Migración de MacBook

Dos escenarios de migración:

Dispositivos supervisados (registrados en su ABM)

Estos dispositivos se benefician de la implementación Zero Touch. Esta migración consiste en la cancelación de la inscripción y el cambio del servidor MDM en ABM.
Pasos a seguir:

1. Establezca la conexión entre Factorial IT y su ABM
2. Reasigne dispositivos en ABM al servidor MDM de Factorial IT. (Esta operación no borra los datos del dispositivo).
3. Una vez completada la reasignación:
   • Los dispositivos serán visibles automáticamente en Factorial IT.
   • Se asignarán a sus empleados para realizar un seguimiento del progreso de la migración.
4. Elimine el MDM antiguo de la consola de tu solución anterior.
   (ABM no los elimina automáticamente).
5. El usuario recibirá una ventana emergente "Administración remota" en su máquina solicitándole que instale el nuevo perfil MDM Factorial IT (FleetDM).
   Esta acción no disocia los dispositivos del MDM antiguo; debes hacerlo manualmente.

Dispositivos no supervisados

Apple no permite que dos MDM coexistan en el mismo dispositivo. Por lo tanto, la migración consiste en la cancelación de la suscripción y su posterior reinscripción.

Pasos a seguir:

1. Cancelar la inscripción del dispositivo del MDM actual.
2. Lanza la campaña de matriculación a través de tu panel de control Factorial IT
3. Factorial IT envía recordatorios cada 7 días hasta que el usuario instale el MDM

Una vez que se eliminen los dispositivos de su MDM anterior, utilice la función "Invitar a MDM" de Factorial IT para facilitar la implementación. Se enviarán recordatorios cada 7 días a los empleados dados de baja y podrá seguir el progreso en su panel de control.

Desde cualquier MDM

Simplemente active la opción "Migración automática de MDM de Windows" en la configuración de MDM Factorial IT. Al activarla, FleetDM migrará automáticamente los dispositivos Windows registrados en otra solución MDM.

Específicamente de Intune

Si ha conectado Intune y Entra ID

A continuación se detalla el procedimiento a seguir imperativamente antes de iniciar la migración:

1. Configure FleetDM como MDM externo en Entra ID: https://factorial-it.mdm.getprimo.com/settings/integrations/automatic-enrollment/windows
2. En Entra, cambie la inscripción automática a FleetDM:
   • Vaya a: https://entra.microsoft.com/#view/Microsoft_AAD_IAM/MdmList.ReactView (o busque “Movilidad” en entra.microsoft.com)
   • Alternativamente, vaya a: https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Mobility (o busque “Mobility” en portal.azure.com)
   • Luego seleccione “Intune”
   • Seleccione “Ninguno” en ambas opciones y Guardar

• Haga lo mismo en “Flota”, pero seleccione “Todos” en su lugar.

Migrar sus dispositivos individualmente desde Intune

Siga estos pasos para migrar sus dispositivos desde Intune uno por uno:

• Inscriba el ordenador en Factorial IT, el dispositivo se creará en Factorial IT con el estado "Inscrito en otro MDM"
• Utilice el botón de migración en Factorial IT para aplicar el script de migración

Migrar todos sus dispositivos desde Intune

Siga estos pasos para migrar sus dispositivos desde Intune:

1. Suba el siguiente script:
   • Encuentre su URL MDM completa: El formato es: https://REPLACE_BY_COMPANY_NAME.mdm.getprimo.com/api/mdm/microsoft/discovery Reemplace REPLACE_BY_COMPANY_NAME con el nombre de la empresa/dominio que está presente en la URL de la flota
   • Péguelo en el script, reemplazando INPUT_URL_HERE
   • Cargue el script en su instancia MDM (Controles > Scripts)
     

     $EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"$Enrollments = Get-ChildItem -Path $EnrollmentsPath$DiscoveryServerFullUrls = @("INPUT_URL_HERE")Foreach ($Enrollment in $Enrollments) {    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"        Write-Host "Suppression de l'inscription : $EnrollmentPath"        Remove-Item -Path $EnrollmentPath -Recurse        Write-Host "Inscription supprimée. Réinscription de l'appareil..."        & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"        Write-Host "L'appareil a été réinscrit."    }}

2. Cree una política para migrar
   • Reutilice la URL de arriba
   • Péguela en la consulta a continuación, reemplazando INPUT_URL_HERE
     

     SELECT 1 FROM registry WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'AND name =  "DiscoveryServiceFullURL"AND data NOT IN ("INPUT_URL_HERE")

3. Vincular el script a la política
   • Vaya a Políticas > Sin equipo
   • Haga clic en “Administrar automatización” y vincule el script que cargó a la política recién creada