Implante o agente de forma centralizada, sem envolvimento do funcionário, usando o que você já possui — um MDM existente, Active Directory com Política de Grupo ou qualquer sistema de implantação de pacotes. Este é o método para migrar uma frota que já está sob gestão.
Visão Geral
macOS |
Windows |
Linux |
iOS/iPadOS |
Android |
|---|---|---|---|---|
Sim |
Sim |
Sim |
Não |
Não |
Pré-requisito: um MDM existente, Active Directory com Política de Grupo ou uma ferramenta equivalente que possa enviar pacotes para seus dispositivos.
One detalhe no macOS. O agente é instalado silenciosamente, mas o perfil de inscrição ainda precisa ser aceito pelo funcionário. Se você deseja um resultado realmente sem toque em Macs, use zero touch em vez disso.
Como usar
Implantar através de uma ferramenta existente
- Vá para Dispositivos > Inscrever dispositivos e selecione o sistema operacional.
- Copie o pacote ou baixe o instalador.
- Distribua-o através da sua ferramenta existente — Jamf, Intune, SCCM ou similar — como uma instalação silenciosa.
O agente se conecta automaticamente após a instalação.
Migrar Windows de outro MDM
Ative a Migração Automática de MDM do Windows em Configurações > MDM. Dispositivos Windows inscritos com outro MDM então migram sozinhos, sem re-inscrição manual.
Se você está vindo do Intune, faça isso primeiro:
- Defina o novo MDM como o MDM externo no Entra, a partir da sua página de configurações do MDM para inscrição automática do Windows.
- Desative a inscrição automática do Intune. Vá para entra.microsoft.com, pesquise por Mobilidade, selecione Intune, defina ambas as opções como Nenhum e salve.
- Migre os dispositivos. One de cada vez: inscreva o dispositivo e ele aparecerá como "Ativo em outro MDM" — use o botão de migração. Ou todos de uma vez: envie o script de migração para Controles > Scripts, crie uma política com a consulta de detecção e vincule o script à política.
O script de migração remove a antiga inscrição do registro e reativa a inscrição:
```powershell
$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUTURLHERE")
ForEach ($Enrollment in $Enrollments) {
$EnrollmentObject = Get-ItemProperty Registry::$Enrollment
if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
$EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
Remove-Item -Path $EnrollmentPath -Recurse
& "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
}
}
```
A consulta de detecção que encontra dispositivos ainda no antigo MDM — substitua INPUTURLHERE pela sua própria URL do MDM:
```sql
SELECT 1 FROM registry
WHERE path LIKE 'HKEYLOCALMACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUTURLHERE")
```
Migrar Macs registrados no Apple Business
Para Macs supervisionados no Apple Business Manager:
- Conecte-se ao Apple Business Manager em Configurações > MDM > Apple.
- Reatribua os dispositivos ao novo servidor MDM no Apple Business Manager. Isso não apaga nada.
- Remova o antigo perfil desinscrevendo os dispositivos na sua console anterior — o Apple Business Manager não faz isso por você.
- O funcionário aceita o novo perfil na solicitação de Gerenciamento Remoto no dispositivo.
Migrar de outro MDM
Você não precisa tocar nas máquinas Windows uma a uma. Vá para MDM > Configurações e ative a Ativação da migração automática do MDM do Windows, depois use o botão de migração para executar o script de migração em toda a frota.
Nos Macs, a regra é o oposto do que a intuição sugere: não os desinscreva do MDM anterior primeiro. Migrar através do Apple Business reatribui o dispositivo, e um Mac que você já liberou perdeu a coisa que torna a migração possível.
Encontrar o que ainda não se moveu
Uma migração só é finalizada quando nada ainda aponta para o antigo servidor. Duas maneiras de verificar, ambas olhando para o mesmo valor de registro no Windows — a URL de descoberta da inscrição:
- Uma consulta de detecção contra o registro do dispositivo, listando cada dispositivo cuja URL de descoberta não é a sua
- Um script que percorre as chaves de inscrição no dispositivo e relata a mesma coisa
De qualquer forma, você está fazendo uma pergunta: quais máquinas ainda acham que outro MDM está no comando? Execute uma semana após a migração, não na mesma tarde. Máquinas offline se movem quando voltam.
Quando a implantação silenciosa é a ferramenta errada:
Para um resultado realmente sem toque em novo hardware, isso não é o ideal — use zero touch. A implantação silenciosa ganha seu lugar em dispositivos que já existem e já pertencem a alguém.
Dicas e melhores práticas
- Faça os passos do Entra antes de migrar qualquer coisa. Se a inscrição automática ainda aponta para o Intune, os dispositivos retornam a ele e a migração parece quebrada sem razão visível.
- Teste a consulta de detecção antes de vincular o script a uma política. Se você errar, executará um script de edição de registro em máquinas que não precisavam dele.
- Use a rota de política para qualquer coisa acima de um punhado de dispositivos. Migrar um de cada vez é bom para um piloto e ingovernável para uma frota.
- Nos Macs, avise os funcionários que a solicitação de Gerenciamento Remoto está chegando. Eles precisam aceitá-la, e uma solicitação inesperada sobre gerenciamento remoto é exatamente o tipo que as pessoas costumam ignorar.
Resolução de Problemas e FAQ
Resolução de Problemas
- Um Mac tem o agente instalado, mas não está gerenciado. Esperado: o perfil de inscrição ainda precisa ser aceito. Nada está errado — para um resultado sem toque, você precisa de zero touch.
- Dispositivos Windows migram e depois voltam para o antigo MDM. A inscrição automática no Entra ainda aponta para o Intune. Defina ambas as opções de Mobilidade como Nenhum.
- O script de migração é executado, mas nada acontece. A URL em $DiscoveryServerFullUrls não corresponde à URL de descoberta do antigo MDM, então nada corresponde e nada é removido. Verifique o valor em um dispositivo real primeiro.
- Registros de dispositivos antigos permanecem na console anterior. Eles não são removidos automaticamente. Exclua-os manualmente uma vez que a migração esteja confirmada.
FAQ
-
Isso apaga dispositivos?
Não. Os funcionários mantêm seus dados, aplicativos e sessão.
-
Funciona em telefones?
Não — apenas plataformas de desktop. Use inscrição de funcionário ou inscrição por conta para dispositivos móveis.
-
Podemos migrar de qualquer MDM?
Sim, para o caso geral. O Intune precisa dos passos extras do Entra acima.