Como preparar dispositivos baseados na Internet para cogestão

Este artigo centra-se no segundo caminho para a cogestão, para novos dispositivos baseados na Internet. Este cenário é quando você tem novos Windows 10 dispositivos que se juntam a AZure AD e se inscrevem automaticamente no Intune. Instala o cliente do Configuration Manager para alcançar um estado de cogestão.

Windows Autopilot

Para novos dispositivos Windows 10, pode utilizar o serviço Autopilot para configurar a experiência fora da caixa (OOBE). Este processo inclui a junção do dispositivo ao Azure AD e a inscrição do dispositivo no Intune.

Para mais informações, consulte a visão geral do Windows Autopilot.

Para configurar os seus dispositivos para se inscreverem automaticamente no Intune quando se juntarem ao Azure AD, consulte os dispositivos de inscrição Windows para Microsoft Intune.

Recolher informações do Gestor de Configuração

Utilize o Gestor de Configuração para recolher e reportar as informações do dispositivo exigidas pelo Intune. Estas informações incluem o número de série do dispositivo, Windows identificador de produto e um identificador de hardware. É usado para registar o dispositivo no Intune para suportar Windows Autopilot.

1. Na consola Do Gestor de Configuração, vá ao espaço de trabalho de monitorização, expanda o nó relatório, expanda relatórios e selecione o hardware - nó geral.

2. Executar o relatório, Windows Informações do Dispositivo Autopilot, e ver os resultados.

3. No visualizador de relatórios, selecione o ícone Exportação e escolha a opção CSV (comma-delimitada).

4. Depois de guardar o ficheiro, faça o upload dos dados para o Intune.

Para obter mais informações, consulte os dispositivos de registo manual com Windows Autopilot.

Piloto automático para dispositivos existentes

Windows Autopilot para dispositivos existentes está disponível em Windows 10, versão 1809 ou mais tarde. Esta funcionalidade permite-lhe reimagem e providenciar um dispositivo Windows 7 para Windows modo autopiloto orientado pelo utilizador utilizando uma sequência de tarefas única e nativa do Gestor de Configuração.

Para obter mais informações, consulte Windows Autopilot para dispositivos existentes sequência de tarefas.

Instale o cliente Gestor de Configuração

Para dispositivos baseados na Internet no segundo caminho, você precisa criar uma aplicação em Intune. Implemente esta aplicação para Windows 10 dispositivos que já não são clientes Do Gestor de Configuração.

Obtenha a linha de comando do Gestor de Configuração

1. Na consola 'Gestor de Configuração', vá ao espaço de trabalho da Administração, expanda os Serviços cloud e selecione o nó Cloud Attach.

   • Para a versão 2103 e anterior, selecione o nó de Cogestão.

2. Selecione o objeto de cogestão e, em seguida, escolha Propriedades na fita.

3. No separador Ativação, copie a linha de comando. Cole-o em Bloco de notas para guardar para o próximo processo. A linha de comando só mostra se já cumpriu todos os pré-requisitos, como criar um portal de gestão de nuvens.

A seguinte linha de comando é um exemplo: CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC"

Decida quais as propriedades da linha de comando que necessita para o seu ambiente:

• São necessárias em todos os cenários as seguintes propriedades da linha de comando:

  • CCMHOSTNAME
  • SMSSITECODE

• Se um dispositivo utilizar a Azure AD para autenticação do cliente e tiver também um certificado de autenticação de cliente baseado em PKI, especifique as seguintes propriedades para utilizar a Azure AD:

  • AADCLIENTAPPID
  • AADRESOURCEURI

• Se o cliente voltar para a intranet, utilize a seguinte propriedade:

  • SMSMP

• Se utilizar o seu próprio certificado PKI e o seu CRL não for publicado na internet, é necessário o seguinte parâmetro:

  • /noCRLCheck

    Para obter mais informações, consulte Planeamento para CRLs.

• A partir da versão 2002, utilize a seguinte propriedade para arrancar uma sequência de tarefa imediatamente após o registo do cliente:

  • PROVISÕES

    Para mais informações, consulte sobre as propriedades de instalação do cliente - PROVISIONTS.

O site publica outras informações da AD AZure para o gateway de gestão de nuvem (CMG). Um cliente aderido à Azure AD obtém esta informação da CMG durante o processo ccmsetup, utilizando o mesmo inquilino a que se juntou. Este comportamento simplifica ainda mais os dispositivos de inscrição para cogestão num ambiente com mais de um inquilino AZure AD. As duas únicas propriedades necessárias para o ccmsetup são a CCMHOSTNAME e a SMSSITECODE.

O exemplo a seguir inclui todas estas propriedades:

CCMSETUPCMD="CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC AADCLIENTAPPID=7506ee10-f7ec-415a-b415-cd3d58790d97 AADRESOURCEURI=https://contososerver SMSMP=https://mp1.contoso.com PROVISIONTS=PRI20001"

Para mais informações, consulte as propriedades de instalação do Cliente.

Crie a app em Intune

1. Vá para o centro de administração Microsoft Endpoint Managere, em seguida, expanda o painel de navegação esquerdo.

2. Selecione aplicações > todas as aplicações > adicionar.

3. Em Outros, selecione linha de negócios app.

4. Faça o upload doccmsetup.msificheiro de pacote de aplicações. Encontre este ficheiro na seguinte pasta no servidor do site do Gestor de Configuração: <ConfigMgr installation directory>\bin\i386 .

   Dica

   Ao atualizar o site, certifique-se de que também atualiza esta aplicação no Intune.

5. Após a atualização da aplicação, configuure as informações da aplicação com a linha de comando que copiou do Gestor de Configuração.

Passos seguintes

Trocar as cargas de trabalho para o Intune