Microsoft biedt binnen het Microsoft Endpoint/Intune platform de mogelijkheid om (nieuwe) Windows 10/11 apparaten vooraf in te schrijven in de tenant. Om dit mogelijk te maken is het vereist om de onderstaande stappen te volgen.
Je dient aan de volgende voorwaarden te voldoen:
- Fysieke apparaten die ondersteuning bieden voor TPM 2.0 en apparatentest (device attestation) (Microsoft).
- Windows 10/11 Pro/Education/Enterprise basisinstallatie inclusief stuurprogramma's (autopilot ready image).
Dit is een recente, schone Windows 10/11 installatie met vooraf geïnstalleerde stuurprogramma's en zonder vooraf geïnstalleerde bloatware/software. - Klant ontvangt of beschikt over Group Tags (OrderID) per school en type apparaat.
Deze Group Tags zijn noodzakelijk om het apparaat bij inschrijving te koppelen aan de juiste school en type apparaat (Medewerkers, Digibord of Leerling).
Mocht je niet over deze gegeven beschikken kun je contact opnemen met Cloudwise Support. - Leverancier levert hardware hashes aan of schrijft apparaten direct in (OEM-registratie) op Microsoft tenant van klant, na autorisatie van klant.
- Hardware Hashes:
- OEM-registratie:
- Open de OEM-registratie.
- Geef bij leverancier/oem aan welke Group Tags (OrderID) aan de apparaten zijn gekoppeld, waarna per apparaat wordt aangegeven voor welke school en type apparaat het is (zie stap 2).
- Vervolgens kunnen de hardware hashes worden geïmporteerd binnen de Microsoft Intune Admin Center (Endpoint Manager) omgeving.
- Klik na de inschrijving nog op 'Synchroniseren' zodat de autopilot profielen aan de apparaten worden gekoppeld. De apparaten kunnen worden ingeschakeld.
- Apparaten kunnen nu ingeschakeld worden en met WiFi of LAN netwerk verbonden worden waarna het autopilotproces doorlopen zal worden.
Het apparaat wordt tijdens dit inschrijvingsproces door een aantal stappen heen geleid, waarna een computernaam (school en specifiek apparaattype) wordt toegekend.
Aan de hand van deze computernaam krijgt het apparaat automatisch het juiste beleid en de juiste applicaties toegekend. Dit proces kan enkele minuten tot uren duren. - Als het login scherm van Windows verschijnt, kan het apparaat gebruikt worden.
Opmerking: Het is mogelijk dat nog niet al het beleid en alle applicaties aanwezig of actief zijn op het apparaat. De ontbrekende onderdelen zullen na een herstart en/of enkele minuten tot uren later op de achtergrond geïnstalleerd worden op het systeem.
Heeft u nog geen Microsoft Intune/Endpoint inrichting?
Neem dan contact op met je accountmanager.