Distribuisci l'agente centralmente, senza coinvolgimento dei dipendenti, utilizzando ciò che hai già — un MDM esistente, Active Directory con Group Policy, o qualsiasi sistema di distribuzione pacchetti. Questo è il metodo per migrare una flotta già sotto gestione.

Funzionalità

Panoramica

Prerequisito: un MDM esistente, Active Directory con Group Policy, o uno strumento equivalente che possa inviare pacchetti ai tuoi dispositivi.

One svantaggio su macOS. L'agente si installa silenziosamente, ma il profilo di registrazione deve comunque essere accettato dal dipendente. Se desideri un risultato veramente senza contatto sui Mac, utilizza zero touch invece.

Come usare 

Distribuire tramite uno strumento esistente

1. Vai su Dispositivi > Registrare dispositivi e seleziona il sistema operativo.
2. Copia il pacchetto o scarica l'installer.
3. Distribuiscilo tramite il tuo strumento esistente — Jamf, Intune, SCCM o simili — come installazione silenziosa.

L'agente si registra autonomamente una volta installato.

Migrare Windows da un altro MDM

In MDM > Impostazioni, attiva Migrazione automatica MDM nella sezione Registrazione. I dispositivi Windows registrati con un altro MDM migrano quindi autonomamente, senza necessità di nuova registrazione manuale.

Se provieni da Intune, fai prima questo:

1. Imposta il nuovo MDM come MDM esterno in Entra, dalla pagina delle impostazioni MDM per la registrazione automatica di Windows.
2. Cambia la registrazione automatica da Intune. Vai su entra.microsoft.com, cerca Mobilità, seleziona Intune, imposta entrambe le opzioni su Nessuno e salva.
3. Migra i dispositivi. One alla volta: registra il dispositivo e appare come "Attivo in un altro MDM" — usa il pulsante di migrazione. Oppure tutti insieme: carica lo script di migrazione su Controlli > Script, crea una policy con la query di rilevamento e collega lo script alla policy.

Lo script di migrazione rimuove la vecchia registrazione dal registro e riattiva la registrazione:

$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUT_URL_HERE")
ForEach ($Enrollment in $Enrollments) {
    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
        Remove-Item -Path $EnrollmentPath -Recurse
       & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
    }
}

La query di rilevamento che trova i dispositivi ancora sul vecchio MDM — sostituisci INPUT_URL_HERE con il tuo URL MDM:

SELECT 1 FROM registry
WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUT_URL_HERE")

Migrare i Mac registrati in Apple Business

Per i Mac supervisionati in Apple Business Manager:

1. Collegati ad Apple Business Manager in Impostazioni > MDM > Apple.
2. Riassegna i dispositivi al nuovo server MDM in Apple Business Manager. Questo non cancella nulla.
3. Rimuovi il vecchio profilo disiscrivendo i dispositivi nella tua console precedente — Apple Business Manager non lo fa per te.
4. Il dipendente accetta il nuovo profilo dal prompt di gestione remota sul dispositivo.

Migrare da un altro MDM

Non devi toccare i computer Windows uno per uno. Vai su MDM > Impostazioni e attiva Migrazione automatica MDM nella sezione Registrazione, quindi usa il pulsante di migrazione per eseguire lo script di migrazione su tutta la flotta.

Su Mac la regola è l'opposto di ciò che suggerisce l'istinto: non disiscriverli dal precedente MDM prima. Migrare tramite Apple Business riassegna il dispositivo, e un Mac che hai già rilasciato ha perso ciò che rende possibile la migrazione.

Trova ciò che non si è ancora spostato

Una migrazione è completata solo quando nulla punta ancora al vecchio server. Due modi per controllare, entrambi guardando lo stesso valore di registro su Windows — l'URL di scoperta della registrazione:

• Una query di rilevamento contro il registro del dispositivo, elencando ogni dispositivo il cui URL di scoperta non è il tuo.
• Uno script che percorre le chiavi di registrazione sul dispositivo e riporta la stessa cosa.

In entrambi i casi stai ponendo una domanda: quali macchine pensano ancora che un altro MDM sia in carica? Esegui il controllo una settimana dopo la migrazione, non lo stesso pomeriggio. Le macchine offline si muovono quando tornano.

Quando la distribuzione silenziosa è lo strumento sbagliato

Per un risultato veramente senza contatto su nuovo hardware, questo non è il caso — usa zero touch. La distribuzione silenziosa guadagna il suo posto sui dispositivi che esistono già e appartengono già a qualcuno.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Un Mac ha l'agente installato ma non è gestito. Previsto: il profilo di registrazione deve ancora essere accettato. Non c'è nulla di sbagliato — per un risultato senza contatto hai bisogno di zero touch.
• I dispositivi Windows migrano e poi tornano al vecchio MDM. La registrazione automatica in Entra punta ancora a Intune. Imposta entrambe le opzioni di Mobilità su Nessuno.
• Lo script di migrazione viene eseguito ma non succede nulla. L'URL in $DiscoveryServerFullUrls non corrisponde all'URL di scoperta del vecchio MDM, quindi nulla corrisponde e nulla viene rimosso. Controlla prima il valore su un dispositivo reale.
• I vecchi record dei dispositivi rimangono nella console precedente. Non vengono rimossi automaticamente. Eliminali manualmente una volta confermata la migrazione.

FAQ

1. Questo cancella i dispositivi?
   No. I dipendenti mantengono i loro dati, app e sessioni.
    
2. Funziona sui telefoni?
   No — solo piattaforme desktop. Usa la registrazione dei dipendenti o la registrazione basata su account per i dispositivi mobili.
    
3. Possiamo migrare da qualsiasi MDM?
   Sì per il caso generale. Intune richiede i passaggi aggiuntivi di Entra sopra.