Visió general
macOS |
Windows |
Linux |
iOS/iPadOS |
Android |
|---|---|---|---|---|
Sí |
Sí |
Sí |
No |
No |
Requisit: un MDM existent, Active Directory amb Polítiques de Grup, o una eina equivalent que pugui enviar paquets als teus dispositius.
One inconvenient a macOS. L'agent s'instal·la de manera silenciosa, però el perfil d'inscripció encara ha de ser acceptat per l'empleat/a. Si vols un resultat realment sense contacte en Macs, utilitza zero touch en el seu lloc.
Com utilitzar
Desplegar a través d'una eina existent
- Vés a Dispositius > Inscriure dispositius i selecciona el sistema operatiu.
- Copia el paquet o descarrega l'instal·ladora.
- Distribueix-ho a través de la teva eina existent — Jamf, Intune, SCCM o similar — com una instal·lació silenciosa.
L'agent es connecta per si sol un cop instal·lat.
Migrar Windows d'un altre MDM
Activa la Migració Automàtica de MDM de Windows a Configuració > MDM. Els dispositius Windows inscrits amb un altre MDM es migraran sols, sense necessitat de reinscripció manual.
Si vens d'Intune, fes això primer:
- Estableix el nou MDM com a MDM extern a Entra, des de la teva pàgina de configuració de MDM per a la inscripció automàtica de Windows.
- Canvia la inscripció automàtica d'Intune. Vés a entra.microsoft.com, cerca Mobilitat, selecciona Intune, estableix ambdues opcions a Cap i desa.
- Migra els dispositius. One a la vegada: inscriu el dispositiu i apareix com "En un altre MDM" — utilitza el botó de migració. O tots alhora: puja l'script de migració a Controls > Scripts, crea una política amb la consulta de detecció i enllaça l'script a la política.
L'script de migració elimina l'antiga inscripció del registre i desencadena novament la inscripció:
```powershell
$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUTURLHERE")
ForEach ($Enrollment in $Enrollments) {
$EnrollmentObject = Get-ItemProperty Registry::$Enrollment
if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
$EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
Remove-Item -Path $EnrollmentPath -Recurse
& "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
}
}
```
La consulta de detecció que troba dispositius que encara estan en l'antic MDM — substitueix INPUTURLHERE pel teu propi URL de MDM:
```sql
SELECT 1 FROM registry
WHERE path LIKE 'HKEYLOCALMACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUTURLHERE")
```
Migrar Macs registrats a Apple Business
Per a Macs supervisats a Apple Business Manager:
- Connecta't a Apple Business Manager a Configuració > MDM > Apple.
- Reassigna els dispositius al nou servidor MDM a Apple Business Manager. Això no esborra res.
- Elimina el perfil antic desinscrivint els dispositius a la teva consola anterior — Apple Business Manager no ho fa per tu.
- L'empleat/a accepta el nou perfil des de la sol·licitud de Gestió Remota al dispositiu.
Consells i Millors Pràctiques
- Fes els passos d'Entra abans de migrar res. Si la inscripció automàtica encara apunta a Intune, els dispositius tornaran a ell i la migració semblarà trencada sense raó visible.
- Prova la consulta de detecció abans d'enllaçar l'script a una política. Si t'equivoques, executes un script d'edició de registre contra màquines que no ho necessitaven.
- Utilitza la ruta de política per a qualsevol cosa per sobre d'un grapat de dispositius. Migrar un a la vegada està bé per a un pilot i incontrolable per a una flota.
- A Macs, informa els empleats que la sol·licitud de Gestió Remota està a punt d'aparèixer. Han d'acceptar-ho, i una sol·licitud inesperada sobre gestió remota és exactament el tipus que la gent descarta.
Resolució de Problemes i FAQ
Resolució de Problemes
- Un Mac té l'agent instal·lat però no està gestionat. Esperat: el perfil d'inscripció encara necessita ser acceptat. No hi ha res de dolent — per a un resultat sense contacte necessites zero touch.
- Els dispositius Windows es migren i després tornen a l'antic MDM. La inscripció automàtica a Entra encara apunta a Intune. Estableix ambdues opcions de Mobilitat a Cap.
- L'script de migració s'executa però no passa res. L'URL a $DiscoveryServerFullUrls no coincideix amb l'URL de descoberta de l'antic MDM, així que no coincideix res i no s'elimina res. Comprova el valor en un dispositiu real primer.
- Antigues entrades de dispositius romanen a la consola anterior. No s'eliminen automàticament. Elimina-les manualment un cop confirmada la migració.
FAQ
-
Això esborra dispositius?
No. Els empleats mantenen les seves dades, aplicacions i sessió.
-
Funciona en telèfons?
No — només plataformes d'escriptori. Utilitza inscripció d'empleats o inscripció impulsada per compte per a mòbils.
-
Podem migrar des de qualsevol MDM?
Sí en el cas general. Intune necessita els passos addicionals d'Entra mencionats anteriorment.