Migration du MacBook

Deux scénarios de migration :

Dispositifs supervisés (enregistrés dans votre ABM)

Ces appareils bénéficient d'un déploiement sans intervention. Cette migration consiste à les désinscrire et à modifier le serveur MDM dans ABM.
Étapes à suivre :

1. Établissez le lien entre Factorial IT et votre ABM
2. Réaffectez les appareils d'ABM au serveur MDM de Factorial IT. (Cette opération n'efface pas les données des appareils.)
3. Une fois la réaffectation terminée :
   • Les appareils seront automatiquement visibles dans Factorial IT.
   • Ils seront attribués à vos employés pour suivre l'avancement de la migration.
4. Supprimez l'ancien MDM de la console de votre solution précédente.
   (ABM ne les supprime pas automatiquement.)
5. L'utilisateur recevra une fenêtre contextuelle « Gestion à distance » sur sa machine lui demandant d'installer le nouveau profil MDM Factorial IT (FleetDM).
   Cette action ne dissocie pas les appareils de l'ancien MDM ; vous devez le faire manuellement.

Dispositifs non supervisés

Apple n'autorise pas la coexistence de deux solutions MDM sur un même appareil. La migration consiste donc en une désinscription suivie d'une réinscription.

Étapes à suivre :

1. Désinscrivez l'appareil du système MDM actuel.
2. Lancez la campagne d'inscription via votre tableau de bord Factorial IT
3. Factorial IT envoie des rappels tous les 7 jours jusqu'à ce que l'utilisateur installe la solution MDM.

Une fois les appareils supprimés de votre solution MDM précédente, utilisez la fonction « Inviter à la solution MDM » de Factorial IT pour faciliter le déploiement. Des rappels seront envoyés tous les 7 jours aux employés non inscrits, et vous pourrez suivre la progression sur votre tableau de bord.

Depuis n'importe quel MDM

Il vous suffit d'activer l'option « Migration automatique Windows MDM » dans vos paramètres Factorial IT MDM. En activant cette option, FleetDM migrera automatiquement les appareils Windows inscrits auprès d'une autre solution MDM.

Plus précisément, d'Intune

Si vous avez connecté Intune et Entra ID

Voici la procédure à suivre impérativement avant de lancer la migration :

1. Configurez FleetDM comme MDM externe sur Entra ID : https://factorial-it.mdm.getprimo.com/settings/integrations/automatic-enrollment/windows
2. Sur Entra, basculez l'inscription automatique vers FleetDM :
   • Rendez-vous sur : https://entra.microsoft.com/#view/Microsoft_AAD_IAM/MdmList.ReactView (ou recherchez « Mobilité » sur entra.microsoft.com)
   • Vous pouvez également consulter : https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Mobility (ou rechercher « Mobility » sur portal.azure.com)
   • Sélectionnez ensuite « Intune ».
   • Sélectionnez « Aucun » dans les deux options et enregistrez.

• Faites de même dans « Flotte », mais sélectionnez « Tous » à la place.
•  

Migrez vos appareils individuellement depuis Intune

Suivez ces étapes pour migrer vos appareils d'Intune un par un :

• • Inscrivez l'ordinateur dans Factorial IT ; l'appareil sera créé dans Factorial IT avec le statut « Enregistré dans un autre MDM ».
• • Utilisez le bouton de migration dans Factorial IT pour appliquer le script de migration

Migrer tous vos appareils depuis Intune

Suivez ces étapes pour migrer vos appareils depuis Intune :

1. Téléversez le script suivant :
   • Trouvez l'URL complète de votre solution MDM : le format est le suivant : https://REPLACE_BY_COMPANY_NAME.mdm.getprimo.com/api/mdm/microsoft/discovery Remplacez REPLACE_BY_COMPANY_NAME par le nom de l'entreprise/le domaine figurant dans l'URL de la flotte
   • Collez-le dans le script, en remplaçant INPUT_URL_HERE
   • Téléchargez le script sur votre instance MDM (Contrôles > Scripts).
     

     $EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"$Enrollments = Get-ChildItem -Path $EnrollmentsPath$DiscoveryServerFullUrls = @("INPUT_URL_HERE")Foreach ($Enrollment in $Enrollments) {    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"        Write-Host "Suppression de l'inscription : $EnrollmentPath"        Remove-Item -Path $EnrollmentPath -Recurse        Write-Host "Inscription supprimée. Réinscription de l'appareil..."        & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"        Write-Host "L'appareil a été réinscrit."    }}

2. Créer une politique de migration
   • Réutilisez l'URL ci-dessus
   • Collez-le dans la requête ci-dessous, en remplaçant INPUT_URL_HERE
     

     SELECT 1 FROM registry WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'AND name =  "DiscoveryServiceFullURL"AND data NOT IN ("INPUT_URL_HERE")

3. Script de lien vers la politique
   • Accédez à Politiques > Aucune équipe
   • Cliquez sur « Gérer l’automatisation » et liez le script que vous avez téléchargé à la politique nouvellement créée.