Migrez votre appareil depuis un autre MDM

​

1. Depuis n’importe quel MDM

​

2. Spécifiquement de Intune

​

Si vous avez connecté Intune et Entra ID

1. Configurez FleetDM en tant que MDM externe sur Entra ID : https://{company}.mdm.getprimo.com/settings/integrations/automatic-enrollment/windows
2. Sur Entra, basculez l’inscription automatique sur FleetDM :
   • Accédez à : https://entra.microsoft.com/#view/Microsoft_AAD_IAM/MdmList.ReactView (ou recherchez « Mobilité » sur entra.microsoft.com)
   • Vous pouvez également accéder à : https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Mobility (ou rechercher « Mobilité » sur portal.azure.com)
   • Sélectionnez ensuite “Intune”
   • Sélectionnez “Aucun” dans les deux options et enregistrez

​

Migration de vos appareils individuellement depuis Intune

• Enregistrez l’ordinateur dans Primo, l’appareil sera créé dans Primo avec le statut “On dans un autre MDM”
• Utilisez le bouton de migration dans Primo pour appliquer le script de migration

​

Migration de tous vos appareils depuis Intune

1. Téléchargez le script suivant
   • Trouvez votre URL MDM complète :
     • Le format est : https://REPLACE_BY_COMPANY_NAME.mdm.getprimo.com/api/mdm/microsoft/discovery
     • Remplacez REPLACE_BY_COMPANY_NAME par le nom de la société/le domaine présent dans l’URL Fleet.
   • Collez-le dans le script en remplaçant INPUT_URL_HERE
   • Téléchargez le script sur votre instance MDM (Contrôles > Scripts)
   $EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
   $Enrollments = Get-ChildItem -Path $EnrollmentsPath
   $DiscoveryServerFullUrls = @("INPUT_URL_HERE")
   
   FoEach ($Enrollment in $Enrollments) {
       $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
       if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
           $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
           Write-Host "Removing enrollment: $EnrollmentPath"
           Remove-Item -Path $EnrollmentPath -Recurse
           Write-Host "Enrollment removed. Re-enrolling device..."
           & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
           Write-Host "Device has been re-enrolled."
       }
   }
   
2. Créer une stratégie de migration
   • Réutilisez l’URL ci-dessus
   • Collez-le dans la requête ci-dessous, en remplaçant INPUT_URL_HERE
   SELECT 1 FROM registry
   WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
   AND name = "DiscoveryServiceFullURL"
   AND data NOT IN ("INPUT_URL_HERE")
   
3. Lier le script à la stratégie
   • Accédez à Politiques > Aucune équipe
   • Cliquez sur “Gérer l’automatisation” et liez le script que vous avez téléchargé à la politique nouvellement créée