View a markdown version of this page

访问微软个人入口 ID-joined WorkSpaces - 亚马逊 WorkSpaces
身份验证工作流First-time 用户体验
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

访问微软个人入口 ID-joined WorkSpaces

你可以创建身为 Microsoft Entra ID-joined 并注册了 Intune WorkSpaces 的 Windows 10 或 11 BYOL 个人用户。有关更多详细信息，请参阅使用个人版创建专用的 Microsoft Entra ID 目录 WorkSpaces。

身份验证工作流

以下部分描述了由 WorkSpaces 客户端应用程序 WorkSpaces Web Access 和 SAML 2.0 身份提供商 (IdP)、微软 Entra ID 启动的身份验证工作流程：

  • 当工作流由 IdP 启动时。例如，当用户使用 Web 浏览器在 Entra ID 用户门户中选择应用程序时。

  • 当流程由 WorkSpaces 客户端启动时。例如，当用户打开客户端应用程序并登录时。

在这些示例中，用户输入 user@example.onmicrosoft.com 以登录 IdP。在 Entra ID 上，系统将企业应用程序配置为与 IAM Identity Center 相集成。用户在使用 IAM 身份中心作为身份源连接到 Entra ID 租户的目录中为其用户名创建。 WorkSpace 此外，用户在其设备上安装WorkSpaces 客户端应用程序，或者用户在 Web 浏览器中使用 Web Access。

由身份提供者 (IdP) 启动的客户端应用程序流

该 IdP-initiated 流程允许用户自动在其设备上注册 WorkSpaces 客户端应用程序，而无需输入 WorkSpaces 注册码。用户无法 WorkSpaces 使用流程登录自己的 IdP-initiated 流程。 WorkSpaces 身份验证必须源自客户端应用程序。

  1. 用户使用其 Web 浏览器登录 IdP（Microsoft Entra ID）。

  2. 登录 IdP 后，用户从 IdP 用户门户选择 Amazon IAM 身份中心应用程序。

  3. 用户在浏览器中被重定向到 Amazon 访问门户。然后，用户选择该 WorkSpaces 图标。

  4. 用户被重定向到以下页面， WorkSpaces 客户端应用程序将自动打开。如果客户端 WorkSpaces 应用程序未自动打开，请选择打开亚马逊应用程序。

    打开 WorkSpaces 应用程序重定向页面

  5. WorkSpaces 客户端应用程序现已注册，用户可以通过单击 “继续” 登录来继续登录 WorkSpaces。

WorkSpaces 客户启动的流程

客户端发起的流程允许用户在登录 IdP WorkSpaces 后登录他们的。

  1. 用户启动 WorkSpaces 客户端应用程序（如果尚未运行），然后单击 “继续” 登录 WorkSpaces。

  2. 系统会将用户重定向到其默认 Web 浏览器以登录 IdP。如果用户已经在浏览器中登录 IdP，则无需再次登录，可以跳过此步骤。

  3. 登录 IdP 后，系统会将用户重定向到弹出窗口。按照提示允许您的 Web 浏览器打开客户端应用程序。

  4. 在 Windows 登录屏幕上，用户被重定向到 WorkSpaces 客户端应用程序。

  5. 用户使用自己的 Entra ID 用户名和凭证登录到 Windows。

First-time 用户体验

如果你是首次登录微软 Entra ID-joined Windows WorkSpaces，则必须体验开箱即用的体验 (OOBE)。在 OOBE 期间， WorkSpaces 他们加入了 Entra ID。你可以通过配置分配给你为自己创建的微软 Intune 设备组的自动驾驶配置文件来自定义 OOBE 体验。 WorkSpaces有关更多信息，请参阅 步骤 3：配置 Windows Autopilot 用户驱动模式。