Appareils partagés multi-utilisateurs

Provisionnez des appareils multi-utilisateurs avec le déploiement logiciel basé sur l’Agent RealmJoin.

Cet article décrit l'approche pour déployer et gérer les appareils multi-utilisateurs Intune à l'aide de Windows Autopilot Self-Deployment combiné avec un compte RealmJoin DEM (Device Enrollment Manager).

Le concept permet aux administrateurs de :

• Provisionner des appareils sans attribuer un véritable utilisateur pendant inscription Autopilot/Intune
• Utiliser un compte RealmJoin DEM dédié pour établir le Utilisateur principal
• Déployer des packages et garantir que les mises à jour sont appliquées de manière fiable sur les appareils partagés

Concept

• Déployer l'appareil à l'aide de mode Self-Deployment de Windows Autopilot - cela termine le provisionnement Autopilot sans utilisateur affecté.
• Se connecter initialement à l'aide d'un compte dédié compte RealmJoin DEM dédié.

  • Le compte DEM est identifié via un groupe dédié qui est marqué comme un type spécial de compte d'appareil multi-utilisateur dans la base de données RealmJoin.
• RealmJoin définit automatiquement ce compte DEM comme le Utilisateur principal utilisateur principal de l'appareil.
• Attribuez required Packages RealmJoin à l'aide de l'une des méthodes d'affectation prises en charge afin de les rendre disponibles à tous les utilisateurs de l'appareil partagé.

Exigences

Inscription Intune Autopilot

Choisissez le mode de déploiement « Self-Deploying » pour inscrire ces appareils partagés :

compte RealmJoin DEM (ou plusieurs)

Créer un compte de service correspondant. Le compte :

• Doit disposer d'une licence appropriée (p. ex. licence Intune)
• Doit rester disponible pendant toute la durée de vie des appareils partagés
• Doit être ajouté au groupe DEM dédié suivant

Groupe RealmJoin DEM

Créer un groupe dédié contenant tous les comptes DEM pour représenter les comptes d'inscription d'appareils partagés.

Une fois créé, veuillez envoyer le ID d'objet du groupe à notre support RJ. Nous marquerons ce groupe spécial dans notre système backend.

Options d'affectation des packages

Les deux options modifieront automatiquement le les restrictions de script par défaut - afin que, les utilisateurs secondaires puissent installer/mettre à jour des packages logiciels affecté sur le l'appareil partagé ou l'utilisateur DEM.

Option A : attribuer des packages aux appareils

Les packages sont attribués directement aux appareils (p. ex. mettre un appareil partagé dans le groupe d'applications RJ correspondant).

Veuillez demander au support RJ, si la fonctionnalité d'affectation aux appareils est active dans votre locataire.

Si l'appareil et l'utilisateur connecté sont affectés à différents groupes du même package (par ex. l'appareil se trouve dans le groupe Désinstallation ou Exclusion tandis que l'utilisateur se trouve dans le groupe Principal), les affectations sont résolues de manière déterministe. Voir Priorité et conflits d’affectation pour l'ordre exact.

Option B : attribuer des packages aux utilisateurs DEM

Les packages peuvent également être attribués directement au compte utilisateur DEM. Les utilisateurs secondaires hériteront automatiquement des logiciels affectés. Pour cela, un compte DEM par cas d'utilisation peut être utile.

Recommandations

Paramètres des packages

Comme les appareils multi-utilisateurs sont généralement utilisés pour des sessions relativement courtes, la possibilité d'effectuer des installations de packages et des mises à jour pendant le fonctionnement normal est limitée. Afin de garantir que les déploiements et mises à jour logicielles soient traités comme rapidement et et de manière fiable autant que possible, nous recommandons vivement d'appliquer les paramètres suivants.

Vous pouvez les limiter au groupe RealmJoin DEM.

Paramètre	Valeur	Description
SoftwarePackageOverrides.AllowBackgroundInstall	vrai	Exécute les mises à jour/installations de packages directement après les mises à jour de configuration.
SoftwarePackageOverrides.IgnorePhaseRestrictions	vrai	Outrepasse les restrictions de phase des packages et active toutes les phases, y compris Ouverture de session. Cela permet de traiter les installations et mises à jour logicielles en attente directement après l'ouverture de session de l'utilisateur.

Référence : Stratégies RealmJoin disponibles

Flux d'inscription

1

Préparatifs

• Configurer l'inscription Autopilot « Self-Deploying »
• Créer un compte RealmJoin DEM
• Créer un groupe RealmJoin DEM
• Contacter le support RJ

  • pour marquer le « groupe RealmJoin DEM »
  • vérifier que la fonctionnalité d'affectation aux appareils est active dans votre locataire
• Attribuer les packages souhaités

2

Autopilot Self-Deploying

L'appareil démarre l'inscription Autopilot - la page d'état d'inscription Intune (ESP) passe par les phases suivantes :

• Préparation de l'appareil : p. ex. jonction à Entra et intégration à Intune
• Configuration de l'appareil : L'agent RealmJoin doit être installé pendant cette phase

3

Ouverture de session Windows

Windows attend la première ouverture de session de l'utilisateur. À ce stade, le compte RealmJoin DEM dédié doit être utilisé pour se connecter. RealmJoin détectera automatiquement le compte et l'affectera comme le utilisateur principal de l'appareil.

Ne vous connectez pas avec un autre compte que le compte DEM. Cela entraînerait une affectation erronée de l'utilisateur principal, et la logique des appareils multi-utilisateurs ne fonctionnerait pas.

4

Autopilot se termine

Le reste de l'inscription Autopilot s'exécute.

5

Déploiement des packages

RealmJoin lance la phase initiale et déploie les logiciels affectés sur le au compte DEM et/ou à l'appareil partagé.

6

L'appareil est prêt pour les autres utilisateurs

Les autres utilisateurs se connectent. Logiciels affecté au DEM est hérité leur sont également disponibles, et les packages affectés au appareil sont également disponibles.