Encuentra aquí toda la información relacionada con Windows Autopilot y Zero-Touch Deployment en Windows con Factorial IT.
Si actualmente utilizas Intune como tu solución MDM para administrar su infraestructura de TI y planeas cambiar a FleetDM (MDM de Factorial IT), deberás realizar una serie de operaciones en la consola de Microsoft Azure con derechos administrativos para:
- Declara el dominio utilizado por FleetDM como legítimo con Azure (por ejemplo
{company}.mdm.getprimo.com) - Crea la aplicación Fleet y otórguele los permisos necesarios para que actúe como MDM
- Configurar Azure para administrar nuevos dispositivos a través de FleetDM en lugar de Intune
Declaración del dominio FleetDM
- Inicia sesión con una cuenta de administrador en: https://portal.azure.com/
- Busca y haz clic en Nombres de dominio
- Haz clic en + Agregar dominio personalizado
- En el campo, ingresa {company}.mdm.getprimo.com (es decir, acme.mdm.getprimo.com , comuníquese con el soporte ( factorial-factorial-support@getprimo.com ) si no conoces este nombre de dominio)
- Comparte con nosotros el valor del campo Dirección de destino o ruta (en formato
MS=ms12345678) - Espera nuestra respuesta (máximo 2 días hábiles) antes de continuar con el trámite
- Luego puedes hacer clic en Verificar
Creación de la aplicación FleetDM
- Inicia sesión con una cuenta de administrador en: https://portal.azure.com/
- Búsqueda de Movilidad (MDM y MAM)
- Selecciona + Agregar aplicación y luego seleccione + Crear su propia aplicación
- Ingresa Fleet como nombre de la aplicación y haga clic en Crear
- Llenar
- Condiciones de uso de MDM URL:
https://{company}.mdm.getprimo.com/api/mdm/microsoft/tos - URL de descubrimiento de MDM:
https://{company}.mdm.getprimo.com/api/mdm/microsoft/discovery
- Condiciones de uso de MDM URL:
- Haz clic en Guardar
- Regresa a la Movilidad (MDM y MAM)
- Haz clic en la aplicación Fleet y luego en Configuración de la aplicación MDM personalizada
- Haz clic en el enlace debajo del URI de ID de aplicación y luego haga clic en Editar
- Ingresa la dirección de su instancia de Fleet (
https://{company}.mdm.getprimo.com) y haga clic en Guardar - Selecciona los permisos de API y luego agregue un permiso
- Haz clic en Microsoft Graph , luego en Permisos delegados y seleccione:
- Grupo > Grupo.Leer.Todo
- Grupo > Grupo.Lectura.Escritura.Todo
- y haga clic en Agregar permisos
- Luego regresa a Permisos de API y Agregar un permiso , y elija Microsoft Graph nuevamente
- Esta vez, haz clic en Permisos de la aplicación y agregue los siguientes permisos:
- Dispositivo > Dispositivo.Leer.Todo
- Dispositivo > Dispositivo.Lectura.Escritura.Todo
- Directorio > Directorio.Leer.Todo
- Grupo > Grupo.Leer.Todo
- Usuario > Usuario.Leer.Todo
- y haz clic en Agregar permisos
- Una vez de regreso en la pantalla de permisos de API, haga clic en Otorgar consentimiento de administrador para ACME
La aplicación Fleet ahora está registrada como un MDM legítimo en el portal de Azure.
Configuración de FleetDM como MDM predeterminado para nuevos dispositivos
- Inicia sesión con una cuenta de administrador en: https://portal.azure.com/
- Ve a Movilidad (MDM y MAM)
- Haz clic en Microsoft Intune
- En el ámbito de usuario de MDM, selecciona Ninguno
- En el ámbito de usuario de MAM , selecciona Ninguno
- Haz clic en Guardar
- Ve a Movilidad (MDM y MAM)
- Haz clic en Flota
- En el ámbito de usuario de MDM, selecciona Todos
- En el ámbito de usuario de MAM , selecciona Todos
- Haz clic en Guardar
La aplicación Fleet ahora está configurada como el MDM que manejará nuevos dispositivos en el portal de Azure.
Nota: Si comenzó a inscribir dispositivos en Factorial IT/FleetDM antes de realizar estos pasos, avísenos para que podamos forzar el cambio de MDM de Intune a FleetDM ejecutando un script (de lo contrario, la máquina estará en un estado inconsistente que puede afectar la experiencia de Factorial IT).