Créer des stratégies de provisionnement

Les PC cloud sont créés et affectés aux utilisateurs en fonction de stratégies de provisionnement. Ces stratégies contiennent des règles et des paramètres de provisionnement clés, qui permettent au service Windows 365 d’installer et de configurer les PC cloud appropriés pour vos utilisateurs. Une fois les stratégies d’approvisionnement créées et affectées à l’Microsoft Entra des groupes de sécurité utilisateur ou des Groupes Microsoft 365, le service Windows 365 :

1. Vérifie les licences appropriées.
2. Configure les PC cloud en conséquence.

Pour en savoir plus sur Windows 365 concepts d’approvisionnement, consultez Provisionnement.

Quelques points à garder à l’esprit :

• Windows 365 Entreprise

  • Si un utilisateur d’un groupe affecté n’a pas de licence PC cloud affectée, Windows 365 ne provisionnera pas son PC cloud.
  • Pour chaque licence PC cloud affectée à un utilisateur, une seule stratégie de provisionnement est utilisée pour installer et configurer le PC cloud. Le service Windows 365 utilise toujours la première stratégie affectée pour provisionner le PC cloud.

• Windows 365 Frontline en mode dédié

  • Si vous avez plus d’utilisateurs dans votre Microsoft Entra groupe d’utilisateurs que le nombre de PC cloud disponibles pour la taille sélectionnée, certains utilisateurs risquent de ne pas recevoir leur PC cloud.
  • Si vous supprimez des utilisateurs de votre groupe d’utilisateurs Microsoft Entra, leur PC cloud est automatiquement déplacé dans une période de grâce.

• Windows 365 Frontline en mode partagé

  • Si vous supprimez des utilisateurs de votre groupe d’utilisateurs Microsoft Entra, l’utilisateur perd l’accès au PC cloud.
  • Si vous supprimez le groupe d’utilisateurs Microsoft Entra de l’affectation, les PC cloud sont automatiquement déprovisionnés sans passer en période de grâce.

• Réserve Windows 365

  • Les PC cloud sont provisionnés via l’action « Provisionner » de l’appareil, pas automatiquement lors de la création de la stratégie d’approvisionnement.
  • Si vous avez plus d’utilisateurs dans votre Microsoft Entra groupe d’utilisateurs que le nombre de licences disponibles dans le locataire, certains utilisateurs peuvent ne pas recevoir leur attribution de licence.
  • Pour chaque licence PC cloud affectée à un utilisateur, une seule stratégie de provisionnement est utilisée pour installer et configurer le PC cloud. Le service Windows 365 utilise toujours la première stratégie affectée pour provisionner le PC cloud.

Fournir des informations générales

1. Connectez-vous au centre d’administration Microsoft Intune, sélectionnez Appareils>Windows 365 (sous Intégration des appareils) >Stratégies d’approvisionnement>Créer une stratégie.

2. Dans la page Général, entrez un nom et une description (en option) pour la nouvelle stratégie.

   Conseil

   Le nom de votre stratégie d’approvisionnement ne peut pas contenir les caractères suivants : <> & | " ^

3. Choisissez le type d’expérience :

   • Accéder à un pc de bureau cloud complet : les utilisateurs se connectent à une expérience de bureau Windows complète. Cette option est disponible pour tous les types de licences Windows 365.

   • Accéder uniquement aux applications qui s’exécutent sur un PC cloud : les utilisateurs se connectent à Cloud Apps. Cette option n’est disponible que pour Windows 365 front en mode partagé.

4. Choisissez un type de licence :

   • Entreprise : Provisionnez des PC cloud pour Windows 365 Entreprise.
   • Première ligne : provisionnez des PC cloud pour Windows 365 première ligne. Vous devez disposer de Windows 365 licences de première ligne pour créer une stratégie d’approvisionnement pour les PC cloud de première ligne. Un avertissement s’affiche si vous ne disposez pas de ces licences lorsque vous choisissez cette option.
   • Réservez : provisionnez des PC cloud pour Réserve Windows 365.

5. Si vous choisissez Ligne de front, vous devez également sélectionner un type De première ligne :

   • Dédié : provisionnez les PC cloud en mode dédié.
   • Partagé : provisionnez les PC cloud en mode partagé.

6. Si vous choisissez Entreprise ou Première ligne, vous devez sélectionner un type de jointure.

   • Microsoft Entra Rejoindre : Vous avez trois options pour réseau :
     • Réseau hébergé par Microsoft : sélectionnez une zone géographique dans laquelle vous souhaitez provisionner vos PC cloud. Ensuite, pour Région, vous pouvez sélectionner :
       • [Recommandé] Toutes les régions par défaut dans la zone géographique (non prises en charge pour le service de première ligne en mode partagé) : vous optimisez la résilience et la réussite de l’approvisionnement. Microsoft recommande vivement l’option pour s’assurer que les PC cloud sont distribués dans le nombre maximal de régions avec une expérience de latence similaire. En savoir plus sur les avantages de la résilience grâce à cette option.
       • Un seul groupe de régions : Si vous souhaitez que vos PC cloud résident dans un pays ou un groupe de régions spécifique, sélectionnez uniquement ce groupe de régions. Cela garantit que les PC cloud sont distribués entre ses régions, offrant ainsi une résilience maximale au niveau du groupe de régions.
       • Une région spécifique : Cette option permet de s’assurer que vos PC cloud sont provisionnés uniquement dans la région de votre choix. Vous pouvez également choisir des régions dans plusieurs groupes de régions.
       • Adhésion automatique : Vous pouvez activer la case à cocher d’inscription automatique pour inclure automatiquement les futures régions ou groupes de régions à mesure qu’elles deviennent disponibles, ce qui garantit que votre déploiement de PC cloud bénéficie toujours de la dernière extension Azure sans mises à jour manuelles.
     • Azure connexion réseau : sélectionnez une connexion réseau Azure (ANC) à utiliser pour cette stratégie.
   • Jointure Microsoft Entra hybride : vous devez sélectionner un ANC à utiliser pour cette stratégie.

7. Enfin, dans la page Général, vous pouvez case activée la zone afin que vos utilisateurs utilisent Microsoft Entra’authentification unique.

Sélectionner un ANC

Vous devez sélectionner un ANC pour votre stratégie d’approvisionnement si vous avez sélectionné l’une des deux options suivantes dans la section précédente :

• Type = de jointureJointure Microsoft Entra hybride
• Type = de jointureMicrosoft Entra jonctionet = connexion réseau Azure réseau

Pour sélectionner un ANC, procédez comme suit :

1. Dans la page Général, pour Azure connexion réseau, sélectionnez un ou plusieurs anC. Pour plus d’informations sur l’utilisation de plusieurs ANC, consultez Autres ANC.

2. Si vous sélectionnez plusieurs ANC, vous pouvez définir l’ordre de priorité pour ces ANC. Pour ce faire, pointez sur une sélection ANC > et faites glisser sur les trois points > l’ANC vers une autre position dans la liste.

Tant que le premier ANC de la liste est Sain, il est toujours utilisé pour provisionner des PC cloud à l’aide de cette stratégie. Si le premier ANC n’est pas sain, la stratégie utilise l’ANC suivant dans la liste qui est sain.

Sélectionner une image

1. Dans la page Image, pour Type d’image, sélectionnez l’une des options suivantes :

   • Image de la galerie : choisissez Sélectionner> sélectionner une image dans la galerie >Sélectionner. Les images de la galerie sont des images par défaut fournies pour que vous les utilisiez.
     • Pour Réserver, l’image de galerie par défaut est Automatique, où Windows 365 sélectionne l’image la plus récente.
   • Image personnalisée : choisissez Sélectionner> sélectionner une image dans la liste >Sélectionner. La page affiche la liste des images que vous avez chargées à l’aide du workflow Ajouter des images d’appareil .
   • Facultatif. Si vous avez sélectionné Accéder uniquement aux applications pour Expérience à l’étape précédente, vous pouvez afficher les applications qui sont découvertes dans l’image et qui seront disponibles pour être publiées en tant que Cloud Apps une fois la stratégie d’approvisionnement créée.

2. Sélectionnez Suivant.

Sélectionner des configurations

1. Sur la page Configuration , sous Paramètres Windows, choisissez Langue et région. Le module linguistique sélectionné est installé sur les PC cloud approvisionnés avec cette stratégie.

2. Facultatif. Sélectionnez Appliquer le modèle de nom d’appareil pour créer un modèle d’affectation de noms de PC cloud à utiliser lors du nommage de tous les PC cloud approvisionnés avec cette stratégie. Ce modèle de nommage met à jour le nom NETBIOS et n’affecte pas le nom complet du PC cloud. Lors de la création du modèle, suivez ces règles :

   • Mode dédié entreprise et de première ligne
     • Les noms doivent comporter entre 5 et 15 caractères.
     • Les noms peuvent contenir des lettres, des chiffres et des traits d’union.
     • Les noms ne peuvent pas inclure d’espaces vides ou de traits de soulignement.
     • Facultatif. Utilisez la macro %USERNAME :X % pour ajouter les premières lettres X du nom d’utilisateur.
     • Obligatoire. Utilisez la macro %RAND :Y % pour ajouter une chaîne aléatoire de caractères, où Y est égal au nombre de caractères à ajouter. Y doit être égal ou supérieur à 5. Les noms doivent contenir une chaîne aléatoire.
   • Ligne de front en mode partagé
     • Les noms doivent contenir exactement 15 caractères.
     • Les noms peuvent contenir des lettres, des chiffres et des traits d’union.
     • Les noms ne peuvent pas inclure d’espaces vides ou de traits de soulignement.
     • Le préfixe doit comporter 7 caractères ou moins.
     • Obligatoire. Utilisez la macro %RAND :Y % pour ajouter une chaîne aléatoire de caractères, où Y est égal au nombre de caractères à ajouter. Y doit être égal ou supérieur à 8. Les noms doivent contenir une chaîne aléatoire.

   Exemple de modèles de nommage personnalisés :

   • ABCDEF- %RAND :8 %

3. Facultatif. Sous Services supplémentaires, choisissez un service à installer sur les PC cloud approvisionnés avec cette stratégie :

   • Windows Autopatch est un service cloud qui automatise les mises à jour pour Windows, Applications Microsoft 365 pour les grandes entreprises, Microsoft Edge et Microsoft Teams sur les appareils physiques et virtuels. Pour plus d’informations, consultez Qu’est-ce que Windows Autopatch ? et le FAQ sur la mise à jour automatique Windows. L’option Windows Autopatch n’est pas disponible pour la ligne en mode partagé.

     • Si vous avez déjà configuré Windows Autopatch pour gérer vos PC cloud, cette option remplace la stratégie existante. Ce remplacement peut perturber toute distribution dynamique déjà configurée dans autopatch.
     • Lorsque Windows Autopatch est sélectionné, le système affecte des appareils à un nouvel anneau en tant que dernier anneau du groupe Autopatch.
     • Pour activer manuellement la distribution dynamique pour vos PC cloud, modifiez votre liste de distribution dynamique Groupes de mise à jour automatique pour inclure le groupe d’ID Entra auquel vos PC cloud sont ajoutés.
     • Aucun. Gérer et mettre à jour manuellement les PC cloud.
     • L’option Autopatch n’est pas disponible pour les appareils de première ligne en mode partagé, mais il est possible pour les appareils de première ligne en mode partagé d’être inscrits dans autopatch et de recevoir des stratégies de mise à jour Windows.

   • Windows Autopilot (préversion) est un service cloud qui garantit Intune applications et scripts sont installés lors de l’inscription et de la configuration initiales. Choisissez un profil de préparation de l’appareil dans la liste ou créez-en un. En savoir plus sur la préparation des appareils Autopilot pour les PC cloud.

   • La synchronisation de l’expérience utilisateur peut être activée pour Windows 365 PC cloud de première ligne en mode partagé. Si cette option est activée, Windows 365 stocke les données d’expérience windows et d’application spécifiques à l’utilisateur dans le stockage cloud central et les reconnecte chaque fois que l’utilisateur se connecte aux PC cloud dans cette stratégie d’approvisionnement. Les limites de stockage utilisateur sont basées sur le type de licence de première ligne et sont regroupées entre tous les utilisateurs affectés. En savoir plus sur la synchronisation de l’expérience utilisateur.

4. Sélectionnez Suivant.

Créer des balises d’étendue

1. Facultatif. Vous pouvez créer des balises d’étendue pour votre stratégie d’approvisionnement.
2. Sélectionnez Suivant.

Créer des devoirs

1. Dans la page Affectations, choisissez Sélectionner des groupes> choisissez les groupes que vous souhaitez affecter à Sélectionner pour > cette stratégie. Les groupes imbriqués ne sont actuellement pas pris en charge.

   • Pour Windows 365 première ligne en mode dédié, vous devez également sélectionner une taille de PC cloud pour chaque groupe de la stratégie. Choisissez Sélectionner une> taille sous Tailles> disponiblesSélectionner.

     • Facultatif. Vous pouvez créer une affectation pour réserver des licences pour les membres du groupe en procédant comme suit :
       1. Sous Affectation, entrez un nom d’affectation.
       2. Pour Nombre de licences, entrez le nombre de licences que vous souhaitez réserver pour le groupe. Vous pouvez également voir le nombre de licences non attribuées.

   • Pour Windows 365 Ligne de front en mode partagé, vous devez :

     1. Choisissez Sélectionner une> taille sous Tailles> disponiblesSélectionner.
     2. Tapez un nom> convivial, sélectionnez un numéro> de PC cloudSuivant. Le nom convivial s’affiche dans l’application Windows de l’utilisateur final.

2. Sélectionnez Suivant.

Vérifier et créer

Sur la page Révision + création, sélectionnez Créer. Si vous avez utilisé Microsoft Entra jointure hybride comme type de jointure, le processus de création de stratégie peut prendre jusqu’à 60 minutes. L’heure dépend du moment où la synchronisation Microsoft Entra Connect s’est produite pour la dernière fois.

Une fois la stratégie d’approvisionnement créée et affectée, Windows 365 commence automatiquement à provisionner les PC cloud.

Prochaines étapes

• Modifier la stratégie de provisionnement.
• Pour en savoir plus sur l’approvisionnement Windows 365, consultez Provisionnement.
• Pour en savoir plus sur ce qui se passe pendant l’approvisionnement, consultez Étapes d’approvisionnement automatisées.