Attivazione dell’abbonamento Windows

La funzionalità di attivazione della sottoscrizione consente un "passaggio" dall'edizione Windows Pro all'edizione Enterprise o dall'edizione Windows Pro Education all'edizione Education. Questa funzionalità può essere usata con una sottoscrizione a licenze Windows Enterprise E3 o E5.

Suggerimento

Windows Pro Education è analogo a Windows Pro, mentre Windows Education è analogo a Windows Enterprise. In altre parole, Windows Education è un passaggio di Windows Pro Education, simile a come Windows Enterprise è un passaggio da Windows Pro.

La funzionalità di attivazione della sottoscrizione elimina la necessità di distribuire manualmente le immagini dell'edizione Enterprise o Education in ogni dispositivo di destinazione, quindi in un secondo momento:

  • Servizi di gestione delle chiavi locali, ad esempio il Servizio di gestione delle chiavi o l'attivazione basata su CODICE ADS.
  • Immissione di codici GVLK (Generic Volume License Keys).
  • Riavvio dei dispositivi client.

Per altre informazioni su come distribuire le licenze Enterprise, vedere Distribuire le licenze di Windows Enterprise.

Attivazione della sottoscrizione per Enterprise

Windows Enterprise E3 ed E5 sono disponibili come Servizi online tramite sottoscrizione. Windows Enterprise può essere distribuito in un'organizzazione senza chiavi e riavvii.

  • I dispositivi con una licenza corrente di Windows Pro Edition possono essere aggiornati facilmente a Windows Enterprise.
  • Le licenze software Windows Enterprise basate su codice Product Key possono essere sottoposte a transizione alle sottoscrizioni di Windows Enterprise.

Le organizzazioni che hanno un contratto enterprise possono anche trarre vantaggio dal servizio, usando i dispositivi aggiunti ad Active Directory tradizionali. In questo scenario, l'utente di Active Directory che accede al dispositivo deve essere sincronizzato con Microsoft Entra ID usando Microsoft Entra Connect Sync.

Nota

L'attivazione della sottoscrizione è disponibile per i dispositivi idonei che eseguono versioni attualmente supportate di Windows. L'attivazione della sottoscrizione non può essere usata per eseguire l'aggiornamento a una versione più recente di Windows.

Aggiunta di criteri di accesso condizionale

Le organizzazioni che usano la funzionalità di attivazione della sottoscrizione per consentire agli utenti di passare da una versione di Windows a un'altra e usare i criteri di accesso condizionale per controllare l'accesso devono escludere una delle app cloud seguenti dai criteri di accesso condizionale usando Seleziona app cloud escluse:

Anche se l'ID app è lo stesso in entrambe le istanze, il nome dell'app cloud dipende dal tenant.

Per altre informazioni sulla configurazione delle esclusioni nei criteri di accesso condizionale, vedere Esclusioni di applicazioni.

Quando un dispositivo è offline per un periodo di tempo prolungato, il dispositivo potrebbe non essere riattivato automaticamente se l'esclusione dell'accesso condizionale non è stata eseguita. L'impostazione di questa esclusione dell'accesso condizionale garantisce che l'attivazione della sottoscrizione continui a funzionare senza problemi.

A partire da Windows 11 versione 23H2 con KB5034848 o versioni successive, agli utenti viene richiesta l'autenticazione con una notifica di tipo avviso popup quando l'attivazione della sottoscrizione deve essere riattivata. La notifica di tipo avviso popup mostrerà il messaggio seguente:

L'account richiede l'autenticazione

Accedere all'account aziendale o dell'istituto di istruzione per verificare le informazioni.

Inoltre, nel riquadro Attivazione potrebbe essere visualizzato il messaggio seguente:

Accedere all'account aziendale o dell'istituto di istruzione per verificare le informazioni.

La richiesta di autenticazione si verifica in genere quando un dispositivo è offline per un periodo di tempo prolungato. Questa modifica elimina la necessità di un'esclusione nei criteri di accesso condizionale per Windows 11 versione 23H2 con KB5034848 o versioni successive. I criteri di accesso condizionale possono comunque essere usati con Windows 11 versione 23H2 con KB5034848 o versioni successive se non si desidera richiedere l'autenticazione utente tramite una notifica di tipo avviso popup.

Attivazione della sottoscrizione per Education

L'attivazione della sottoscrizione per Education funziona allo stesso modo dell'edizione Enterprise. Tuttavia, per usare l'attivazione della sottoscrizione per Education, il dispositivo deve avere Windows Pro Education e un piano di sottoscrizione attivo con una licenza Enterprise. Per altre informazioni, vedere la sezione relativa ai requisiti .

Attivazione ereditata

L'attivazione ereditata consente alle macchine virtuali Windows di ereditare lo stato di attivazione dall'host client Windows. Quando un utente con una licenza di Windows E3/E5 o A3/A5 assegnata crea una nuova macchina virtuale Windows usando un host Windows, la macchina virtuale eredita lo stato di attivazione da un computer host. Questo comportamento è indipendente dal fatto che l'utente accinga con un account locale o usi un account Microsoft Entra in una macchina virtuale.

Per supportare l'attivazione ereditata, sia il computer host che la macchina virtuale devono eseguire una versione attualmente supportata di Windows. La piattaforma hypervisor deve essere anche Windows Hyper-V.

Requisiti

Requisiti di Windows Enterprise

Per i clienti Microsoft con Contratti Enterprise (EA) o Microsoft Products & Services Agreement (MPSA), è necessario soddisfare i requisiti seguenti:

  • Versione supportata di Windows Pro o Enterprise Edition installata nei dispositivi da aggiornare.
  • Microsoft Entra disponibili per la gestione delle identità.
  • I dispositivi devono essere Microsoft Entra aggiunti o Microsoft Entra aggiunti ibridi. I dispositivi registrati aggiunti a un gruppo di lavoro o Microsoft Entra non sono supportati.

Per i clienti Microsoft che non dispongono di licenze EA o MPSA, le licenze di Windows Enterprise E3/E5 o A3/A5 possono essere ottenute tramite un provider di soluzioni cloud (CSP). La gestione delle identità e i requisiti dei dispositivi sono gli stessi quando si usa CSP per gestire le licenze. Per altre informazioni su come ottenere Windows Enterprise E3 tramite un CSP, vedi Windows Enterprise E3 in CSP.

Nota

Questi requisiti non si applicano all'attivazione generale del client Windows in Azure. L'attivazione di Azure richiede solo una connessione al Servizio di gestione delle chiavi di Azure. Servizio di gestione delle chiavi di Azure supporta macchine virtuali aggiunte a gruppi di lavoro, ibride e Microsoft Entra. Nella maggior parte degli scenari, l'attivazione delle macchine virtuali di Azure viene eseguita automaticamente. Per altre informazioni, vedere Informazioni sugli endpoint del Servizio di gestione delle chiavi di Azure per l'attivazione dei prodotti Windows delle macchine virtuali di Azure.

Importante

A partire dal 1° ottobre 2022, l'attivazione della sottoscrizione è disponibile per i tenant commerciali e GCC . Attualmente non è disponibile nei tenant GCC High o DoD. Per altre informazioni, vedere Abilitare l'attivazione della sottoscrizione con un EA esistente.

Requisiti di Windows Education

  • Versione supportata di Windows Pro Education installata nei dispositivi da aggiornare.
  • Un dispositivo con una licenza digitale di Windows Pro Education. Queste informazioni possono essere confermate nel riquadro Attivazionedell'app Impostazioni in Impostazioni > Attivazione del sistema>.
  • Un dispositivo con una licenza digitale di Windows Pro Education. Queste informazioni possono essere confermate nel riquadro Attivazionedell'app Impostazioni in Aggiornamento impostazioni > & Attivazione della sicurezza>.

  • Il tenant education deve avere una sottoscrizione attiva a Microsoft 365 con una licenza di Windows Enterprise o una sottoscrizione di Windows Enterprise o Education.

  • I dispositivi devono essere Microsoft Entra aggiunti o Microsoft Entra aggiunti ibridi. I dispositivi registrati aggiunti a un gruppo di lavoro o Microsoft Entra non sono supportati.

Importante

Se Windows Pro viene convertito in Windows Pro Education, l'attivazione della sottoscrizione non funziona. È necessario ricreare l'immagine del dispositivo in Windows Pro Education per consentire il funzionamento dell'attivazione della sottoscrizione. In alternativa, ricreare l'immagine del dispositivo direttamente in Windows Education.

Vantaggi

Con le edizioni Windows Enterprise o Education, un'organizzazione può trarre vantaggio dalla sicurezza e dal controllo a livello aziendale. In precedenza, solo le organizzazioni con contratto multilicenza Microsoft potevano distribuire edizioni Education o Enterprise ai propri utenti. Con Windows Enterprise E3/E5 o A3/A5 disponibile come servizio online, è disponibile in canali selezionati, consentendo a tutte le organizzazioni di sfruttare le funzionalità di Windows di livello aziendale.

Per confrontare le edizioni di Windows e rivedere i prezzi, vedere i siti seguenti:

I vantaggi del passaggio a Windows come servizio online includono:

  • Le licenze per Windows Enterprise e Education vengono controllate in base alle credenziali Microsoft Entra. Esiste un modo sistematico per assegnare licenze a utenti finali e gruppi in un'organizzazione.

  • L'accesso utente attiva un aggiornamento dell'edizione invisibile all'utente, senza necessità di riavvio.

  • Supporto per l'attivazione dei ruoli di lavoro mobili e "Bring Your Own Device" (BYOD) o "Choose Your Own Device" (CYOD). Questo supporto si allontana dalle chiavi kms e MAK locali.

  • Supporto per la conformità tramite l'assegnazione della licenza.

  • Le licenze possono essere aggiornate in modo dinamico a utenti diversi, consentendo l'ottimizzazione dell'investimento in licenze in base alle mutevoli esigenze.

Come funziona

Il dispositivo viene Microsoft Entra aggiunto, ad esempio dal riquadro Access aziendale o dell'istituto di istruzione nell'app Impostazioni disponibile in Impostazioni>Account>Accesso aziendale o dell'istituto di istruzione.

Windows Enterprise viene assegnato a un utente, ad esempio tramite il interfaccia di amministrazione di Microsoft 365. Quando un utente con licenza accede a un dispositivo che soddisfa i requisiti usando le credenziali di Microsoft Entra, Windows accede da Pro Edition a Enterprise o da Pro Education a Education. Dopo aver aumentato l'edizione, le funzionalità Enterprise/Education vengono sbloccate. Quando la sottoscrizione di un utente scade o viene trasferita a un altro utente, il dispositivo torna facilmente all'edizione Windows Pro o Windows Pro Education, una volta scaduta la validità della sottoscrizione corrente.

Nota

  • I dispositivi che eseguono una versione supportata di Windows Pro possono ottenere il canale di disponibilità generale di Windows Enterprise su un massimo di cinque dispositivi per ogni utente coperto dalla licenza. Questo limite si applica anche quando si esegue l'aggiornamento da Windows Pro Education a Windows Education. Questo vantaggio non include il canale di manutenzione a lungo termine.

  • Un dispositivo Windows Pro esegue i passaggi fino a Windows Enterprise Edition solo quando viene assegnata una licenza di Windows Enterprise dal interfaccia di amministrazione di Microsoft 365.

  • Un dispositivo Windows Pro Education esegue solo i passaggi fino a Windows Education Edition, una licenza di Windows Enterprise viene assegnata dal interfaccia di amministrazione di Microsoft 365.

Scenari

Scenario n. 1

Viene usata una versione supportata di Windows. Viene acquistato un abbonamento a Windows Enterprise E3 o E5 oppure è presente una sottoscrizione E3 o E5 esistente ma Windows Enterprise non è ancora stato distribuito.

Tutti i dispositivi Windows Pro vengono aggiunti a Windows Enterprise. Quando un utente abilitato per l'attivazione della sottoscrizione accede, i dispositivi che eseguono già Windows Enterprise eseguono la migrazione dal Servizio di gestione delle chiavi o dall'edizione Enterprise attivata tramite codice MAK all'edizione Enterprise attivata dalla sottoscrizione.

Scenario n. 2

Microsoft Entra vengono usati dispositivi aggiunti o dispositivi aggiunti ad Active Directory che eseguono una versione supportata di Windows. Microsoft Entra sincronizzazione è configurata. I passaggi descritti in Distribuire licenze Windows Enterprise sono seguiti per ottenere uno SKU di $0 e una nuova licenza di Windows Enterprise E3 o E5 in Microsoft Entra ID. La licenza viene quindi assegnata a tutti gli utenti Microsoft Entra, che possono essere account sincronizzati con Active Directory. Quando l'utente accede, il dispositivo esegue automaticamente l'accesso da Windows Pro a Windows Enterprise o da Windows Pro Education a Windows Education.

Versioni precedenti di Windows

Se i dispositivi eseguono Windows 7 o Windows 8.1, sono necessari altri passaggi. Un approccio di cancellazione e caricamento funziona ancora, ma può essere più semplice eseguire l'aggiornamento da Windows 7 Pro direttamente a un'edizione Windows 10 Enterprise attualmente supportata. Questo percorso è supportato e completa lo spostamento in un unico passaggio. Tuttavia, le versioni di Windows più recenti di Windows 10 non supportano l'aggiornamento da Windows 7 o Windows 8.1. Per le versioni di Windows più recenti di Windows 10, sarebbe prima necessario un aggiornamento a Windows 10, seguito dall'aggiornamento alla versione di Windows Enterprise più recente di Windows 10. In questo scenario, un'operazione di cancellazione e caricamento potrebbe essere più pratica.

Licenze

Per l'acquisizione e il rinnovo delle licenze nei dispositivi si applicano i seguenti criteri:

  • I dispositivi aggiornati tentano di rinnovare le licenze ogni 30 giorni circa. Devono essere connessi a Internet per acquisire o rinnovare correttamente una licenza.

  • Se un dispositivo è disconnesso da Internet, fino alla scadenza della sottoscrizione corrente, Windows torna a Pro o Pro Education. Non appena il dispositivo è nuovamente connesso a Internet, la licenza viene rinnovata automaticamente.

  • Per ogni licenza utente possono essere aggiornati fino a cinque dispositivi. Se la licenza utente viene usata per un sesto dispositivo, il computer in cui l'utente non ha eseguito l'accesso per il tempo più lungo torna a Pro o Pro Education.

  • Se un dispositivo soddisfa i requisiti e un utente con licenza accede a tale dispositivo, il dispositivo viene aggiornato.

Le licenze possono essere riallocate da un utente a un altro utente, consentendo l'ottimizzazione dell'investimento in licenze in base alle mutevoli esigenze.

Con una sottoscrizione Microsoft Entra, le licenze basate su gruppo sono il metodo preferito per assegnare licenze Enterprise E3 ed E5 agli utenti. Per altre informazioni, vedere Nozioni di base sulle licenze basate su gruppo in Microsoft Entra ID.

Distribuzioni esistenti di Enterprise

Con le versioni attualmente supportate di Windows, l'attivazione della sottoscrizione esegue automaticamente il pull della chiave di attivazione di Windows incorporata nel firmware e attiva la licenza Pro sottostante. La licenza passa quindi a Enterprise usando l'attivazione della sottoscrizione. Questo comportamento esegue automaticamente la migrazione dei dispositivi dal servizio di gestione delle chiavi o dall'enterprise attivata tramite mak all'organizzazione attivata dalla sottoscrizione.

L'attivazione della sottoscrizione non rimuove la necessità di attivare il sistema operativo sottostante. Questo requisito esiste ancora per l'esecuzione di un'installazione autentica di Windows.

Attenzione

L'attivazione di Windows incorporata nel firmware viene eseguita automaticamente solo durante la configurazione guidata di Windows.

Se il computer non è mai stato attivato con una chiave Pro, usare lo script seguente da una console di PowerShell con privilegi elevati:

$(Get-WmiObject SoftwareLicensingService).OA3xOriginalProductKey | foreach{ if ( $null -ne $_ ) { Write-Host "Installing"$_;changepk.exe /Productkey $_ } else { Write-Host "No key present" } }

Ottenere una licenza di Microsoft Entra ID

Se un'organizzazione ha un Enterprise Agreement (EA) o Software Assurance (SA):

  • Le organizzazioni con un contratto EA tradizionale devono ordinare uno SKU di $ 0, elaborare le e-mail inviate all'amministratore delle licenze per la società e assegnare licenze usando Microsoft Entra ID. Idealmente, le licenze vengono assegnate ai gruppi usando la funzionalità Microsoft Entra ID P1 o P2 per l'assegnazione del gruppo. Per altre informazioni, vedere Abilitare l'attivazione della sottoscrizione con un EA esistente.

  • L'amministratore delle licenze può assegnare licenze agli utenti Microsoft Entra con lo stesso processo usato per Microsoft 365 Apps.

  • I nuovi clienti EA/SA Windows Enterprise possono acquisire una sottoscrizione SA e una sottoscrizione cloud $0 associata.

Se un'organizzazione ha un Contratto Microsoft Products & Services (MPSA):

  • I nuovi clienti ricevono automaticamente i dettagli del servizio tramite posta elettronica. Seguire le istruzioni e i passaggi disponibili nel messaggio di posta elettronica.

  • I clienti MPSA esistenti ricevono messaggi di posta elettronica di attivazione del servizio che consentono all'amministratore del cliente di assegnare gli utenti al servizio.

  • I nuovi clienti MPSA che acquistano la sottoscrizione software Windows Enterprise E3 ed E5 sono abilitati per il metodo di attivazione tradizionale basato su chiavi e nuove sottoscrizioni.

Distribuzione delle licenze

Per altre informazioni, vedere Distribuire licenze Windows Enterprise.

Virtual Desktop Access (VDA)

Le sottoscrizioni a Windows Enterprise sono disponibili anche per i client virtualizzati. Enterprise E3 ed E5 sono disponibili per Virtual Desktop Access (VDA) in Microsoft Azure o in un altro hoster multi-tenant qualificato (QMTH).

Le macchine virtuali devono essere configurate per abilitare le sottoscrizioni di Windows Enterprise per VDA. Sono supportati client aggiunti ad Active Directory e Microsoft Entra aggiunti. Vedi Abilitare VDA per l'attivazione della sottoscrizione.

Contenuti correlati