Seiring bisnis beralih ke infrastruktur digital yang menggabungkan teknologi modern seperti autopilot Windows, dengan tetap memprioritaskan preferensi dan kemudahan penggunaan pengguna akhir, salah satu aspek yang paling sering terabaikan adalah beban kognitif TI. Tim TI saat ini memiliki lebih dari satu tugas dan harus menangani beberapa tugas secara bersamaan—mulai dari penyediaan perangkat hingga pemberdayaan perangkat lunak, dari pemeliharaan keamanan hingga pemecahan masalah perangkat.
Salah satu tugas terpenting yang harus dilakukan tim TI adalah konfigurasi perangkat untuk keamanan dan kegunaan dengan solusi manajemen perangkat seluler (MDM). Tim TI harus menghabiskan beberapa jam secara individual untuk menyediakan perangkat untuk pekerjaan/pendidikan. Dan inilah mengapa program penyediaan jarak jauh untuk mengonfigurasi perangkat agar dapat bekerja tanpa sentuhan sangatlah penting.
Dalam artikel ini, kami akan membahas penyediaan perangkat Windows 10 siap pakai dengan program Windows Autopilot yang didukung oleh Scalefusion.
Apa itu Microsoft Windows Autopilot?
Microsoft Windows Autopilot adalah kumpulan teknologi yang dirancang untuk melakukan prakonfigurasi dan penerapan perangkat Windows 10 serta mempersiapkannya untuk produktivitas. Teknologi ini menyediakan alat bagi tim TI untuk memulihkan, memperbarui, dan menggunakan kembali perangkat Windows 10 lama yang telah disediakan sebelumnya secara efektif. Dengan memanfaatkan kapabilitas Azure Autopilot, tim TI dapat menyederhanakan penyediaan dan penerapan perangkat dengan infrastruktur minimal sekaligus menyederhanakan proses pengaturan jarak jauh.
Windows Autopilot menggunakan versi OS yang dioptimalkan untuk OEM di perangkat Windows 10 baru, sehingga menghilangkan kebutuhan akan gambar dan driver khusus untuk setiap model perangkat. Hal ini membuat penerapan bisnis lebih cepat dan lebih efisien. Setelah diterapkan, perangkat Windows 10 ini dapat dikelola dengan lancar menggunakan Solusi Windows MDM.
Mengapa kita memerlukan Windows Autopilot?
Bagi tim TI yang mengelola perangkat Windows, tugas penyediaan dan konfigurasi perangkat bagi karyawan bisa sangat membebani. Proses ini bisa menjadi lebih menantang dengan kebutuhan penyebaran jarak jauh dan konfigurasi perangkat yang bervariasi.
Windows Autopilot, baik untuk Windows 10 atau Windows 11 mengatasi tantangan ini dengan menyederhanakan seluruh pengaturan perangkat.
Proses Pengaturan yang Disederhanakan: Secara historis, menyiapkan PC Windows baru membutuhkan banyak pekerjaan manual untuk mengaktifkan perangkat, mengonfigurasi pengaturan, membuat akun pengguna, dan menerapkan aplikasi. Dengan penerapan Windows Autopilot, proses ini otomatis. Admin TI dapat melakukan prakonfigurasi semuanya sebelum perangkat sampai ke pengguna, sehingga perangkat siap digunakan setelah dinyalakan, sehingga meminimalkan kebutuhan akan intervensi TI.
Distribusi Sumber Daya Perusahaan yang Efisien: Ketika dipadukan dengan solusi MDM, Windows Autopilot memungkinkan organisasi untuk mengotomatiskan penerapan sumber daya penting, termasuk aplikasi, dokumen, dan kebijakan perusahaan. Perangkat dapat dikirimkan langsung ke karyawan, dan setelah boot pertama, mereka akan secara otomatis menerima konfigurasi yang diperlukan tanpa perlu pengaturan di tempat.
Peningkatan Keamanan dan Kontrol: Dengan Windows Autopilot, organisasi dapat membatasi pembuatan akun administrator lokal, memastikan bahwa hanya staf TI yang ditunjuk yang memiliki hak admin. Hal ini meningkatkan keamanan perangkat dengan mengurangi potensi perubahan yang tidak sah dan memastikan lingkungan yang terkendali.
Bagaimana cara kerja Windows Autopilot?
Windows Autopilot berfungsi sebagai sistem penyediaan berbasis cloud yang menghubungkan identitas perangkat dengan aturan pengaturan yang telah ditentukan sebelumnya. Saat perangkat dibuka dari kemasannya dan dinyalakan, perangkat tersebut mengikuti serangkaian langkah yang mengubahnya menjadi mesin yang terkonfigurasi penuh, aman, dan siap pakai.
1. Registrasi Perangkat
Setiap perangkat Windows memiliki pengenal perangkat keras yang unik (ID perangkat keras). Pengidentifikasi ini disediakan langsung oleh produsen, dibagikan oleh penjual, atau diekstraksi oleh tim TI menggunakan skrip PowerShell. Setelah dikumpulkan, ID tersebut diunggah ke layanan Windows Autopilot, yang menghubungkan perangkat tersebut ke penyewa organisasi di cloud Microsoft. Langkah ini memastikan bahwa bahkan sebelum perangkat sampai ke tangan karyawan, perangkat tersebut sudah "milik" perusahaan.
2. Penugasan Profil
Admin TI membuat dan menetapkan profil penerapan di platform MDM. Profil ini menentukan instruksi pengaturan penting, seperti apakah perangkat harus bergabung dengan Azure Active Directory atau Hybrid AD, menerapkan dasar keamanan, memblokir pembuatan akun admin lokal, dan melakukan prakonfigurasi pengaturan untuk penggunaan perusahaan. Profil dapat disesuaikan dengan grup perangkat tertentu berdasarkan peran, departemen, atau jenis perangkat, sehingga prosesnya fleksibel.
3. Pemetaan Awan
Setelah ID perangkat keras dan profil penerapan terhubung, perangkat akan dipetakan dalam layanan Autopilot. Artinya, setiap kali perangkat terhubung ke internet, ia akan mengetahui aturan dan kebijakan pengaturan mana yang harus diterapkan. Pemetaan ini berfungsi sebagai cetak biru untuk perilaku perangkat saat pengaturan pertama.
4. Pengalaman di Luar Kotak (OOBE)
Saat perangkat baru dinyalakan, alih-alih melalui wizard pengaturan Windows bawaan, perangkat akan terhubung ke layanan Autopilot Microsoft. Sistem akan memeriksa ID perangkat keras perangkat dengan registri cloud, mengambil profil autopilot yang telah ditetapkan, dan menerapkan alur pengaturan khusus perusahaan. Dari perspektif pengguna, perangkat ini terasa personal dan siap digunakan sejak awal.
5. Pendaftaran Otomatis
Pada tahap ini, perangkat secara otomatis bergabung dengan Azure AD (atau Microsoft Entra Hybrid AD, tergantung pada pengaturan organisasi). Perangkat juga terdaftar secara otomatis ke solusi MDM yang dipilih, seperti Intune atau Scalefusion. Pendaftaran memastikan bahwa kebijakan perusahaan, aturan kepatuhan, dan batasan diterapkan tanpa perlu disentuh oleh tim TI secara manual.
6. Konfigurasi & Aplikasi
Setelah pendaftaran, perangkat akan mulai menarik semua pengaturan dan sumber daya yang diperlukan. Ini termasuk menginstal aplikasi penting bisnis, menerapkan konfigurasi Wi-Fi/VPN, menerapkan enkripsi, dan mengaktifkan baseline keamanan. Persyaratan kepatuhan tambahan atau paket perangkat lunak yang ditentukan oleh TI juga akan diunduh dan diinstal di latar belakang.
7. Siap Digunakan
Saat karyawan masuk dengan kredensial kerja mereka, perangkat sudah dikonfigurasi sesuai standar perusahaan. Perangkat ini memiliki aplikasi, pengaturan keamanan, dan kontrol akses yang tepat. Seluruh pengaturan berlangsung lancar melalui jaringan, sehingga menghilangkan kebutuhan akan pencitraan, staging, atau dukungan TI langsung.
Persyaratan Windows Autopilot
Untuk berhasil menerapkan Microsoft Autopilot, pastikan Anda memenuhi persyaratan Windows Autopilot berikut:
Versi Windows yang didukung:
Windows 10 Pro, Enterprise, atau Education
Windows 11 Pro dan Enterprise
Persiapan Perangkat Windows Autopilot:
Kumpulkan ID perangkat keras untuk perangkat dan daftarkan di Microsoft Endpoint Manager
Pastikan perangkat kompatibel dengan Autopilot proses penyediaan
Integrasi Azure AD:
Lingkungan Azure AD dengan langganan Azure AD Premium diperlukan untuk manajemen dan integrasi.
Modernisasi Penyebaran Perangkat Windows
Otomatiskan pendaftaran, konfigurasikan perangkat dari jarak jauh, dan sederhanakan operasi TI.
Bagaimana cara mengonfigurasi Windows Autopilot?
Untuk melakukan pengaturan Windows Autopilot dan mengaktifkan penyediaan perangkat secara langsung dengan Scalefusion MDM, pertama-tama Anda harus mendaftar di Scalefusion menggunakan kredensial Azure AD.
Mari kita lihat petunjuk langkah demi langkah untuk mengkonfigurasi Windows Autopilot dengan manajemen perangkat Scalefusion Windows.
Proses langkah demi langkah untuk menyiapkan Windows Autopilot dengan Scalefusion
Langkah 1:
- Mendaftarlah di dasbor Scalefusion menggunakan kredensial Office 365.
- Jika Anda sudah mendaftar di Scalefusion menggunakan kredensial akun lain, Anda dapat dengan mudah melakukan migrasi ke Microsoft Office 365.
Langkah 2:
- Selesaikan penyiapan Microsoft Azure Active Directory di dasbor Scalefusion.
- Masuk ke portal Microsoft Azure Anda, pilih konfigurasi default- profil penerapan ini akan diterapkan ke perangkat Anda saat perangkat tersebut terdaftar secara otomatis.
- Pilih jenis perangkat- kios (milik perusahaan) atau BYOD (milik karyawan) untuk mengonfigurasi pengalaman OOB.
- Masukkan info organisasi Anda dan selesaikan penyiapan dengan memberikan izin yang diperlukan. Siapkan Scalefusion sebagai penyedia MDM Anda di Azure Active Directory.
Langkah 3:
- Buat ID perangkat keras untuk perangkat yang akan didaftarkan. ID ini dapat diperoleh dari vendor atau diekstrak menggunakan skrip perangkat keras atau berkas CSV.
- Unggah ID perangkat keras ke portal Microsoft Azure dan tetapkan pengguna ke ID perangkat keras
- Periksa perangkat di bagian Autopilot pada dasbor Scalefusion.
Kini Anda dapat mengirimkan perangkat baru/perangkat yang telah direset pabrik kepada pengguna. Saat pertama kali dinyalakan setelah terhubung ke jaringan, perangkat akan diminta untuk mendaftarkan perangkat menggunakan kredensial Azure AD mereka. Setelah masuk, perangkat akan siap dengan profil penerapan dan admin dapat menambahkan profil perangkat yang diinginkan pada perangkat agar lebih siap untuk bisnis!
Apa yang dapat Anda lakukan dengan Windows Autopilot?
Windows pada dasarnya paling bermanfaat bagi tim TI yang menghabiskan waktu produktif untuk menyesuaikan pengaturan pada setiap perangkat setelah dikonfigurasi. Windows Autopilot memungkinkan tim TI untuk:
- Gabungkan perangkat secara otomatis ke Azure Active Directory (Azure AD) atau Active Directory (melalui Gabungan Azure AD Hibrid).
- Daftarkan otomatis perangkat Windows 10 ke Scalefusion MDM
- Batasi pembuatan akun Administrator
- Membuat dan menetapkan perangkat secara otomatis ke grup konfigurasi berdasarkan profil perangkat.
- Sesuaikan konten siap pakai yang khusus untuk organisasi.
Manfaat dan Kekurangan Menggunakan Autopilot
Seperti teknologi lainnya, Windows Autopilot memiliki kelebihan dan kekurangan. Berikut ulasannya:
Manfaat:
- Penerapan Jarak Jauh yang Mudah: Windows Autopilot memungkinkan tim TI untuk mengonfigurasi dan menerapkan perangkat dari jarak jauh. Karyawan dapat membuka kemasan perangkat, terhubung ke internet, dan siap bekerja, tanpa memerlukan tim TI di tempat.
- Integrasi yang mulus: Dibuat untuk melengkapi ekosistem Microsoft, Autopilot bekerja lancar dengan alat seperti Microsoft Intune, Microsoft 365, dan Microsoft Entra ID, memastikan penggabungan domain otomatis dan konfigurasi kebijakan.
- Pengalaman Pengguna yang Dapat Disesuaikan: Admin TI dapat menyesuaikan pengalaman out-of-box (OOBE), memuat aplikasi, pengaturan, dan kebijakan sebelumnya yang unik berdasarkan kebutuhan bisnis mereka.
- Pengurangan Overhead: Autopilot memanfaatkan OS Windows yang diinstal OEM, mengurangi kebutuhan akan proses yang membutuhkan infrastruktur besar.
Kekurangan:
- Kurva Pembelajaran Curam: Menyiapkan Windows Autopilot memerlukan perencanaan, lisensi, dan konfigurasi jaringan yang cermat, yang dapat membuat implementasi awal memakan waktu.
- Alat Pemecahan Masalah Terbatas: Saat kendala penerapan terjadi, diagnostik Autopilot dapat terasa terbatas, sehingga sulit untuk mengidentifikasi dan menyelesaikan masalah dengan cepat.
- Kekhawatiran Perangkat Lunak Pra-Instal: Perangkat bergantung pada versi Windows yang dioptimalkan oleh OEM, yang mungkin dilengkapi dengan aplikasi yang tidak diperlukan, sehingga memerlukan upaya pembersihan tambahan.
Meskipun Windows Autopilot menawarkan cara yang efisien untuk mengelola peluncuran perangkat, memahami keterbatasannya sangat penting untuk memaksimalkan potensinya. Dengan pengaturan dan perencanaan yang cermat, sistem ini dapat meringankan beban tim TI secara signifikan sekaligus meningkatkan pengalaman pengguna akhir.
Penyediaan Autopilot Windows 10 – Kasus Penggunaan
1. Dalam pengaturan perusahaan
Di perusahaan, tim TI dapat memanfaatkan program autopilot Windows 10 untuk menyediakan perangkat tanpa campur tangan manual. Perangkat dapat disediakan melalui udara dan dapat langsung dikirim ke karyawan. Pada saat pertama kali dinyalakan, perangkat akan didaftarkan ke dalam kebijakan penggunaan perusahaan, dan perangkat akan dilengkapi dengan aplikasi dan konten bisnis.
2. Dalam pengaturan yang berhubungan dengan pelanggan
Untuk perangkat ritel dan yang berhubungan dengan pelanggan, perangkat Windows 10 dapat disediakan sebagai digital signage atau sebagai kios tunggal/multi-aplikasi dan dikirim langsung ke berbagai lokasi tanpa tim TI harus menyediakan perangkat satu per satu.
Baca lebih lanjut: Cara Mengunci Perangkat Windows dalam Mode Kios Multi-Aplikasi
3. Dalam pendidikan
Di sekolah/lembaga pendidikan, perangkat yang akan digunakan oleh siswa dapat dilengkapi dengan konten dan aplikasi pendidikan, dan siswa cukup menyalakan perangkat tersebut dan mulai menggunakannya untuk belajar.
Kesimpulan
Karena tim TI menangani berbagai tugas penting bagi kelangsungan dan keamanan bisnis, Windows Autopilot membantu menyederhanakan dan mengotomatiskan salah satu tugas utama penyediaan perangkat Windows melalui udara. Dengan Scalefusion dan Windows Autopilot, tim TI dapat menjalankan kontrol yang lebih baik atas operasi perangkat Windows untuk bisnis dan pendidikan.
Pertanyaan Umum
1. Apakah Windows Hello mirip dengan Windows Autopilot?
Tidak. Windows Hello adalah fitur autentikasi yang memungkinkan pengguna masuk dengan biometrik atau PIN. Di sisi lain, Windows Autopilot adalah layanan penyediaan yang mengonfigurasi perangkat secara otomatis sebelum pengguna mulai menggunakannya.
2. Apa itu profil penerapan Windows Autopilot?
Profil penerapan adalah templat konfigurasi yang memberi tahu perangkat bagaimana seharusnya dikonfigurasi selama pengalaman out-of-box (OOBE). Templat ini mendefinisikan pengaturan penting seperti jenis penggabungan direktori (Azure AD atau Hybrid AD), pendaftaran MDM, penginstalan aplikasi, dan apakah hak admin lokal diizinkan. Pada dasarnya, ini adalah cetak biru untuk penyediaan Autopilot.
3. Bagaimana cara membuat profil Autopilot di Windows 11?
Untuk membuat profil Windows Autopilot, admin menentukan aturan pengaturan di platform manajemen pilihan mereka. Profil tersebut biasanya mencakup:
- Jenis gabungan (Azure AD / Hybrid AD)
- Pendaftaran perangkat ke MDM organisasi
- Kebijakan keamanan dan kepatuhan
- Pengaturan pengalaman pengguna (seperti melewati layar OOBE tertentu)
Setelah disimpan dan ditetapkan, profil tersebut akan ditautkan ke hash perangkat keras atau ID perangkat keras. Saat perangkat tersebut dinyalakan, profil tersebut akan otomatis diterima dari cloud.
4. Mengapa integrasi Windows Autopilot dengan MDM diperlukan?
Autopilot mempersiapkan perangkat selama penyiapan, tetapi tidak menangani pengelolaan yang berkelanjutan. Dengan integrasi MDM, perangkat secara otomatis terdaftar ke dalam sistem perusahaan, menerima kebijakan, aplikasi, dan pengaturan keamanan, serta tetap terkelola sepanjang siklus hidupnya. Tanpa MDM, Autopilot hanya dapat melakukan penyediaan satu kali.
5. Apa itu Halaman Status Pendaftaran saat menggunakan Windows Autopilot?
Halaman Status Pendaftaran (ESP) muncul selama pengaturan perangkat saat menggunakan Windows Autopilot. Halaman ini menampilkan progres pendaftaran perangkat, penerapan kebijakan, dan penginstalan aplikasi sebelum pengguna mencapai desktop. ESP memastikan konfigurasi yang diperlukan telah tersedia, sehingga karyawan hanya dapat mengakses perangkat yang telah sepenuhnya siap setelah pengaturan selesai.
