Migra il tuo dispositivo da un altro MDM

• Una proposta di cronologia della migrazione
• Una lista di controllo per la preparazione alla migrazione
• Un processo dettagliato passo dopo passo

​

Prepara la tua migrazione

​

Cronologia di esempio

​

Migra i tuoi dispositivi in base al tuo sistema operativo

​

Lista di controllo pre-migrazione

• [Se la migrazione MacOS] Collega Primo e il tuo Apple Business Manager (ABM)
• [Se migrazione Windows] Abilita l’opzione “Migrazione automatica Windows MDM” nelle impostazioni di Primo MDM
• Elenca le policy e le applicazioni attualmente distribuite sulle tue macchine
• Applica le tue configurazioni su Primo tramite i profili MDM
• Preparare la comunicazione interna (e-mail, Slack, FAQ)
• Anticipa casi specifici: memorizza in anticipo le chiavi FileVault, il blocco di attivazione, ecc

​

Migrazione del MacBook

​

1. Dispositivi supervisionati (registrati nel tuo ABM)

1. Stabilisci la connessione tra Primo e ABM
2. Riassegnare i dispositivi in ABM al server MDM di Primo. (Questa operazione non cancella i dati del dispositivo.)
3. Una volta completata la riassegnazione:
   • I dispositivi saranno automaticamente visibili in Primo.
   • Verranno assegnati ai tuoi dipendenti per monitorare l’avanzamento della migrazione
4. Rimuovi il vecchio MDM dalla console della soluzione precedente. (ABM non li rimuove automaticamente.)
5. L’utente riceverà un popup “Gestione remota” sul proprio computer chiedendogli di installare il nuovo profilo Primo (FleetDM) MDM. Questa azione non dissocia i dispositivi dal vecchio MDM; devi farlo manualmente.

Trova ulteriori informazioni su questa migrazione direttamente qui.

​

2. Dispositivi non supervisionati

1. Annulla la registrazione del dispositivo dall’attuale MDM.
2. Avvia la campagna di iscrizione tramite la dashboard Primo
3. Primo invia promemoria ogni 7 giorni finché l’utente non installa MDM

​

Windows Migrazione

​

1. Da qualsiasi MDM

​

2. Specificamente da Intune

​

Se hai collegato Intune e Entra ID

1. Imposta FleetDM come MDM esterno su Entra ID: https://{company}.mdm.getprimo.com/settings/integrations/automatic-enrollment/windows
2. Su Entra, cambia la registrazione automatica su FleetDM:
   • Vai a: https://entra.microsoft.com/#view/Microsoft_AAD_IAM/MdmList.ReactView (o cerca “Mobilità” su entra.microsoft.com)
   • In alternativa, vai a: https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Mobility (o cerca “Mobilità” su portale.azure.com)
   • Quindi seleziona “Intune”
   • Seleziona “Nessuno” in entrambe le opzioni e Salva

​

Migrazione dei tuoi dispositivi individualmente da Intune

• Registra il computer in Primo, il dispositivo verrà creato in Primo con lo stato “Attivo in un altro MDM”
• Utilizzare il pulsante di migrazione in Primo per applicare lo script di migrazione

​

Migrazione di tutti i tuoi dispositivi da Intune

1. Carica il seguente script
   • Trova l’URL MDM completo:
     • Il formato è: https://REPLACE_BY_COMPANY_NAME.mdm.getprimo.com/api/mdm/microsoft/discovery
     • Sostituisci REPLACE_BY_COMPANY_NAME con il nome dell’azienda/dominio presente nell’URL Fleet
   • Incollalo nello script, sostituendo INPUT_URL_HERE
   • Carica lo script sulla tua istanza MDM (Controlli > Script)
   $EnrollmentsPath = "HKLM:\SOFTWARE\Microsoft\Enrollments\"
   $Enrollments = Get-ChildItem -Path $EnrollmentsPath
   $DiscoveryServerFullUrls = @("INPUT_URL_HERE")
   
   FoEach ($Enrollment in $Enrollments) {
       $EnrollmentObject = Get-ItemProperty Registry::$Enrollment
       if ($EnrollmentObject."DiscoveryServiceFullURL" -in $DiscoveryServerFullUrls ) {
           $EnrollmentPath = $EnrollmentsPath + $EnrollmentObject."PSChildName"
           Write-Host "Removing enrollment: $EnrollmentPath"
           Remove-Item -Path $EnrollmentPath -Recurse
           Write-Host "Enrollment removed. Re-enrolling device..."
           & "C:\Windows\System32\deviceenroller.exe /c /AutoEnrollMDM"
           Write-Host "Device has been re-enrolled."
       }
   }
   
2. Crea una policy per la migrazione
   • Riutilizza l’URL sopra
   • Incollalo nella query seguente, sostituendo INPUT_URL_HERE
   SELECT 1 FROM registry
   WHERE path LIKE 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\%%'
   AND name = "DiscoveryServiceFullURL"
   AND data NOT IN ("INPUT_URL_HERE")
   
3. Collega lo script alla policy
   • Passare a Politiche > Nessun team
   • Fai clic su “Gestisci automazione” e collega lo script caricato alla policy appena creata