Registrazione OEM
Quando i dispositivi vengono acquistati da un OEM, l'OEM può registrare automaticamente i dispositivi con Windows Autopilot. Per l'elenco degli OEM che supportano la registrazione, vedi la sezione Produttori e rivenditori di dispositivi partecipanti della pagina di Windows Autopilot.
Nota
Anche se gli hash hardware, noti anche come ID hardware, vengono generati come parte del processo di produzione dei dispositivi OEM, gli hash hardware in genere non vengono forniti direttamente ai clienti o ai cloud solution partner (CSP). Al contrario, l'OEM deve registrare i dispositivi per conto del cliente. Nei casi in cui i CSP registrano i dispositivi, gli OEM potrebbero fornire informazioni PKID a tali partner per supportare il processo di registrazione del dispositivo.
Gli OEM devono seguire le linee guida per i dispositivi Windows Autopilot.
Microsoft gestisce e gestisce Windows Autopilot. Questo servizio fornisce il database back-end che associa gli hash hardware ai tenant dei clienti. Quando un OEM registra i dispositivi per un cliente, questi vengono scritti nel database e non direttamente nel tenant del cliente. Non vengono concesse o richieste autorizzazioni al tenant del cliente per consentire agli OEM di registrare i dispositivi per conto del cliente.
Prima che un OEM possa registrare i dispositivi per un'organizzazione, l'organizzazione deve concedere l'autorizzazione OEM per farlo. L'OEM avvia questo processo con l'approvazione concessa da un amministratore globale di Microsoft Entra dall'organizzazione. Per altre informazioni, vedere Autorizzazione OEM.
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per un'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Per i dispositivi Surface, vedi Supporto della registrazione di Surface per Windows Autopilot.