Antes de começar
Não há nada para ativar. A gestão está ativa desde o momento em que sua conta existe, então você pode ir direto para a inscrição.
Verifique primeiro a edição, pois isso decide o que você recebe:
Edição |
Gerenciado |
|---|---|
Pro |
Sim |
Enterprise |
Sim |
Educação |
Sim |
Casa / Família |
Inscreve, mas a maioria dos recursos não se aplica |
Dispositivos domésticos serão inscritos e relatarão, e é isso — sem BitLocker, sem adesão ao Entra ID, e apenas parte dos controles. Se a máquina for propriedade da empresa, atualize para Pro em vez de trabalhar em torno das lacunas.
Vindo de outro MDM? Você não precisa re-inscrever máquina por máquina. Ative a migração automática do Windows MDM em MDM > Configurações e os dispositivos se moverão sozinhos.
Visão geral
O Windows é a plataforma mais rápida para começar, porque não há nada para configurar. O que precisa ser verificado é a edição: a Casa não pode ser gerenciada de forma alguma.
Edição |
Pode ser gerenciada |
Pro |
Sim |
Enterprise |
Sim |
Educação |
Sim |
Casa / Família |
Não |
Factorial IT usa o Fleet como agente MDM no Windows. Ele é instalado a partir de um .msi leve e relata o estado do dispositivo, aplica controles e executa scripts.
Como usar
- Confirme que a edição é Pro, Enterprise ou Educação. Dispositivos domésticos não podem se inscrever.
- Inscreva o dispositivo. Nenhum certificado, portal ou configuração extra é necessário — o MDM funciona desde o momento em que sua conta é criada.
- Se os dispositivos já forem gerenciados em outro lugar, migre-os automaticamente em vez de re-inscrever manualmente.
Dicas e melhores práticas
- Audite as edições antes do rollout, não durante. Descobrir máquinas Casa uma a uma é a maneira mais comum de um rollout do Windows falhar.
- Use a migração automática se você estiver vindo de outro MDM. A re-inscrição manual em cada dispositivo custa dias e não traz benefícios.
- Configure o Zero Touch antes do próximo pedido de hardware, para que novas máquinas cheguem prontas em vez de precisarem de uma visita.
Solução de problemas e FAQ
Solução de problemas
- O dispositivo não se inscreve. Verifique primeiro a edição. O Windows Home não tem capacidade MDM, e nenhuma configuração funciona em torno disso — a máquina precisa de uma atualização de edição.
- O agente foi instalado, mas o dispositivo não relata nada. Confirme que o dispositivo pode acessar seu servidor MDM na porta 443 de saída. Veja a lista branca de rede.
FAQ
-
Precisamos de um certificado, como os APNs da Apple?
Não. O Windows não precisa de certificado e nem de configuração de portal.
-
Podemos atualizar um dispositivo Casa em vez de substituí-lo?
Sim. Assim que ele rodar Pro, Enterprise ou Educação, pode se inscrever normalmente.
-
Precisamos re-inscrever dispositivos do nosso antigo MDM?
Não. Hosts inscritos podem ser migrados automaticamente.