Windows Autopilot

Met Windows Autopilot richten veel bedrijven nieuwe notebooks in zonder ze vooraf aan te raken: het apparaat gaat rechtstreeks naar de medewerkster die zich aanmeldt, en de rest verloopt automatisch. Aan het einde van de levenscyclus keert het voordeel om. Een apparaat dat nog in Autopilot is geregistreerd, blijft aan uw bedrijf gebonden – ook na het wissen. Dit woordenlijstitem legt uit hoe Autopilot werkt en wat u vóór verkoop of overdracht moet doen.

Wat is Windows Autopilot?

Windows Autopilot vervangt het klassieke inrichten met een eigen bedrijfsimage. In plaats van elk apparaat met de hand voor te bereiden, gebruikt de IT de reeds voorgeïnstalleerde Windows-versie. Bij de eerste start meldt het apparaat zich bij Microsoft. Herkent de dienst het apparaat als eigendom van een bedrijf, dan toont hij de aanmeldpagina van dat bedrijf en draagt hij de vastgelegde instellingen over.

Autopilot werkt nauw samen met Microsoft Entra ID (voorheen Azure Active Directory) en een beheersysteem voor eindapparaten, meestal Microsoft Intune. Zo'n systeem heet Mobile Device Management (MDM). Autopilot zorgt voor de start, daarna beheert het MDM het apparaat in het dagelijks gebruik.

Zo werkt Autopilot

1. Registratie: De hardware-identificatie van het apparaat, de zogenoemde hardware-hash, wordt vastgelegd in het Microsoft-account (tenant) van het bedrijf. Dat doet de fabrikant, een reseller of de eigen IT, bijvoorbeeld door een lijst te importeren.
2. Profiel: De IT wijst het apparaat een implementatieprofiel toe. Dat bepaalt hoe de inrichting verloopt.
3. Eerste start: Het apparaat maakt verbinding met internet en vraagt Autopilot om informatie. Het toont de aanmeldpagina van het bedrijf.
4. Aanmelding en opname: Na aanmelding met het bedrijfsaccount treedt het apparaat toe tot Entra ID en wordt het in het MDM geregistreerd.
5. Configuratie: Beleidsregels, apps en certificaten worden automatisch geïnstalleerd.

Daarnaast zijn er varianten: in de zelfimplementerende modus richt een apparaat zichzelf in zonder gebruikersaanmelding, bij voorafgaande provisioning bereidt een partner de apparaten voor. Beide varianten vereisen een TPM 2.0 . Met "Autopilot Reset" kan een apparaat worden gereset en voorbereid voor een nieuwe persoon in het bedrijf. Microsoft biedt bovendien de nieuwere variant "Windows Autopilot device preparation" aan, die anders registreert. Controleer welke variant uw bedrijf gebruikt.

Waar u op moet letten bij het afvoeren

De registratie hangt aan de hardware, niet aan de harde schijf. Een apparaat kan bovendien maar in één tenant tegelijk zijn geregistreerd. Wordt het gewist of opnieuw geïnstalleerd, dan blijft de toewijzing bestaan. Start een nieuwe eigenaar het apparaat met internetverbinding, dan ziet hij in het ongunstigste geval de aanmeldpagina van uw bedrijf en kan hij het apparaat niet zoals gebruikelijk inrichten. Microsoft adviseert daarom apparaten altijd uit Autopilot af te melden wanneer ze het bedrijf definitief verlaten – ook bij een reparatie of aan het einde van de levenscyclus.

Waar het apparaat is geregistreerd	Wat te doen vóór de overdracht	Gevolg als het wordt vergeten
MDM (bijv. Intune)	Apparaat verwijderen of buiten gebruik stellen	Apparaat blijft in uw beheer verschijnen; afmelding uit Autopilot is geblokkeerd
Windows Autopilot	Apparaat uit de Autopilot-apparatenlijst verwijderen (afmelding)	Apparaat blijft aan uw tenant toegewezen; nieuwe eigenaar kan het niet vrij inrichten
Microsoft Entra ID	Apparaatobject verwijderen	Verouderde items in de map
Gegevensdrager	Gecertificeerd wissen, vernietiging bij defect	Bedrijfsgegevens blijven herstelbaar

Microsoft beschrijft de volgorde zo: eerst het apparaat in het MDM verwijderen, daarna uit Autopilot afmelden. De afmelding kan alleen uw bedrijf in de eigen tenant uitvoeren. Een dienstverlener kan dat niet voor u doen.

Typische fouten

• Apparaten worden verkocht voordat de IT ze uit Autopilot heeft afgemeld.
• De afmelding mislukt omdat het apparaat vooraf niet uit het MDM is verwijderd.
• Er ontbreekt een lijst met serienummers, zodat niemand weet welke apparaten nog zijn geregistreerd.
• Een fabrieksreset wordt verward met veilig wissen. De fabrieksreset vervangt geen gecertificeerde gegevensverwijdering.
• Na een vervanging van het moederbord klopt de geregistreerde hardware-identificatie niet meer, en blijft het apparaat als "zombie" in de tenant staan.

Voorbeeld: retour van 80 notebooks

Een vereenvoudigd voorbeeld toont een schone werkwijze. Een bedrijf vervangt 80 notebooks die allemaal via Autopilot zijn ingericht.

1. De IT exporteert een lijst met serienummers uit het MDM en stemt die af met de ingezamelde apparaten.
2. De apparaten worden in het MDM verwijderd en daarna uit Autopilot afgemeld.
3. De apparaatobjecten in Entra ID worden verwijderd.
4. De notebooks worden verzegeld aan de dienstverlener overgedragen, daar gecertificeerd gewist en gedocumenteerd met een wiscertificaat per serienummer.
5. De apparaten zijn vrij van gegevens en bindingen en kunnen worden gerefurbished en doorverkocht.

Bij de afstemming ontbreken twee apparaten. Ze blijven voorlopig geregistreerd totdat is opgehelderd waar ze zijn. Zo geeft de IT geen apparaat vrij waarvan de verblijfplaats onduidelijk is.

Windows Autopilot bij Second IT

Second IT übernimmt den Teil, der nach der Abmeldung folgt. Die Geräte werden mit eigener Sicherheitslogistik abgeholt, im Wareneingang per Seriennummer registriert und mit Blancco gelöscht. Für jedes Gerät gibt es ein digital signiertes Löschzertifikat. Alle Identifikationsmerkmale Ihres Unternehmens werden entfernt, damit sich der Ursprung nicht zurückverfolgen lässt. Bei der Aufbereitung werden alte Daten und Software vollständig entfernt und aktuelle Betriebssysteme installiert. Planen Sie die Abmeldung aus Autopilot und MDM deshalb vor der Abholung ein. Mehr zur gecertificeerde gegevensvernietiging.

Afbakening ten opzichte van verwante begrippen

Autopilot is geen MDM, maar een implementatiedienst. Hij brengt het apparaat in het beheer; de eigenlijke aansturing neemt Intune of een ander MDM over. Bij het Re-imaging wordt een volledig systeemimage opgespeeld; Autopilot ziet daarvan af. Voor Apple-apparaten vervult het Apple Business Manager een vergelijkbare taak; voor Android de zero-touch-registratie. Hoe computers na het einde van Windows 10 worden verkocht, legt onze gids uit: Gebruikte pc's verkopen. Hoe apparaten bij het vertrek van medewerkers veilig terugkomen, laat de offboarding-checklist.

Veelgestelde vragen over Windows Autopilot

Volstaat het om een Autopilot-apparaat te resetten?

Nee. Een reset wist noch de gegevens veilig noch de registratie. Het apparaat blijft aan uw tenant toegewezen. Meld het af uit MDM en Autopilot en laat de gegevensdragers gecertificeerd wissen.

Wie kan een apparaat uit Autopilot afmelden?

Alleen beheerders van de tenant waarin het apparaat is geregistreerd. Een koper of dienstverlener heeft daar geen toegang toe. Daarom hoort de afmelding bij de taken van uw IT vóór de overdracht.

In welke volgorde meld ik een apparaat af?

Volgens Microsoft eerst verwijderen in het MDM, bijvoorbeeld in Intune, en daarna uit de Autopilot-apparatenlijst verwijderen. Vervolgens kunt u het apparaatobject in Entra ID verwijderen.

Wat gebeurt er als ik de afmelding vergeet?

Bij het inrichten ziet de nieuwe eigenaar mogelijk uw aanmeldpagina en kan hij het apparaat niet vrij gebruiken. Dat verlaagt de waarde en kan vragen oproepen. Een afmelding achteraf is mogelijk zolang u het serienummer kent.

Wat is het verschil tussen Windows Autopilot en Intune?

Autopilot is een implementatiedienst die een apparaat bij de eerste start in het beheer brengt. Intune is een beheersysteem voor eindapparaten (MDM) dat het apparaat daarna in het dagelijks gebruik aanstuurt. Beide werken nauw samen.