Condividi tramite


Panoramica della registrazione di Windows Autopilot

Prima che un dispositivo venga distribuito tramite Windows Autopilot, il dispositivo deve essere registrato con il servizio di distribuzione Windows Autopilot.

La registrazione corretta richiede il completamento di due processi:

  1. L'identità hardware univoca del dispositivo (nota come hash hardware) viene acquisita e caricata nel servizio Windows Autopilot.
  2. Il dispositivo è associato a un ID tenant Azure.

Idealmente, l'OEM, il rivenditore o il distributore esegue entrambi questi processi da cui sono stati acquistati i dispositivi. Un OEM o un altro provider di dispositivi usa il processo di autorizzazione alla registrazione per eseguire la registrazione del dispositivo per conto dell'organizzazione.

La registrazione può anche essere eseguita all'interno dell'organizzazione raccogliendo l'identità hardware da dispositivi nuovi o esistenti e caricandola manualmente. Se i dispositivi soddisfano determinati requisiti, possono anche essere configurati per la registrazione automatica con Windows Autopilot. Per altre informazioni sui modi in cui i dispositivi possono essere registrati con Windows Autopilot, vedere gli articoli di panoramica seguenti:

Quando un dispositivo Windows Autopilot viene registrato, crea automaticamente un oggetto Microsoft Entra. Il processo di distribuzione di Windows Autopilot richiede questo oggetto per identificare il dispositivo prima dell'accesso dell'utente. Se l'oggetto viene eliminato, il dispositivo può non riuscire a eseguire la registrazione tramite Windows Autopilot.

Importante

Il tipo di dispositivi seguente non deve essere registrato come dispositivo Windows Autopilot:

Queste opzioni sono destinate agli utenti per aggiungere dispositivi di proprietà personale alla rete dell'organizzazione. I dispositivi registrati di Windows Autopilot vengono registrati come dispositivi di proprietà dell'azienda.

Se un dispositivo è già uno di questi due tipi di dispositivi, per eseguire la registrazione è come dispositivo Windows Autopilot, rimuoverlo prima di tutto da Microsoft Intune e Microsoft Entra ID. Per altre informazioni, vedere Perché il tipo di join per un dispositivo viene visualizzato come "Microsoft Entra registrato" anziché "Microsoft Entra aggiunto"? e Annulla registrazione di un dispositivo.

Se un profilo non viene assegnato a un dispositivo Windows Autopilot, riceve il profilo Predefinito di Windows Autopilot. Se un dispositivo non deve passare attraverso Windows Autopilot, rimuovere la registrazione di Windows Autopilot.

Termini

I termini seguenti vengono usati per fare riferimento ai vari passaggi del processo di registrazione:

Termine Definizione
Registrazione del dispositivo La registrazione del dispositivo si verifica quando l'hash hardware di un dispositivo è associato al servizio Windows Autopilot. Questo processo può essere automatizzato per i nuovi dispositivi aziendali prodotti da OEM che sono partner di Windows Autopilot.
Aggiungere dispositivi L'aggiunta di un dispositivo è il processo di registrazione di un dispositivo con il servizio Windows Autopilot (se non è già registrato) e di associazione a un ID tenant.
Importare dispositivi L'importazione di dispositivi è il processo di caricamento di un file CSV (Comma-Separated-Values) che contiene informazioni sul dispositivo per aggiungere manualmente i dispositivi. Le informazioni sul dispositivo includono informazioni quali il modello e il numero di serie.
Registrare i dispositivi La registrazione di un dispositivo è il processo di aggiunta di dispositivi a Intune.

Identificazione del dispositivo

Per identificare un dispositivo con Windows Autopilot, l'hash hardware univoco del dispositivo deve essere acquisito e caricato nel servizio. Come accennato in precedenza, questo passaggio viene idealmente eseguito dal fornitore di hardware (OEM, rivenditore o server di distribuzione) che associa automaticamente il dispositivo a un'organizzazione. È anche possibile identificare un dispositivo con un processo di raccolta che raccoglie l'hash hardware del dispositivo dall'interno di un'installazione di Windows in esecuzione.

L'hash hardware contiene dettagli sul dispositivo, ad esempio:

  • Produttore.
  • Modello.
  • Numero di serie del dispositivo.
  • Numero di serie del disco rigido.
  • Dettagli su quando è stato generato l'ID.
  • Molti altri attributi che possono essere usati per identificare in modo univoco il dispositivo.

L'hash hardware cambia ogni volta che viene generato perché include dettagli sul momento in cui è stato generato. Quando il servizio di distribuzione Windows Autopilot tenta di corrispondere a un dispositivo, considera le modifiche in questo modo. Considera anche modifiche di grandi dimensioni, ad esempio un nuovo disco rigido, ed è ancora in grado di corrispondere correttamente. Tuttavia, le modifiche di grandi dimensioni all'hardware, ad esempio una sostituzione della scheda madre, non corrispondono, quindi è necessario generare e caricare un nuovo hash.

Per altre informazioni sugli ID dispositivo, vedere gli articoli seguenti:

Dispositivi Windows Autopilot

I dispositivi registrati con il servizio Windows Autopilot vengono visualizzati nell'interfaccia di amministrazione Intune in DispositiviRegistrazione>dispositivi>Windows>Autopilot>:

Nota

I dispositivi elencati in Intune in Dispositivi Dispositivi>Windows>Dispositivi Windows non sono uguali ai dispositivi Windows Autopilot Dispositivi>Registrazione>dispositiviWindows>Autopilot>. I dispositivi Windows Autopilot vengono aggiunti all'elenco dei dispositivi Windows al termine di entrambe le operazioni seguenti:

  • Il processo di registrazione di Windows Autopilot ha esito positivo.
  • Un utente con licenza ha eseguito l'accesso al dispositivo.

Annullare la registrazione di un dispositivo

Ogni volta che un dispositivo lascia definitivamente un'organizzazione, il dispositivo deve essere sempre deregistrato da Windows Autopilot. Ad esempio, il dispositivo lascia l'organizzazione per la riparazione o perché il dispositivo è alla fine del ciclo di vita.

Di seguito vengono descritti i passaggi eseguiti da un amministratore per annullare la registrazione di un dispositivo da Intune e Windows Autopilot.

Elimina da Intune

Prima di annullare la registrazione di un dispositivo da Windows Autopilot, è necessario eliminarlo da Intune. Per eliminare un dispositivo Windows Autopilot da Intune:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

  4. In Nome dispositivo individuare il dispositivo che deve essere eliminato e quindi selezionare il dispositivo. Se necessario, usare la casella Di ricerca .

  5. Nella schermata delle proprietà del dispositivo prendere nota del numero di serie elencato in Numero di serie.

  6. Dopo aver preso nota del numero di serie del dispositivo, selezionare Elimina nella barra degli strumenti nella parte superiore della pagina.

  7. Viene visualizzata una finestra di dialogo di avviso per confermare l'eliminazione del dispositivo da Intune. Selezionare per confermare l'eliminazione del dispositivo.

Annullare la registrazione da Windows Autopilot usando Intune

Dopo l'eliminazione del dispositivo da Intune, è possibile annullarne la registrazione da Windows Autopilot. Questo processo include i passaggi di pulizia necessari in Intune e Microsoft Entra ID per evitare dispositivi orfani o irrecuperabili. Per annullare la registrazione di un dispositivo da Windows Autopilot:

  1. Assicurarsi che il dispositivo venga eliminato da Intune come descritto nella sezione Elimina da Intune.

  2. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  3. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

  4. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

  5. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

  6. In Windows | Schermata di registrazione di Windows , in Windows Autopilot selezionare Dispositivi.

  7. Nella schermata Dispositivi Windows Autopilot visualizzata, in Numero di serie, individuare il dispositivo che deve essere registrato in base al numero di serie determinato nella sezione Elimina da Intune. Se necessario, utilizzare la casella Cerca per numero di serie .

  8. Selezionare il dispositivo selezionando la casella di controllo accanto al dispositivo.

  9. Selezionare l'icona del menu esteso () all'estremità destra della riga contenente il dispositivo. Viene visualizzato un menu con l'opzione Annulla assegnazione utente.

    • Se l'opzione Annulla assegnazione utente è disponibile e non è disattivata, selezionarla. Viene visualizzata una finestra di dialogo di avviso che conferma di annullare l'assegnazione dell'utente dal dispositivo. Selezionare OK per confermare l'annullamento dell'assegnazione del dispositivo dall'utente.
    • Se l'opzione Annulla assegnazione utente non è disponibile e disattivata, passare al passaggio successivo.
  10. Con il dispositivo ancora selezionato, selezionare Elimina nella barra degli strumenti nella parte superiore della pagina.

  11. Viene visualizzata una finestra di dialogo di avviso per confermare l'eliminazione del dispositivo da Windows Autopilot. Selezionare per confermare l'eliminazione del dispositivo.

  12. Il processo di deregistrazione potrebbe richiedere del tempo. Il processo può essere accelerato selezionando il pulsante Sincronizza nella barra degli strumenti nella parte superiore della pagina.

  13. Ogni pochi minuti selezionare Aggiorna nella barra degli strumenti nella parte superiore della pagina fino a quando il dispositivo non è più presente.

Importante

  • Per Microsoft Entra dispositivi aggiunti, non sono necessari passaggi aggiuntivi dopo la registrazione del dispositivo da Windows Autopilot usando Intune. Evitare di eliminare manualmente il dispositivo da Microsoft Entra ID, perché ciò può causare problemi imprevisti.

  • Per Microsoft Entra dispositivi aggiunti ibridi, eliminare l'oggetto computer dall'ambiente Active Directory Domain Services locale (AD DS) per evitare che venga risincronizzazioneto in Microsoft Entra ID. Dopo questo passaggio, non sono necessarie azioni aggiuntive in Intune o Windows Autopilot. Evitare di eliminare manualmente il dispositivo da Microsoft Entra ID.

Per informazioni su cosa aspettarsi in Microsoft Entra ID dopo la registrazione, vedere Cosa accade all'oggetto dispositivo Microsoft Entra dopo la deregistrazione?

Questo processo garantisce che i record correlati in Windows Autopilot, Intune e Microsoft Entra ID vengano gestiti correttamente. Ignorare i passaggi o rimuovere i record in ordine non corretto può causare record orfani o dispositivi irrecuperabili. Se un dispositivo entra in uno stato irreversibile, contattare l'alias di supporto Microsoft appropriato per assistenza.

Cosa accade all'oggetto dispositivo Microsoft Entra dopo la deregistrazione?

La registrazione di un dispositivo da Windows Autopilot rimuove la registrazione del dispositivo dal servizio di distribuzione Windows Autopilot. Tuttavia, questa azione non rimuove sempre l'oggetto dispositivo Microsoft Entra corrispondente.

Ciò che accade in Microsoft Entra ID dipende dallo stato di iscrizione e registrazione del dispositivo:

  • Dispositivi che non sono attualmente registrati in MDM: La rimozione della registrazione di Windows Autopilot può anche comportare la rimozione dell'oggetto dispositivo Microsoft Entra associato.
  • Dispositivi che sono o sono stati registrati in MDM: La rimozione della registrazione di Windows Autopilot non elimina automaticamente l'oggetto dispositivo Microsoft Entra. In questo caso, il dispositivo può rimanere in Microsoft Entra ID anche se non è più registrato con Windows Autopilot.

Poiché questo comportamento varia, evitare di eliminare manualmente il dispositivo da Microsoft Entra ID a meno che non lo richieda uno scenario specifico. Il processo di distribuzione di Windows Autopilot si basa sull'oggetto dispositivo Microsoft Entra e l'eliminazione può causare errori di registrazione.

Annullare la registrazione da Windows Autopilot usando interfaccia di amministrazione di Microsoft 365

È possibile annullare la registrazione del dispositivo da Windows Autopilot in interfaccia di amministrazione di Microsoft 365 se si usa il interfaccia di amministrazione di Microsoft 365 anziché Intune. Per annullare la registrazione di un dispositivo Windows Autopilot dal interfaccia di amministrazione di Microsoft 365:

  1. Accedere al interfaccia di amministrazione di Microsoft 365.
  2. Passare a Dispositivi>Autopilot.
  3. Selezionare il dispositivo da annullare e quindi selezionare Elimina dispositivo.

Annullare la registrazione da Windows Autopilot nel Centro per i partner Microsoft (MPC)

Per annullare la registrazione di un dispositivo Windows Autopilot dal Microsoft Partner Center (MPC), un Cloud Solution Partner (CSP):

  1. Accedere al Centro per i partner Microsoft (MPC).

  2. Passare aCustomer Devices (Dispositivi del cliente>).

  3. Selezionare il dispositivo da annullare e quindi selezionare Elimina dispositivo.

    Screenshot dell'eliminazione del dispositivo

I partner che annullano la registrazione di un dispositivo da Windows Autopilot nel Centro per i partner Microsoft (MPC) annullano solo la registrazione del dispositivo da Windows Autopilot. Non esegue alcuna delle azioni seguenti:

  • Annullare la registrazione del dispositivo dalla soluzione di gestione dei dispositivi mobili (MDM), ad esempio Intune.
  • Separare il dispositivo da Microsoft Entra ID.

Per questi motivi, l'OEM o CSP deve collaborare con gli amministratori IT del cliente per rimuovere completamente il dispositivo seguendo la procedura descritta nella sezione Deregister a device (Annulla registrazione di un dispositivo ).

Un OEM o un provider di servizi di configurazione con API OEM dirette integrate può anche annullare la registrazione di un dispositivo con l'API AutopilotDeviceRegistration . Assicurarsi che i campi TenantID e TenantDomain siano lasciati vuoti.

Nota

Se un amministratore ha registrato un dispositivo tramite un altro portale diverso dal Centro per i partner Microsoft (MPC), ad esempio Intune o il interfaccia di amministrazione di Microsoft 365, il dispositivo non viene visualizzato nel Centro per i partner Microsoft (MPC). Per consentire a un partner di registrare un dispositivo nel Centro per i partner Microsoft (MPC), è necessario prima annullare la registrazione dei dispositivi seguendo i passaggi descritti nella sezione Annulla registrazione di un dispositivo .