar sessão ao especificar as respetivas credenciais de Microsoft Entra.
- Entrar automaticamente como uma conta local para dispositivos configurados como um quiosque ou sinalização digital.
Observação
A implementação de políticas de Exchange ActiveSync (EAS) através do modo de implementação automática para implementações de quiosque faz com que a funcionalidade de início de sessão automático falhe.
Caso os resultados observados não correspondam a estas expetativas, consulte a documentação de descrição geral resolução de problemas do Windows Autopilot .