Migration von Windows DTM auf Windows MDM

Für Kunden, die immer noch Windows-Geräte verwenden, die im DTM-Modus registriert sind, einer traditionellen agentenbasierten Verwaltung, die sich am besten für Windows 7 eignet, bietet MaaS360® jetzt moderne Verwaltungsfunktionen, die auf den Windows MDM-APIs aufbauen. Zu diesen Funktionen gehören OVA-Registrierung und -Management (Over-the-Air, drahtlos), Sicherheitsrichtlinien und Einschränkungen, Übertragung von Profilen wie VPN, WiFi, ActiveSync und Integration mit Azure AD für das Online-Rollout von Office 365. MaaS360 stellt außerdem Workflows für Betriebssystemupgrade und Programmkorrekturmanagement bereit, die auf den Microsoft Update Management-Workflows basieren.

Migrationsschritte

Verwenden Sie diesen Workflow, um vorhandene Windows DTM-Geräte in das MDM-Management zu migrieren:
  1. Laden Sie das neueste Windows Bulk Provisioning Tool vom MaaS360 Portal herunter und installieren Sie es. Siehe Installation des Windows Bulk Provisioning Tools für die Vorgehensweise.
  2. Konfigurieren Sie im Tool für die Massenbereitstellung die Optionen, die für Ihre Umgebung relevant sind. Die Datei SelfExtractingOA.exe wird auf Ihren Desktop exportiert. Weitere Informationen finden Sie unter Konfigurieren des Konfigurationsassistenten für das Windows Bulk Provisioning Tool zum Erstellen einer ausführbaren Datei für das Bulk Provisioning Tool.
  3. Hosten Sie die Datei SelfExtractingOA.exe auf einer öffentlich zugänglichen Website URL.
  4. Gehen Sie im Fenster Enterprise App für Windows auf App-Details und wählen Sie die Option URL für das Optionsfeld App-Upload. Geben Sie die URL der EXE-Datei in den Windows App Catalog ein und verteilen Sie dann die EXE an die spezifische Windows DTM-Gerätegruppe, indem Sie die Option Sofortige Installation verwenden, bei der die EXE automatisch heruntergeladen und unbemerkt auf den Geräten installiert wird. Weitere Informationen finden Sie unter Hinzufügen von ausführbaren Windows-Dateien (exe).

    Die EXE-Datei wird an alle DTM-registrierten Windows-Geräte verteilt. Sobald die EXE-Datei auf den Geräten installiert ist, werden die Geräte in MDM registriert. Der DTM-Datensatz wird verdeckt (der MES-Agent hebt die Registrierung des DTM-Datensatzes auf) und der neue MDM-Datensatz wird im Portal aufgelistet. Nach der Installation des MES-Agenten auf dem Gerät wird der DTM-Datensatz im Portal als inaktiv markiert.

Von der Migration betroffene Szenarien

Patch-Management

Es gibt keine Auswirkungen auf bestehende DTM-Geräte, die bei bestehenden BigFix angemeldet sind.

App-Management
  • Wenn die App-Verteilung im Wartestatus ist, gilt die Verteilung nur für ein einziges DTM-Gerät. Sobald die Migration abgeschlossen ist, wird der Gerätedatensatz verdeckt (inaktiviert), und die App-Verteilung befindet sich im Wartestatus. Sie müssen die App erneut verteilen, wenn Sie die Verteilung für einen MDM-Datensatz durchführen möchten. Für eine erneute Verteilung desselben Pakets wechseln Sie in die App-Benutzerschnittstelle und verteilen Sie dann das Paket erneut an das neu migrierte Paket (um zu bestätigen, dass das neue Gerät nach der Migration denselben Namen wie vor der Migration verwendet).
  • Wenn die App-Verteilung abgeschlossen ist, gibt es keine Auswirkungen auf den Migrationsprozess.

Benutzerzuordnung

Laden Sie nach Abschluss der Migration die CSV-Datei für die Benutzerzuordnung hoch. Nachdem alle MDM-Datensätze mit den neuen Datensatzdetails aktualisiert wurden, laden Sie die CSV-Datei hoch, sobald alle DTM-Geräte in MDM migriert sind. Siehe Zuordnen von Benutzern zu massenweise registrierten Windows-Geräten.

Endbenutzerportal

Sobald der DTM-Datensatz ausgeblendet (inaktiv) ist, wird der neue MDM-Datensatz unter dem angemeldeten Benutzer im Portal auf der Seite Geräte-Inventarisierung(Geräte > Inventarisierung) angezeigt.

Migrationsprozess über die erweiterte Suche verfolgen

Erstellen Sie eine der folgenden Gruppen für die erweiterte Suche, um die Geräte zu verfolgen, die von DTM in MDM migriert werden oder deren Migration in MDM ansteht:
  1. Wählen Sie auf der Startseite von IBM® MaaS360 Portal die Option Geräte > Erweiterte Suche. Die Seite Erweiterte Suche wird angezeigt.
  2. Erstellen Sie eine erweiterte Suchgruppe, die auf einem der folgenden Suchkriterien basiert.
    • Konfigurieren Sie die folgenden Optionen, um MDM-Geräte zu verfolgen, die über den Workflow für die Migration von DTM in MDM erstellt wurden:
      1. Wählen Sie im Feld Suchen nach Aktive Geräteaus.
      2. Wählen Sie im Feld Mit Gerätetyp(en) alle Gerätetypen aus.
      3. Wählen Sie im Feld Letzter Bericht Letzte 7 Tageaus.
      4. Wählen Sie im Feld Suchkriterien die Option Alle Bedingungen (AND) und wählen Sie dann Hardwareinventarisierung > Geräteanmeldungsmodus > In > Windows Bulk Provisioning.
      5. Klicken Sie auf Suchen.
    • Konfigurieren Sie die folgenden Optionen, um DTM-Geräte zu verfolgen, deren Migration in MDM ansteht:
      1. Wählen Sie im Feld Suchen nach Aktive Geräteaus.
      2. Wählen Sie unter Mit Gerätetyp (en) Desktops, Laptops, Tabletsund Andereaus.
      3. Wählen Sie im Feld Letzter Bericht Letzte 7 Tageaus.
      4. Wählen Sie im Feld Suchkriterien die Option Alle Bedingungen (AND)und anschließend die folgenden Werte aus:
        • Für Bedingung 1: Installierte Software > Anwendungsname > Enthält > IBM Endpoint Manager Action Agent
        • Für Bedingung 2: Betriebssystem > OS Name > Enthält > 10
      5. Klicken Sie auf Suchen.