Migrez votre appareil depuis un autre MDM

• Un calendrier de migration proposé
• Une liste de contrôle pour la préparation à la migration
• Un processus détaillé étape par étape

​

Préparez votre migration

​

Exemple de chronologie

​

Migrez vos appareils en fonction de votre système d’exploitation

​

Liste de contrôle pré-migration

• [Si migration MacOS] Liez Primo et votre Apple Business Manager (ABM)
• [Si migration Windows] Activez l’option « Migration automatique Windows MDM » dans vos paramètres Primo MDM.
• Répertoriez les politiques et applications actuellement déployées sur vos machines
• Appliquez vos configurations sur Primo via les profils MDM
• Préparer la communication interne (email, Slack, FAQ)
• Anticiper les cas particuliers : stocker à l’avance les clés FileVault, Activation Lock, etc.

​

Migration de MacBook

​

1. Appareils supervisés (enregistrés dans votre ABM)

1. Établissez la connexion entre Primo et votre ABM
2. Réaffectez les appareils de ABM au serveur MDM de Primo. (Cette opération n’efface pas les données de l’appareil.)
3. Une fois la réaffectation terminée :
   • Les appareils seront automatiquement visibles dans Primo.
   • Ils seront attribués à vos employés pour suivre la progression de la migration
4. Supprimez l’ancien MDM de la console de votre solution précédente. (ABM ne les supprime pas automatiquement.)
5. L’utilisateur recevra une fenêtre contextuelle « Gestion à distance » sur sa machine lui demandant d’installer le nouveau profil Primo (FleetDM) MDM. Cette action ne dissocie pas les appareils de l’ancien MDM ; vous devez le faire manuellement.

Trouvez plus d’informations sur cette migration directement ici.

​

2. Appareils non supervisés

1. Désinscrivez l’appareil du MDM actuel.
2. Lancez la campagne d’inscription via votre tableau de bord Primo
3. Primo envoie des rappels tous les 7 jours jusqu’à ce que l’utilisateur installe le MDM

​

Migration Windows

​

1. Depuis n’importe quel MDM

​

2. Spécifiquement de Intune

​

Si vous avez connecté Intune et Entra ID

1. Configurez FleetDM en tant que MDM externe sur Entra ID : https://{company}.mdm.getprimo.com/settings/integrations/automatic-enrollment/windows
2. Sur Entra, basculez l’inscription automatique sur FleetDM :
   • Accédez à : https://entra.microsoft.com/#view/Microsoft_AAD_IAM/MdmList.ReactView (ou recherchez « Mobilité » sur entra.microsoft.com)
   • Vous pouvez également accéder à : https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Mobility (ou rechercher « Mobilité » sur portal.azure.com)
   • Sélectionnez ensuite “Intune”
   • Sélectionnez “Aucun” dans les deux options et enregistrez

​

Migration de vos appareils individuellement depuis Intune

• Enregistrez l’ordinateur dans Primo, l’appareil sera créé dans Primo avec le statut “On dans un autre MDM”
• Utilisez le bouton de migration dans Primo pour appliquer le script de migration

​

Migration de tous vos appareils depuis Intune

1. Téléchargez le script suivant
   • Trouvez votre URL MDM complète :
     • Le format est : https://REPLACE_BY_COMPANY_NAME.mdm.getprimo.com/api/mdm/microsoft/discovery
     • Remplacez REPLACE_BY_COMPANY_NAME par le nom de la société/le domaine présent dans l’URL Fleet.
   • Collez-le dans le script en remplaçant INPUT_URL_HERE
   • Téléchargez le script sur votre instance MDM (Contrôles > Scripts)
   $EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
   $Enrollments = Get-ChildItem -Path $EnrollmentsPath
   $DiscoveryServerFullUrls = @("INPUT_URL_HERE")
   
   FoEach ($Enrollment in $Enrollments) {
       $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
       if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
           $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
           Write-Host "Removing enrollment: $EnrollmentPath"
           Remove-Item -Path $EnrollmentPath -Recurse
           Write-Host "Enrollment removed. Re-enrolling device..."
           & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
           Write-Host "Device has been re-enrolled."
       }
   }
   
2. Créer une stratégie de migration
   • Réutilisez l’URL ci-dessus
   • Collez-le dans la requête ci-dessous, en remplaçant INPUT_URL_HERE
   SELECT 1 FROM registry
   WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
   AND name = "DiscoveryServiceFullURL"
   AND data NOT IN ("INPUT_URL_HERE")
   
3. Lier le script à la stratégie
   • Accédez à Politiques > Aucune équipe
   • Cliquez sur “Gérer l’automatisation” et liez le script que vous avez téléchargé à la politique nouvellement créée