Windows Autopilot för företag: nya datorer klara från start

Vad är Windows Autopilot och hur fungerar det?

I klassisk Autopilot registreras enheten med uppgifter som identifierar dess hårdvara, ofta kallat hårdvaru-ID eller hardware hash. Registreringen kopplar datorn till företagets Microsoft-miljö och gör att rätt Autopilot-profil kan tilldelas. Under Windows första installation hämtar datorn sin konfiguration via internet. Registreringen i sig installerar däremot inte företagets program och är inte ett bevis på att alla säkerhetskrav är uppfyllda.

Entra ID sköter identitet, Intune sköter hantering

I ett vanligt användarstyrt upplägg ansluts datorn till Microsoft Entra ID och registreras för hantering i Intune. Jobbkontot identifierar användaren, medan Intune levererar appar, inställningar och säkerhetspolicyer. Delarna behöver vara rätt konfigurerade tillsammans. Microsoft har även andra distributionsmodeller, bland annat Windows Autopilot device preparation, med delvis andra förutsättningar. Blanda därför inte instruktioner från olika modeller när ni planerar er lösning.

Vad krävs: licenser, Windows och rätt behörigheter

Kontrollera att licenserna omfattar de funktioner för Intune och Microsoft Entra ID som det valda upplägget kräver, normalt Intune och Entra ID P1 för klassisk Autopilot med automatisk registrering. Microsoft 365 Business Premium är ett exempel på ett paket med sådana funktioner. Villkor och paketinnehåll kan ändras; dubbelkolla alltid aktuell dokumentation och licensvillkor hos Microsoft innan ni beställer.

Alla konton och datorer måste vara redo

Datorn behöver en stödd Windows-version och lämplig utgåva samt hårdvara som uppfyller kraven för valt distributionsläge. Kontrollera automatisk Intune-registrering, enhetsgränser, användarlicenser och administrativa behörigheter. Ett jobbmejlkonto är inte ensamt tillräckligt. Vår guide om Microsoft 365 för småföretag och jämförelsen av Business Basic, Standard och Premium hjälper er att formulera rätt frågor inför licensvalet.

Registrera via återförsäljare eller manuellt

En återförsäljare eller tillverkare som stöder Autopilot kan registrera nya datorer för er organisation efter rätt godkännande. Bestäm detta redan vid inköpet och kontrollera att enheterna syns i rätt miljö före leverans. Dokumentera serienummer, beställning och avsedd användare. Leverantörens registrering ersätter inte företagets arbete med profiler, apppaket och säkerhetsinställningar.

Manuell registrering kan användas när återförsäljarregistrering saknas. Då samlar en behörig tekniker in rätt hårdvaruuppgifter och importerar dem enligt Microsofts anvisningar. Det innebär förarbete på enheten och bör inte beskrivas som helt beröringsfritt. Skicka inte registreringsfiler genom osäkra kanaler. Vi hjälper till med hårdvara och inköp, inklusive att stämma av leverantörens stöd och datorernas förutsättningar.

Profiler och Enrollment Status Page styr starten

Autopilot-profilen styr delar av första installationen, exempelvis anslutningsmodell och användarens kontotyp. Använd grupper för att tilldela rätt profil och undvik motstridiga tilldelningar. En kontorsdator och en enhet med specialprogram kan behöva olika upplägg. Börja ändå med få, tydliga varianter så att miljön går att förstå och underhålla när ansvariga personer byts.

Visa installationsstatus utan att blockera i onödan

Enrollment Status Page, ESP, visar konfigurationens framsteg och kan hindra användaren från att börja innan utvalda krav är uppfyllda. Välj vilka appar som verkligen måste vara installerade före första arbetet. Om alla tänkbara program blockerar starten blir installationen känsligare för beroenden och fel. Testa även vad användaren ser när något misslyckas och hur supporten kan få rätt felsökningsinformation.

Leverera appar, BitLocker och uppdateringsregler

Intune kan tilldela företagets appar och inställningar, men varje app måste ha en fungerande distributionsmetod. Kontrollera installationskrav, beroenden, upptäckt av installerad version och eventuella licenser. Ett äldre affärssystem kan kräva särskild paketering eller hjälp från leverantören. Testa med ett vanligt användarkonto, inte bara ett administratörskonto som döljer problem med behörigheter.

Verifiera skyddet efter registreringen

Planera BitLocker-kryptering, skyddad lagring av återställningsnycklar, brandvägg och uppdateringspolicyer utifrån datorernas stöd och företagets krav. Kontrollera i hanteringen att kryptering och efterlevnad faktiskt rapporteras. En tilldelad policy är inte samma sak som en genomförd åtgärd. Läs om MDM och Intune och stäm av ansvar för Microsoft 365, så att avvikelser upptäcks efter leveransen.

Nyanställning och leverans direkt till distansanställda

När registrering, profil och appar är provade kan en ny dator levereras direkt hem till en distansanställd. Bekräfta att rätt dator skickas till rätt person och att jobbkontot är förberett. Användaren behöver en fungerande internetanslutning och en säker rutin för första inloggningen och MFA. Skicka inte lösenord tillsammans med datorn eller genom samma oskyddade meddelande som övriga åtkomstuppgifter.

Ge supporten beställningsuppgifter och en tydlig kontaktväg om registreringen stannar. Autopilot hjälper med enhetskonfigurationen, men chefens godkännande av behörigheter, arbetsverktyg och introduktion behövs fortfarande. Använd guiden om onboarding av nyanställda och vår tjänst för onboarding och offboarding för att koppla ihop datorleveransen med resten av starten.

Återställning, Autopilot Reset och nästa användare

Autopilot Reset kan i stödda miljöer ta bort användardata och inställningar samtidigt som anslutning till Entra ID och Intune-hantering behålls. Funktionen har egna krav och är inte likadan som fullständig radering eller ominstallation. Kontrollera stöd för er anslutningsmodell och att nödvändiga filer är överlämnade eller säkerhetskopierade innan åtgärden utförs. En återställning kan förstöra data som bara finns lokalt.

Vid ominstallation kan en registrerad dator åter gå genom Autopilot om rätt förutsättningar och tilldelningar finns kvar. Kontrollera efteråt profil, användarkoppling, appar och säkerhetsstatus. När en dator säljs eller lämnar organisationen krävs också korrekt borttagning ur relevanta hanterings- och registreringssystem. Läs om att leasa eller köpa datorer och hur ofta datorer bör bytas inför livscykelbeslut.

Begränsningar: befintliga datorer och nätverket vid installation

Befintliga datorer kan i vissa fall införas i upplägget, men registrering och eventuell ominstallation kräver planering. Äldre hårdvara, drivrutiner och inkompatibla program kan sätta gränser. Gör inventering innan ni lovar samma process för alla datorer. Välj en pilot med representativ utrustning, vanliga användarroller och verksamhetens viktigaste appar. Dokumentera både lyckade installationer och avvikelser.

Prova där datorn faktiskt ska startas

Datorn måste kunna nå Microsofts nödvändiga tjänster under installationen. Gästnät med inloggningsportal, proxy, filtrering eller brandväggsregler kan hindra processen. Testa kontorsnät och relevanta distansförhållanden utan att generellt stänga av säkerhetsskydd. Granska även hur åtkomstpolicyer samverkar med registreringen, så att en ännu inte färdigregistrerad dator inte blockeras av fel krav. Utgå från Microsofts aktuella nätverkskrav vid felsökning.

Checklista före första Autopilot-leveransen

Sammanfattning: enhetlig start behöver löpande ansvar

Windows Autopilot kan ge en mer enhetlig datorstart, men ersätter inte backup, support eller dokumentation. Följ upp appar och säkerhetsstatus även efter installationen. IT Support Stockholm drivs av Tele-Byrån i Kalmar AB. Vi hjälper företag i Kista och Solna att planera datorer och Microsoft 365. Kontakta oss för att diskutera en pilot som passar er verksamhet.

Vanliga frågor