MacBook-Migration

Zwei Migrationsszenarien:

Überwachte Geräte (in Ihrem ABM registriert)

Diese Geräte profitieren von der Zero-Touch-Bereitstellung. Diese Migration umfasst die Abmeldung und die Änderung des MDM-Servers in ABM.
Folgende Schritte sind zu befolgen:

1. Stellen Sie die Verbindung zwischen Factorial IT und Ihrem ABM her.
2. Weisen Sie die Geräte in ABM dem MDM-Server von Factorial IT neu zu. (Bei diesem Vorgang werden die Gerätedaten nicht gelöscht.)
3. Sobald die Neuzuweisung abgeschlossen ist:
   • Die Geräte werden automatisch in Factorial IT angezeigt.
   • Sie werden Ihren Mitarbeitern zugewiesen, um den Migrationsfortschritt zu verfolgen.
4. Entfernen Sie das alte MDM aus der Konsole Ihrer vorherigen Lösung.
   (ABM entfernt sie nicht automatisch.)
5. Der Benutzer erhält auf seinem Rechner ein Popup mit der Bezeichnung „Fernverwaltung“, in dem er aufgefordert wird, das neue Factorial IT (FleetDM) MDM-Profil zu installieren.
   Durch diese Aktion werden die Geräte nicht vom alten MDM getrennt; dies muss manuell erfolgen.

Unüberwachte Geräte

Apple erlaubt nicht, dass zwei MDMs gleichzeitig auf demselben Gerät installiert sind. Die Migration besteht daher aus einer Abmeldung und anschließenden erneuten Anmeldung.

Folgende Schritte sind zu befolgen:

1. Melden Sie das Gerät vom aktuellen MDM ab.
2. Starten Sie die Anmeldekampagne über Ihr Factorial IT-Dashboard.
3. Factorial IT sendet alle 7 Tage Erinnerungen, bis der Benutzer das MDM installiert.

Sobald die Geräte aus Ihrem bisherigen MDM-System entfernt wurden, nutzen Sie die Funktion „Zu MDM einladen“ von Factorial IT, um die Bereitstellung zu vereinfachen. Nicht registrierte Mitarbeiter erhalten alle 7 Tage eine Erinnerung, und Sie können den Fortschritt in Ihrem Dashboard verfolgen.

Von jedem MDM

Aktivieren Sie einfach die Option „Automatische Windows-MDM-Migration“ in Ihren Factorial -IT-MDM-Einstellungen. Durch Aktivieren dieser Option migriert FleetDM automatisch Windows-Geräte, die bei einer anderen MDM-Lösung registriert sind.

Speziell von Intune

Wenn Sie Intune und Entra ID verbunden haben

Folgende Vorgehensweise muss unbedingt befolgt werden, bevor die Migration eingeleitet wird:

1. FleetDM als externes MDM auf Entra ID einrichten: https://factorial-it.mdm.getprimo.com/settings/integrations/automatic-enrollment/windows
2. Stellen Sie in Entra die automatische Registrierung auf FleetDM um:
   • Gehen Sie zu: https://entra.microsoft.com/#view/Microsoft_AAD_IAM/MdmList.ReactView (oder suchen Sie auf entra.microsoft.com nach „Mobility“)
   • Alternativ können Sie folgende Adresse aufrufen: https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Mobility (oder auf portal.azure.com nach „Mobility“ suchen).
   • Wählen Sie anschließend „Intune“ aus.
   • Wählen Sie in beiden Optionen „Keine“ aus und speichern Sie.

• Führen Sie die gleichen Schritte unter „Flotte“ durch, wählen Sie aber stattdessen „Alle“ aus.
•  

Ihre Geräte einzeln von Intune migrieren

Führen Sie diese Schritte aus, um Ihre Geräte nacheinander von Intune zu migrieren:

• • Registrieren Sie den Computer bei Factorial IT. Das Gerät wird dann in Factorial IT mit dem Status „Bei einem anderen MDM registriert“ angelegt.
• • Verwenden Sie die Migrationsschaltfläche in Factorial IT, um das Migrationsskript anzuwenden.

Migration all Ihrer Geräte von Intune

Führen Sie diese Schritte aus, um Ihre Geräte von Intune zu migrieren:

1. Laden Sie folgendes Skript hoch:
   • So finden Sie Ihre vollständige MDM-URL: Das Format lautet: https://REPLACE_BY_COMPANY_NAME.mdm.getprimo.com/api/mdm/microsoft/discovery Ersetzen Sie REPLACE_BY_COMPANY_NAME durch den Firmennamen bzw. die Domain, die in der Fleet-URL vorhanden ist.
   • Fügen Sie es in das Skript ein und ersetzen Sie INPUT_URL_HERE
   • Laden Sie das Skript auf Ihre MDM-Instanz hoch (Steuerung > Skripte).
     

     $EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"$Enrollments = Get-ChildItem -Path $EnrollmentsPath$DiscoveryServerFullUrls = @("INPUT_URL_HERE")Foreach ($Enrollment in $Enrollments) {    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"        Write-Host "Suppression de l'inscription : $EnrollmentPath"        Remove-Item -Path $EnrollmentPath -Recurse        Write-Host "Inscription supprimée. Réinscription de l'appareil..."        & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"        Write-Host "L'appareil a été réinscrit."    }}

2. Erstellen Sie eine Migrationsrichtlinie.
   • Verwenden Sie die obige URL erneut.
   • Fügen Sie es in die unten stehende Abfrage ein und ersetzen Sie INPUT_URL_HERE
     

     SELECT 1 FROM registry WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'AND name =  "DiscoveryServiceFullURL"AND data NOT IN ("INPUT_URL_HERE")

3. Verknüpfungsskript mit Richtlinie
   • Navigieren Sie zu Richtlinien > Kein Team
   • Klicken Sie auf „Automatisierung verwalten“ und verknüpfen Sie das hochgeladene Skript mit der neu erstellten Richtlinie.