Migrazione MacBook

Due scenari di migrazione:

Dispositivi supervisionati (registrati nel tuo ABM)

Questi dispositivi beneficiano dell'implementazione Zero Touch. Questa migrazione consiste nell'annullamento della registrazione e nella modifica del server MDM in ABM.
Passaggi da seguire:

1. Stabilisci la connessione tra Factorial IT e il tuo ABM
2. Riassegnare i dispositivi in ABM al server MDM di Factorial IT. (Questa operazione non cancella i dati del dispositivo.)
3. Una volta completata la riassegnazione:
   • I dispositivi saranno automaticamente visibili in Factorial IT.
   • Saranno assegnati ai tuoi dipendenti per monitorare l'avanzamento della migrazione
4. Rimuovi il vecchio MDM dalla console della tua soluzione precedente.
   (ABM non li rimuove automaticamente.)
5. L'utente riceverà sul proprio computer un popup "Gestione remota" che gli chiederà di installare il nuovo profilo MDM Factorial IT (FleetDM).
   Questa azione non dissocia i dispositivi dal vecchio MDM; è necessario farlo manualmente.

Dispositivi non supervisionati

Apple non consente la coesistenza di due MDM sullo stesso dispositivo. La migrazione consiste quindi in una disiscrizione seguita da una nuova iscrizione.

Passaggi da seguire:

1. Annullare la registrazione del dispositivo dall'MDM corrente.
2. Avvia la campagna di iscrizione tramite la dashboard IT Factorial
3. Factorial IT invia promemoria ogni 7 giorni finché l'utente non installa l'MDM

Una volta rimossi i dispositivi dal tuo precedente MDM, utilizza la funzione "Invita a MDM" di Factorial IT per facilitare l'implementazione. I promemoria verranno inviati ogni 7 giorni ai dipendenti non iscritti e potrai monitorare i progressi nella tua dashboard.

Da qualsiasi MDM

Basta attivare l'opzione "Migrazione automatica Windows MDM" nelle impostazioni MDM Factorial IT. Abilitando questa opzione, FleetDM migrerà automaticamente i dispositivi Windows registrati con un'altra soluzione MDM.

Specificamente da Intune

Se hai connesso Intune e Entra ID

Ecco la procedura da seguire tassativamente prima di avviare la migrazione:

1. Imposta FleetDM come MDM esterno sull'ID Entra: https://factorial-it.mdm.getprimo.com/settings/integrations/automatic-enrollment/windows
2. Su Entra, imposta la registrazione automatica su FleetDM:
   • Vai a: https://entra.microsoft.com/#view/Microsoft_AAD_IAM/MdmList.ReactView (oppure cerca "Mobility" su entra.microsoft.com)
   • In alternativa, vai a: https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Mobility (o cerca "Mobility" su portal.azure.com)
   • Quindi seleziona "Intune"
   • Seleziona "Nessuno" in entrambe le opzioni e salva

• Fai lo stesso su "Flotta" ma seleziona invece "Tutti"
•  

Migrazione individuale dei dispositivi da Intune

Per migrare i tuoi dispositivi da Intune uno alla volta, segui questi passaggi:

• • Registra il computer in Factorial IT, il dispositivo verrà creato in Factorial IT con lo stato "Registrato in un altro MDM"
• • Utilizzare il pulsante di migrazione in Factorial IT per applicare lo script di migrazione

Migrazione di tutti i dispositivi da Intune

Per migrare i tuoi dispositivi da Intune, segui questi passaggi:

1. Carica il seguente script:
   • Trova l'URL MDM completo: il formato è: https://REPLACE_BY_COMPANY_NAME.mdm.getprimo.com/api/mdm/microsoft/discovery Sostituisci REPLACE_BY_COMPANY_NAME con il nome/dominio dell'azienda presente nell'URL della flotta
   • Incollalo nello script, sostituendo INPUT_URL_HERE
   • Carica lo script sulla tua istanza MDM (Controlli > Script)
     

     $EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"$Enrollments = Get-ChildItem -Path $EnrollmentsPath$DiscoveryServerFullUrls = @("INPUT_URL_HERE")Foreach ($Enrollment in $Enrollments) {    $EnrollmentObject = Get-ItemProperty Registry::$Enrollment    if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {        $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"        Write-Host "Suppression de l'inscription : $EnrollmentPath"        Remove-Item -Path $EnrollmentPath -Recurse        Write-Host "Inscription supprimée. Réinscription de l'appareil..."        & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"        Write-Host "L'appareil a été réinscrit."    }}

2. Creare una policy per la migrazione
   • Riutilizzare l'URL sopra
   • Incollalo nella query sottostante, sostituendo INPUT_URL_HERE
     

     SELECT 1 FROM registry WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'AND name =  "DiscoveryServiceFullURL"AND data NOT IN ("INPUT_URL_HERE")

3. Collega lo script alla policy
   • Vai a Criteri > Nessun team
   • Fai clic su "Gestisci automazione" e collega lo script caricato alla policy appena creata