Déployez l'agent de manière centrale, sans intervention des employés, en utilisant ce que vous avez déjà — un MDM existant, Active Directory avec une stratégie de groupe, ou tout système de déploiement de paquets. C'est la méthode pour migrer une flotte déjà sous gestion.

Fonctionnalité

Vue d'ensemble

Prérequis : un MDM existant, Active Directory avec une stratégie de groupe, ou un outil équivalent capable de pousser des paquets vers vos appareils.

One point à noter sur macOS. L'agent s'installe silencieusement, mais le profil d'inscription doit encore être accepté par l'employé. Si vous souhaitez un résultat véritablement sans contact sur les Macs, utilisez le zéro contact à la place.

Comment utiliser 

Déployer via un outil existant

1. Allez dans Appareils > Inscrire des appareils et sélectionnez le système d'exploitation.
2. Copiez le paquet ou téléchargez l'installateur.
3. Distribuez-le via votre outil existant — Jamf, Intune, SCCM ou similaire — en tant qu'installation silencieuse.

L'agent se connecte de lui-même une fois installé.

Migrer Windows d'un autre MDM

Dans MDM > Paramètres, activez Migration automatique de MDM dans la section Inscription. Les appareils Windows inscrits avec un autre MDM migrent alors d'eux-mêmes, sans réinscription manuelle.

Si vous venez d'Intune, faites cela en premier :

1. Définissez le nouveau MDM comme le MDM externe dans Entra, depuis votre page de paramètres MDM pour l'inscription automatique de Windows.
2. Changez l'inscription automatique d'Intune. Allez sur entra.microsoft.com, recherchez Mobilité, sélectionnez Intune, définissez les deux options sur Aucun et enregistrez.
3. Migrer les appareils. One à la fois : inscrivez l'appareil et il apparaît comme "Actif dans un autre MDM" — utilisez le bouton de migration. Ou tous en même temps : téléchargez le script de migration dans Contrôles > Scripts, créez une politique avec la requête de détection, et liez le script à la politique.

Le script de migration supprime l'ancienne inscription du registre et relance l'inscription :

$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUT_URL_HERE")
ForEach ($Enrollment in $Enrollments) {
    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
        Remove-Item -Path $EnrollmentPath -Recurse
       & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
    }
}

La requête de détection qui trouve les appareils toujours sur l'ancien MDM — remplacez INPUT_URL_HERE par votre propre URL MDM :

SELECT 1 FROM registry
WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUT_URL_HERE")

Migrer les Macs enregistrés dans Apple Business

Pour les Macs supervisés dans Apple Business Manager :

1. Connectez-vous à Apple Business Manager dans Paramètres > MDM > Apple.
2. Réaffectez les appareils au nouveau serveur MDM dans Apple Business Manager. Cela n'efface rien.
3. Supprimez l'ancien profil en désinscrivant les appareils dans votre console précédente — Apple Business Manager ne le fait pas pour vous.
4. L'employé accepte le nouveau profil à partir de l'invite de gestion à distance sur l'appareil.

Migrer d'un autre MDM

Vous n'avez pas à toucher les machines Windows une par une. Allez dans MDM > Paramètres et activez Migration automatique de MDM dans la section Inscription, puis utilisez le bouton de migration pour exécuter le script de migration sur la flotte.

Sur les Macs, la règle est à l'opposé de ce que l'instinct suggère : ne les désinscrivez pas d'abord de l'ancien MDM. Migrer via Apple Business réaffecte l'appareil, et un Mac que vous avez déjà libéré a perdu ce qui rend la migration possible.

Trouver ce qui n'a pas encore été déplacé

Une migration n'est terminée que lorsque rien ne pointe encore vers l'ancien serveur. Deux façons de vérifier, toutes deux en regardant la même valeur du registre sur Windows — l'URL de découverte de l'inscription :

• Une requête de détection contre le registre de l'appareil, listant chaque appareil dont l'URL de découverte n'est pas la vôtre.
• Un script qui parcourt les clés d'inscription sur l'appareil et rapporte la même chose.

Dans les deux cas, vous posez une question : quelles machines pensent encore qu'un autre MDM est en charge ? Exécutez-le une semaine après la migration, pas le même après-midi. Les machines hors ligne migrent lorsqu'elles reviennent.

Quand le déploiement silencieux est le mauvais outil

Pour un résultat véritablement sans contact sur du nouveau matériel, ce n'est pas cela — utilisez le zéro contact. Le déploiement silencieux trouve sa place sur des appareils qui existent déjà et qui appartiennent déjà à quelqu'un.

Dépannage et FAQ

Dépannage

• Un Mac a l'agent installé mais n'est pas géré. Attendu : le profil d'inscription doit encore être accepté. Rien ne va mal — pour un résultat sans contact, vous avez besoin du zéro contact.
• Les appareils Windows migrent puis reviennent à l'ancien MDM. L'inscription automatique dans Entra pointe encore vers Intune. Réglez les deux options Mobilité sur Aucun.
• Le script de migration s'exécute mais rien ne se passe. L'URL dans $DiscoveryServerFullUrls ne correspond pas à l'URL de découverte de l'ancien MDM, donc rien ne correspond et rien n'est supprimé. Vérifiez d'abord la valeur sur un véritable appareil.
• Les anciens enregistrements d'appareils restent dans la console précédente. Ils ne sont pas supprimés automatiquement. Supprimez-les manuellement une fois la migration confirmée.

FAQ

1. Cela efface-t-il les appareils ?
   Non. Les employés conservent leurs données, applications et sessions.
    
2. Est-ce que cela fonctionne sur les téléphones ?
   Non — uniquement sur les plateformes de bureau. Utilisez l'inscription des employés ou l'inscription par compte pour mobile.
    
3. Pouvons-nous migrer depuis n'importe quel MDM ?
   Oui pour le cas général. Intune nécessite les étapes supplémentaires d'Entra ci-dessus.