Comment faciliter le déploiement de vos ordinateurs avec Windows Autopilot ?

Les entreprises qui confient à leurs collaborateurs des ordinateurs et terminaux mobiles doivent penser à les configurer. Windows Autopilot se présente comme la solution à ce problème, en simplifiant et en automatisant la procédure. Mais qu’est-ce que Windows Autopilot et que peut apporter cette solution Microsoft à votre entreprise ?

Qu’est-ce que Windows Autopilot ?

Windows Autopilot offre un ensemble de technologies permettant de préconfigurer de nouveaux appareils et de les préparer à une utilisation plus productive par l’utilisateur. Le service informatique des entreprises n’a plus à aller chercher le nouveau terminal informatique et à le préparer manuellement pour son utilisation. Une fois la configuration effectuée, la quasi-totalité du processus se déroule automatiquement, de la configuration de Windows à l’installation des logiciels. Windows Autopilot présente donc un certain nombre d’avantages :

• Moins de travail pour le service informatique
• Des coûts réduits
• Une cartographie complète du cycle de vie des ordinateurs et terminaux informatiques.

Vous aimeriez utiliser Windows Autopilot ? Quels sont les prérequis ?

Pour utiliser Windows Autopilot et ses fonctions d’automatisation, il vous faut tout d’abord disposer d’Azure, avec un abonnement à Azure Active Directory et Azure AD Premium P1 ou P2. L’Azure Active Directory vous fournit la clé permettant d’identifier les utilisateurs et les appareils dans Windows Autopilot.

Ensuite, afin de distribuer le logiciel requis aux différents appareils, il faut utiliser un système de gestion des appareils mobiles (MDM), par exemple Microsoft Intune.

Les ordinateurs doivent être dotés de Windows 10 Professionnel version 1703 ou une version plus récente. Une connexion Internet est requise lors du premier démarrage.

Comment Windows Autopilot fonctionne-t-il exactement ?

Les terminaux informatiques sont enregistrés dans Microsoft Azure avec leur ID d’appareil. Cette procédure peut être effectuée par le fabricant du terminal informatique au nom de son client. Mais tous les fabricants ne s’en chargent pas forcément. Vous pouvez consulter le site de Microsoft pour identifier les fabricants qui se sont engagés à prendre en charge Windows Autopilot. Le service informatique de l’entreprise n’a généralement qu’une seule manipulation à effectuer : il s’agit de créer un profil Autopilot correspondant au nouvel appareil.

Le nouveau PC passe alors par l’étape de l’OOBE. Il s’agit de la première installation de Windows 10 consistant en différentes étapes. OOBE est l’acronyme de Out of Box Experience, en somme l’expérience utilisateur au démarrage permettant la personnalisation des images et des modules complémentaires.

Dans le cas d’un appareil doté de Windows Autopilot, lorsque l’OOBE est lancée avec une connexion réseau, qu’elle soit filaire ou sans fil, l’appareil transmet son ID à Microsoft et vérifie s’il a été enregistré dans Autopilot pour un environnement AzureAD. Si tel est le cas, l’utilisateur doit se connecter avec ses informations d’identification sur une page personnalisée de l’OOBE. Cette connexion configure le système d’exploitation Windows 10 en conséquence et l’ajoute au Tendent AzureAD. Le client MDM est également déployé.

Les paramètres appropriés sont définis via le client MDM. Ce dernier s’occupe également de l’installation du logiciel. A cette étape du processus, il est possible de spécifier certaines applications qui doivent être installées avant que l’utilisateur final puisse accéder au bureau pour la première fois.

Windows Autopilot facilite le déploiement de nouveaux terminaux pour les entreprises

Il faut le reconnaître : le déploiement de terminaux mobiles, de tablettes, de smartphones ou de PC portables peut relever d’une mission chronophage pour les services informatiques des entreprises. Vous souhaitez configurer de nouveaux terminaux pour vos collaborateurs en déplacement ? Vous avez décidé de remplacer des PC de bureau obsolètes mais vous n’avez pas vraiment le temps de les configurer tous manuellement ? L’ancienne approche du déploiement des terminaux informatiques est dépassée, grâce au potentiel de Windows Autopilot.

Comme nous l’avons vu, Windows Autopilot est une collection d’outils basés sur Microsoft Endpoint Manager et Azure AD. La solution permet à un administrateur informatique de préparer un terminal sans l’avoir eu en main afin que l’employé puisse utiliser ce nouveau client. Le profil qui est ainsi créé comprend les paramètres dits OOBE (Out of the Box Experience) pour Cortana ou OneDrive ainsi que les paramètres de confidentialité, de géolocalisation et les conditions de licence de Microsoft.

En outre, il est possible d’empêcher la création d’un compte d’administrateur local, ce qui contribue à la sécurité, même sur des terminaux mobiles. En tant qu’entreprise, vous pouvez charger votre service informatique de cette mission de configuration et de création de profil utilisateur, ou vous pouvez externaliser intégralement la procédure, dans la mesure où tout se passe à distance. En d’autres termes, si vous avez choisi un prestataire externe et des services basés dans le cloud, les services Windows Autopilot peuvent être inclus dans votre contrat.

Le grand avantage de Windows Autopilot est qu’une fois le nouvel appareil commandé, il peut être envoyé directement sur le lieu de travail ou au domicile de l’utilisateur, ce qui réduit considérablement le temps nécessaire à la mise à disposition de l’ordinateur ou de la tablette. Il n’est plus nécessaire de faire déballer et configurer l’ordinateur par le service informatique de l’entreprise lors de l’installation initiale. Il n’est pas non plus nécessaire de remettre personnellement l’ordinateur à l’utilisateur.