Windows Autopilot: så får nya medarbetare färdiga datorer

Windows Autopilot löser ett problem som nästan alla företag känner igen. En ny medarbetare börjar på måndag, datorn kom i fredags och någon ska hinna packa upp, installera och ställa in den. Med Autopilot sker det mesta av det av sig självt. Den här sidan ingår i guiden till Intune och enhetshantering.

Vad är Windows Autopilot?

Windows Autopilot är en samling tekniker från Microsoft som gör en ny dator färdig för jobbet. Den använder Windows som redan är installerat från tillverkaren, i stället för att IT installerar om datorn med en egen avbild. Datorn förvandlas i stället till en företagsdator: den ansluts till Microsoft Entra ID, skrivs in i Microsoft Intune, får företagets inställningar och program och kan uppgraderas från Windows Pro till Enterprise om licensen ger det.

Autopilot kan också återställa en dator till företagsläge, till exempel när någon slutar och datorn ska till nästa person.

Hur fungerar det från uppackning till färdig dator?

Flödet börjar redan när datorn köps. Tillverkaren eller återförsäljaren registrerar datorn i Autopilot åt dig, så att den är kopplad till ditt företag innan den lämnar lagret. Sedan ser det ut så här enligt Microsoft:

1. Datorn levereras direkt till användaren, hem eller till kontoret. Ingen på IT behöver öppna kartongen.
2. Användaren startar datorn och väljer vid behov språk, region och tangentbord.
3. Användaren ansluter till ett nätverk med internet, trådlöst eller med kabel.
4. Inloggningssidan visar företagets namn och logga. Användaren loggar in med sitt jobbkonto och MFA.
5. Datorn ansluts till Entra ID och skrivs in i Intune. Här tar Autopilot över.
6. Statussidan för registreringen visar förloppet. Först installeras det som gäller datorn, som säkerhetsinställningar och program, sedan det som gäller användaren.
7. Skrivbordet visas med inställningar, program och säkerhet på plats.

Från användarens håll är det alltså två uppgifter: ansluta till nätverket och logga in. Allt annat är förberett av den som har byggt upp Intune.

Det finns flera lägen. Det vanliga är det användarstyrda läget ovan. Datorer utan en fast användare, som en informationsskärm eller en delad dator i en reception, kan sättas upp i ett läge där ingen behöver logga in. Det finns också ett läge där återförsäljaren eller IT förbereder det tunga på förhand, så att användaren bara gör sista biten.

Microsoft har dessutom lanserat en nyare variant, Windows Autopilot device preparation, som inte kräver att datorn registreras i förväg. Den kräver Windows 11 och fungerar bara med Entra ID, inte med lokal Active Directory. För ett företag som redan är helt i molnet kan den vara enklare att komma igång med.

Vilka fördelar ger Autopilot?

Den största fördelen är att alla datorer blir likadana. När varje dator får samma inställningar från Intune finns ingen dator som installerades i hast och glömdes bort. Kryptering, uppdateringar och skydd är på från första inloggningen.

Den andra fördelen är tiden. IT slipper packa upp, installera och leverera varje dator, och slipper hålla en egen Windows-avbild uppdaterad för varje modell. Hur mycket tid det sparar beror på hur det ser ut i dag, men för ett företag som anställer ofta märks det snabbt.

Den tredje fördelen är att det fungerar på distans. En säljare i Skellefteå kan få en dator hemskickad och vara igång samma dag utan att någon behöver vara på plats.

Här är det som sällan står i broschyren. Autopilot gör inget annat än att köra det du har byggt i Intune. Saknas programmen, är inställningarna halvfärdiga eller är uppdateringarna inte styrda, levererar Autopilot exakt det: en halvfärdig dator, fast snabbare. Arbetet ligger i Intune, inte i Autopilot.

Vad krävs för Windows Autopilot?

Microsoft Learn delar in kraven i fyra områden:

Område	Krav
Windows	Windows 11 eller Windows 10 i en version som stöds, i utgåvan Pro, Enterprise eller Education
Licens	Till exempel Microsoft 365 Business Premium, E3 eller E5, eller Entra ID P1 eller P2 tillsammans med Intune
Inställningar	Automatisk inskrivning i Intune påslagen i Entra ID, datorerna registrerade och en Autopilot-profil tilldelad
Nätverk	Internet, med åtkomst till Microsofts tjänster för Autopilot, Entra ID, Intune och Windows Update

Microsoft rekommenderar också att du lägger in företagets namn och logga på inloggningssidan, så att användaren ser att hen loggar in på rätt ställe. Windows Home stöds inte. Den som köper datorer till företaget ska alltså se till att de levereras med Windows Pro eller bättre.

Glöm inte nätverket om datorerna sätts upp på kontoret. En brandvägg eller proxy som stoppar Microsofts tjänster gör att flödet stannar halvvägs, och felsökningen tar längre tid än installationen hade gjort.

Så inför du Windows Autopilot

1. Få ordning på Intune först. Bestäm vilka inställningar, säkerhetskrav och program varje dator ska ha, och testa dem på en dator som redan är inskriven.
2. Slå på automatisk inskrivning i Entra ID och lägg in företagets logga på inloggningssidan.
3. Bestäm hur datorerna registreras. Be leverantören registrera nya datorer i Autopilot vid köpet. Befintliga datorer registrerar du själv genom att läsa av hårdvaruidentiteten med Microsofts skript och ladda upp den till Intune.
4. Skapa en Autopilot-profil och tilldela den till en grupp datorer. Profilen styr bland annat vilket läge som används och vad användaren får välja under installationen.
5. Slå på statussidan för registreringen, så att användaren inte kommer till skrivbordet innan det viktigaste är installerat.
6. Testa med en riktig dator från kartong till skrivbord, helst hemifrån och inte på kontorets nätverk.
7. Skriv en kort instruktion till användaren. Tre rader räcker: starta, anslut till nätverket, logga in med jobbkontot.

När det fungerar kan du göra samma sak för datorer som byter ägare. Autopilot Reset tar bort användarens filer, appar och inställningar men behåller kopplingen till Entra ID och Intune, så att datorn är klar för nästa person.

Färdiga datorer börjar i Intune

Windows Autopilot är det synliga resultatet av ett arbete som görs någon annanstans. Den nya medarbetaren märker bara att datorn fungerade på första försöket. Lägg därför tiden på det som ska finnas på datorn, och låt Autopilot sköta leveransen. Vill du dessutom slippa inköpen, läs om datorer som tjänst jämfört med köp och leasing.

Så hjälper Nod till

Nod sätter upp Intune och Windows Autopilot så att nya datorer kan skickas direkt till användaren och vara färdiga vid första inloggningen. I en kostnadsfri rådgivning går vi igenom hur datorerna installeras i dag, vilka licenser du har och vad som behövs för att komma dit [FYLL I: om Nod registrerar datorer i Autopilot vid leverans]. Läs mer om enhet och arbetsplats hos Nod.