Implante o agente de forma centralizada, sem envolvimento do funcionário, utilizando o que você já tem — um MDM existente, Active Directory com Política de Grupo ou qualquer sistema de implantação de pacotes. Este é o método para migrar uma frota que já está sob gestão.

Recurso/Funcionalidade

Visão Geral

Pré-requisito: um MDM existente, Active Directory com Política de Grupo ou uma ferramenta equivalente que possa enviar pacotes para seus dispositivos.

One detalhe no macOS. O agente é instalado silenciosamente, mas o perfil de inscrição ainda precisa ser aceito pelo funcionário. Se você deseja um resultado realmente sem toque nos Macs, use zero touch em vez disso.

Como usar

Implantar através de uma ferramenta existente

1. Vá para Dispositivos > Inscrever dispositivos e selecione o sistema operacional.
2. Copie o pacote ou baixe o instalador.
3. Distribua-o através da sua ferramenta existente — Jamf, Intune, SCCM ou similar — como uma instalação silenciosa.

O agente se verifica sozinho uma vez instalado.

Migrar Windows de outro MDM

Em MDM > Configurações, ative Migração Automática do MDM na seção Inscrição. Os dispositivos Windows inscritos com outro MDM então migram sozinhos, sem reinscrição manual.

Se você está vindo do Intune, faça isso primeiro:

1. Defina o novo MDM como o MDM externo no Entra, a partir da sua página de configurações do MDM para inscrição automática do Windows.
2. Mude a inscrição automática do Intune. Vá para entra.microsoft.com, pesquise por Mobilidade, selecione Intune, defina ambas as opções como Nenhum e salve.
3. Migre os dispositivos. One de cada vez: inscreva o dispositivo e ele aparece como "Ativo em outro MDM" — use o botão de migração. Ou todos de uma vez: faça o upload do script de migração em Controles > Scripts, crie uma política com a consulta de detecção e vincule o script à política.

O script de migração remove a antiga inscrição do registro e reativa a inscrição:

$EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
$Enrollments = Get-ChildItem -Path $EnrollmentsPath
$DiscoveryServerFullUrls = @("INPUT_URL_HERE")
ForEach ($Enrollment in $Enrollments) {
    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
        Remove-Item -Path $EnrollmentPath -Recurse
       & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
    }
}

A consulta de detecção que encontra dispositivos ainda no antigo MDM — substitua INPUT_URL_HERE pela sua própria URL do MDM:

SELECT 1 FROM registry
WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
AND name = "DiscoveryServiceFullURL"
AND data NOT IN ("INPUT_URL_HERE")

Migrar Macs registrados no Apple Business

Para Macs supervisionados no Apple Business Manager:

1. Conecte-se ao Apple Business Manager em Configurações > MDM > Apple.
2. Reatribua os dispositivos ao novo servidor MDM no Apple Business Manager. Isso não apaga nada.
3. Remova o antigo perfil desinscrevendo os dispositivos na sua console anterior — o Apple Business Manager não faz isso por você.
4. O funcionário aceita o novo perfil no prompt de Gerenciamento Remoto no dispositivo.

Migrar de outro MDM

Você não precisa tocar nas máquinas Windows uma por uma. Vá para MDM > Configurações e ative Migração Automática do MDM na seção Inscrição, depois use o botão de migração para executar o script de migração em toda a frota.

Nos Macs, a regra é o oposto do que a intuição sugere: não os desinscreva do MDM anterior primeiro. Migrar através do Apple Business reatribui o dispositivo, e um Mac que você já liberou perdeu a coisa que torna a migração possível.

Encontrar o que ainda não foi movido

Uma migração só está finalizada quando nada ainda aponta para o antigo servidor. Duas maneiras de verificar, ambas olhando para o mesmo valor de registro no Windows — a URL de descoberta da inscrição:

• Uma consulta de detecção contra o registro do dispositivo, listando cada dispositivo cuja URL de descoberta não é a sua.
• Um script que percorre as chaves de inscrição no dispositivo e relata a mesma coisa.

De qualquer forma, você está fazendo uma pergunta: quais máquinas ainda acham que outro MDM está no comando? Execute isso uma semana após a migração, não na mesma tarde. Máquinas offline se movem quando voltam.

Quando a implantação silenciosa é a ferramenta errada

Para um resultado realmente sem toque em novo hardware, isso não é — use zero touch. A implantação silenciosa ganha seu lugar em dispositivos que já existem e já pertencem a alguém.

Resolução de Problemas e FAQ

Resolução de Problemas

• Um Mac tem o agente instalado, mas não está gerenciado. Esperado: o perfil de inscrição ainda precisa ser aceito. Nada está errado — para um resultado sem toque você precisa de zero touch.
• Dispositivos Windows migram e depois voltam para o antigo MDM. A inscrição automática no Entra ainda aponta para o Intune. Defina ambas as opções de Mobilidade como Nenhum.
• O script de migração é executado, mas nada acontece. A URL em $DiscoveryServerFullUrls não corresponde à URL de descoberta do antigo MDM, então nada corresponde e nada é removido. Verifique o valor em um dispositivo real primeiro.
• Registros de dispositivos antigos permanecem na console anterior. Eles não são removidos automaticamente. Exclua-os manualmente uma vez que a migração esteja confirmada.

FAQ

1. Isso apaga dispositivos?
   Não. Os funcionários mantêm seus dados, aplicativos e sessão.
    
2. Funciona em telefones?
   Não — apenas plataformas desktop. Use inscrição de funcionário ou inscrição baseada em conta para dispositivos móveis.
    
3. Podemos migrar de qualquer MDM?
   Sim, para o caso geral. O Intune precisa dos passos adicionais do Entra acima.