Berkali-kali, kita cenderung memulai segala hal mengenai Windows dengan fakta bahwa Windows menempati urutan kedua setelah Android dalam pangsa pasar OS global. Jadi inilah kami, dan pangsanya sekitar 27.39%1 per Februari 2024. Statistiknya bahkan lebih dominan untuk desktop/laptop, dengan Windows menguasai hampir 72% pasar global.
Penggunaan desktop dan laptop Windows di seluruh tempat kerja tidak akan pernah berhenti, bahkan jika OS lain mengejar ketertinggalan. Di tempat kerja modern, memastikan keamanan dan pengelolaan yang konsisten di seluruh armada perangkat Windows yang beragam sangatlah penting. Solusi Manajemen Perangkat Seluler (MDM) menawarkan cara yang ampuh untuk mencapai tujuan ini, menyederhanakan penyediaan perangkat dan menegakkan kebijakan organisasi. Namun, semuanya dimulai dengan pendaftaran MDM perangkat Windows, yang memungkinkan Anda mendaftar hanya dalam manajemen perangkat dan mengamankan lingkungan Anda. Proses ini juga dikenal sebagai pendaftaran manajemen perangkat Windows dan membentuk dasar dari pengaturan MDM Windows yang efektif.
Blog ini menyoroti berbagai cara untuk mendaftarkan perangkat Windows menggunakan solusi Scalefusion UEM.
Apa itu Pendaftaran MDM untuk perangkat Windows 10 dan 11
Solusi MDM merupakan pusat pengelolaan dan pengamanan titik akhir, termasuk laptop, desktop, dan tablet Windows. Solusi ini memungkinkan administrator TI untuk mengonfigurasi perangkat dari jarak jauh, menerapkan aplikasi, menegakkan kebijakan keamanan, dan menghapus data jika perlu. Pendaftaran berfungsi sebagai langkah awal, mengintegrasikan perangkat ke dalam ekosistem MDM dan memberinya akses ke sumber daya organisasi. Dengan demikian, organisasi mencapai Pendaftaran Perangkat Windows dalam Manajemen Perangkat Seluler, yang mendukung kontrol komprehensif dan Penyediaan Perangkat Windows dalam MDM.
Manfaat pendaftaran MDM untuk Perangkat Windows
Penyediaan yang Disederhanakan: Pendaftaran MDM menyederhanakan proses penyiapan perangkat baru, mengurangi beban pada TI dan memastikan konfigurasi yang konsisten di luar kotak.
Keamanan yang Ditingkatkan: Solusi MDM menerapkan kebijakan keamanan penting seperti kata sandi yang kuat, enkripsi, dan pembatasan aplikasi, melindungi data sensitif.
Manajemen Terpusat: Konsol MDM menyediakan satu panel kaca untuk mengelola semua perangkat terdaftar, memungkinkan penerapan kebijakan dan perubahan konfigurasi yang efisien.
Kepatuhan yang Ditingkatkan: MDM membantu menegakkan peraturan industri dan standar kepatuhan internal, mengurangi risiko keamanan dan menjaga perlindungan data.
Daftarkan, Konfigurasikan, dan Kelola dalam Skala Besar
Daftarkan perangkat ujung dari jarak jauh, terapkan kebijakan secara instan, dan sederhanakan operasi TI.
6 Cara Mendaftarkan Perangkat Windows di MDM
Manajemen perangkat Windows Dimulai dengan pendaftaran, dan berikut adalah jenis-jenis utama pendaftaran perangkat Windows ke dalam solusi MDM, setiap metode menawarkan tingkat otomatisasi dan kontrol yang berbeda. Di bawah ini adalah enam metode pendaftaran perangkat Windows yang paling umum, dirancang untuk mendukung segala hal mulai dari peluncuran skala besar di perusahaan hingga proses onboarding sederhana yang digerakkan oleh pengguna:
- Windows Autopilot – Mendaftarkan Perangkat Melalui Udara
- Pendaftaran Perangkat Windows Berbasis URL / Browser
- Proses Pendaftaran Berbasis Agen
- Pendaftaran Perangkat Berbasis Paket Penyediaan (PPKG)
- Pendaftaran Berbasis ID Microsoft Entra
- Pendaftaran Berdasarkan Nomor Seri
Aktifkan Pendaftaran Otomatis Windows untuk Perangkat Milik Perusahaan dan Milik Pribadi
1. Windows Autopilot – Mendaftarkan Perangkat melalui Udara
Ada yang menyebutnya zero-touch, dan ada pula yang OOB (out of the box). Microsoft bilang begitu Windows AutopilotMetode inovatif ini menawarkan pengalaman tanpa sentuhan sama sekali untuk menyiapkan perangkat baru. Ideal untuk penerapan skala besar, pendaftaran Windows Autopilot mengotomatiskan seluruh proses, mulai dari konfigurasi awal hingga pendaftaran dengan solusi MDM Anda.
Berikut adalah cara kerjanya:
- Pra-konfigurasi: Admin TI melakukan pra-konfigurasi profil Autopilot di konsol MDM, menentukan pengaturan seperti bahasa, zona waktu, detail Wi-Fi, dan informasi server MDM.
- Permulaan Perangkat: Saat pengguna menyalakan perangkat Windows (baru atau bekas), perangkat secara otomatis terhubung ke internet dan mengambil profil Autopilot yang telah dikonfigurasi sebelumnya.
- Pendaftaran dan Konfigurasi: Perangkat mengunduh dan menerapkan pengaturan, mendaftar ke server MDM, dan menginstal aplikasi apa pun yang telah ditetapkan sebelumnya, semuanya tanpa campur tangan pengguna.
- Prasyarat: Lisensi E5 diperlukan untuk mendaftarkan perangkat dengan Windows Autopilot.
2. Pendaftaran Perangkat Windows Berbasis URL/Browser
Pendaftaran berbasis URL atau browser mungkin merupakan cara paling sederhana untuk mendaftarkan perangkat Windows, yang memungkinkan pengguna mendaftarkan sendiri perangkat mereka ke dalam solusi MDM.
Berikut alur kerja umumnya:
- Pengguna Memulai Pendaftaran: Pengguna mengakses portal web atau mengunduh aplikasi pendaftaran yang disediakan oleh MDM.
- Kredensial dan Informasi Perangkat: Pengguna memasukkan kredensial mereka dan memberikan informasi dasar perangkat.
- Koneksi Server MDM: Server MDM memvalidasi pengguna dan perangkat serta membuat koneksi aman dengan mengirimkan kode pendaftaran.
- Penerapan Kebijakan: Setelah pengguna memasukkan kode pendaftaran, server MDM mengirimkan kebijakan dan pengaturan keamanan ke perangkat.
Meskipun pendaftaran berbasis browser mendukung pendaftaran perangkat Windows baik untuk perangkat milik perusahaan maupun perangkat milik karyawan (BYOD), metode ini sangat cocok untuk lingkungan BYOD.
3. Proses Pendaftaran Berbasis Agen
Pendekatan ini menggunakan profil konfigurasi yang telah disiapkan sebelumnya untuk mengotomatiskan pendaftaran pada perangkat milik perusahaan. Agen MDM atau aplikasi agen khusus merupakan elemen utama di sini.
Berikut rincian prosesnya:
- TI Mempersiapkan Profil Konfigurasi: Admin TI membuat profil konfigurasi dalam konsol MDM, menentukan rincian pendaftaran, kebijakan keamanan, dan penugasan aplikasi.
- Pengaturan Perangkat: Selama penyiapan awal perangkat, admin TI mengonfigurasi kebijakan profil perangkat. Setelah aplikasi agen dengan semua kebijakan yang telah dikonfigurasi sebelumnya dipasang pada perangkat, kebijakan akan otomatis diterapkan ke perangkat tersebut.
- Koneksi dan Pendaftaran Otomatis: Setelah terhubung ke internet, perangkat secara otomatis mengambil profil konfigurasi, mendaftar dengan server MDM, dan menerapkan pengaturan yang telah ditetapkan sebelumnya.
Dalam pendaftaran berbasis Agen, admin dapat memilih pendaftaran berbasis Paket Sementara dengan konfigurasi tambahan seperti pengurutan file EXE.
4. Pendaftaran Perangkat Berbasis Paket Penyediaan (PPKG)
Paket penyediaan ideal untuk mendaftarkan perangkat Windows 10 dan yang lebih baru atau yang sudah direset ke setelan pabrik, menghilangkan kerumitan pencitraan sekaligus mengaktifkan pendaftaran otomatis ke Scalefusion selama boot pertama. Metode ini sering digunakan untuk pendaftaran massal perangkat Windows dan memastikan pengaturan Windows MDM yang lancar.
Berikut prosesnya:
- Mempersiapkan Data Konfigurasi: Admin TI membuat Profil Perangkat Windows dan konfigurasi Pendaftaran, lalu menyalin URL Pendaftaran Massal dan kode Pendaftaran untuk digunakan di Windows Configuration Designer.
- Menghasilkan Paket Penyediaan: Dengan menggunakan Windows Configuration Designer, admin membuat paket penyediaan dengan mengonfigurasi pengaturan perangkat seperti nama perangkat, jaringan, dan manajemen akun, serta menambahkan URL dan kode pendaftaran di pengaturan lanjutan.
- Membuat File PPKG: Admin mengekspor konfigurasi sebagai paket penyediaan (PPKG), secara opsional mengenkripsi dan menandatanganinya, dan menyimpannya ke drive USB untuk pendaftaran perangkat.
- Mendaftarkan Perangkat Windows: Saat menghidupkan perangkat baru, admin memasukkan drive USB, dan Windows mengenali file PPKG, mendaftarkan perangkat ke Scalefusion, menerapkan kebijakan, dan menyiapkan akun admin.
5. Pendaftaran Berbasis Microsoft Entra ID
Pendaftaran berbasis ID Microsoft Entra mengotomatiskan proses untuk perangkat Windows 10 dan di atasnya sekaligus menghubungkan perangkat milik perusahaan ke domain Microsoft Entra Anda. Integrasi ini memanfaatkan pengalaman out-of-box (OOBE) dan aplikasi Pengaturan untuk orientasi yang lebih efisien dan akses yang lebih baik ke sumber daya organisasi.
Berikut cara kerja Pendaftaran ID Microsoft Entra:
- Mengonfigurasi Microsoft Entra ID: Admin mengonfigurasi pendaftaran berbasis ID Microsoft Entra di Dasbor Scalefusion dan memastikan pengguna memiliki lisensi Intune yang sesuai untuk mendaftarkan perangkat.
- Pendaftaran Perangkat: Setelah menyiapkan pendaftaran berbasis Microsoft Entra ID, pengguna secara otomatis terdaftar saat menambahkan akun Entra ID mereka, atau mereka dapat diundang untuk mendaftar melalui email.
Pengguna dapat mendaftarkan perangkat mereka dengan memasukkan alamat email Entra ID di aplikasi “Access to Work or School”, masuk, menerima ketentuan, dan menyelesaikan prosesnya, setelah itu perangkat akan muncul di Scalefusion Dashboard untuk manajemen jarak jauh.
6. Pendaftaran Berdasarkan Nomor Seri
Metode pendaftaran ini menggunakan pengidentifikasi perangkat unik, seperti Nomor Seri, untuk menyederhanakan pendaftaran massal perangkat Windows. Metode ini sangat berguna untuk mendaftarkan beberapa perangkat milik perusahaan secara bersamaan.
Berikut rincian prosesnya:
Menyelesaikan Pengaturan dan Pemantauan Dasbor: Pengguna memberikan izin yang diperlukan ke aplikasi Scalefusion dan mengautentikasi melalui email dan OTP, sementara admin memantau pendaftaran perangkat dan status konfigurasi di dasbor Scalefusion.
Mempersiapkan dan Mengunggah Rincian Pendaftaran: Administrator TI membuat file CSV yang berisi Nomor Seri dan detail opsional (nama perangkat, grup, profil) lalu mengunggahnya ke dasbor Scalefusion untuk validasi.
Menetapkan Profil, Grup, dan Pendaftaran Perangkat: Admin meninjau dan mengedit penugasan perangkat dari dasbor, lalu memasang aplikasi Scalefusion pada perangkat, yang memvalidasi dan menerapkan konfigurasi yang telah ditentukan sebelumnya.
Baca lebih banyak: Deployer Scalefusion Supercharged untuk Windows
Persyaratan Scalefusion untuk Pendaftaran Perangkat Windows
Sebelum mendaftarkan perangkat Windows ke platform MDM Scalefusion, pastikan persyaratan berikut terpenuhi untuk menjamin proses pendaftaran yang lancar dan aman.
Versi Windows yang Didukung
Scalefusion mendukung versi Windows berikut untuk pendaftaran perangkat:
- Jendela 10 dan 11: Edisi Pro, Enterprise, dan Home.
- Jendela 7 dan 8.1:Pendaftaran dimungkinkan melalui metode berbasis agen.
- Jendela LTSC/LTSB: Didukung melalui metode pendaftaran berbasis agen. Pusat Bantuan Scalefusion
Prasyarat untuk Pendaftaran yang Berhasil
- Akses Dasbor ScalefusionPastikan Anda memiliki akun Scalefusion Dashboard yang valid untuk mengelola pendaftaran perangkat.
- Profil Perangkat Windows: Buat Profil Perangkat Windows dalam Dasbor Scalefusion untuk menentukan kebijakan perangkat.
- Konfigurasi Pendaftaran: Siapkan Konfigurasi Pendaftaran untuk perangkat milik perusahaan atau BYOD.
- Persyaratan Perangkat:
- Untuk pendaftaran berbasis agen, unduh dan instal agen Scalefusion MDM.
- Untuk pendaftaran berbasis browser, gunakan Microsoft Edge atau Internet Explorer 11.
Tinjauan Komparatif Metode Pendaftaran Lengkap untuk Perangkat Windows
Tabel ini membandingkan enam metode pendaftaran MDM utama untuk perangkat Windows. Tabel ini menguraikan kesesuaian setiap metode, tingkat keterlibatan pengguna, derajat otomatisasi, dan fitur-fitur utama, yang membantu administrator TI memilih pendekatan optimal untuk skenario penerapan mereka.
| metode | Cocok untuk | Keterlibatan Pengguna | Tingkat Otomasi | Fitur Utama & Catatan |
|---|---|---|---|---|
| Windows Autopilot | Penerapan skala besar yang dimiliki perusahaan | Minimal (tanpa sentuhan) | Sepenuhnya Otomatis | Memanfaatkan OOBE; profil pra-konfigurasi menerapkan pengaturan secara otomatis; memerlukan lisensi E5. |
| Pendaftaran Berbasis URL/Browser | BYOD & Milik Perusahaan | Layanan mandiri (didorong oleh pengguna) | Semi-Otomatis | Pengguna mengakses portal web, memasukkan kredensial, dan menggunakan kode pendaftaran; ideal untuk skenario BYOD yang fleksibel. |
| Pendaftaran Berbasis Agen | Dimiliki perusahaan (dapat disesuaikan untuk pribadi) | Sedang (instalasi agen awal) | Pasca instalasi otomatis | Memanfaatkan profil konfigurasi pra-tahap melalui agen MDM; menyederhanakan pendaftaran setelah agen diinstal. |
| Pendaftaran Paket Pembekalan (PPKG) | Perangkat baru/reset pabrik, pendaftaran massal | Minimal (pasang & pakai) | Sepenuhnya Otomatis | Menggunakan Windows Configuration Designer untuk membuat paket penyediaan (PPKG) yang diterapkan melalui USB; sempurna untuk pengaturan perangkat baru. |
| Pendaftaran Berbasis ID Microsoft Entra | Perangkat Windows 10+ milik perusahaan | Minimal (melalui OOBE/Pengaturan) | Otomatis | Terintegrasi dengan domain Microsoft Entra; perangkat bergabung menggunakan OOBE atau melalui aplikasi Pengaturan; mencakup pemecahan masalah untuk masalah umum dan manfaat dari peningkatan akses ke sumber daya organisasi. |
| Pendaftaran Berbasis IMEI/Nomor Seri | Pendaftaran massal perangkat perusahaan | Minimal | Otomatis (Massal) | Menggunakan pengenal perangkat unik (IMEI/Nomor Seri) melalui unggahan CSV untuk menyederhanakan pendaftaran di banyak perangkat. |
Praktik Terbaik untuk Pendaftaran MDM
Pendaftaran MDM yang efektif merupakan dasar bagi manajemen perangkat yang dapat diskalakan, aman, dan patuh. Berikut ini adalah praktik terbaik yang penting untuk memastikan penerapan yang lancar dan kontrol yang berkelanjutan di seluruh organisasi Anda.
1. Memastikan Pendaftaran Aman dan Efisien
- Gunakan Pendaftaran Tanpa Sentuhan Jika Memungkinkan
Otomatiskan pendaftaran menggunakan solusi seperti Windows Autopilot atau pendaftaran berbasis ID Microsoft Entra untuk meminimalkan konfigurasi manual dan mengurangi kesalahan manusia. - Terapkan Verifikasi Identitas yang Kuat
Wajibkan otentikasi multi-faktor (MFA) untuk login admin dan pengguna ke dasbor MDM dan perangkat yang terdaftar. - Pra-Konfigurasi Kebijakan Perangkat
Siapkan profil perangkat terlebih dahulu untuk memastikan bahwa perangkat yang baru didaftarkan segera menerima batasan, aplikasi, dan konfigurasi kepatuhan yang diperlukan. - Batasi Akses Admin
Tetapkan kontrol akses berbasis peran (RBAC) untuk memastikan hanya personel yang berwenang yang dapat melakukan tugas-tugas sensitif seperti perubahan kebijakan, penyebaran aplikasi, atau tindakan jarak jauh. - Memantau Log Pendaftaran
Lacak semua aktivitas pendaftaran untuk mendeteksi anomali atau pendaftaran perangkat yang tidak sah sejak dini.
2. Strategi untuk Mengelola Perangkat Milik Pribadi (BYOD)
- Terapkan Pendaftaran Berbasis Pengguna
Memungkinkan pengguna mendaftarkan perangkat mereka sendiri melalui portal swalayan yang aman sambil tetap mempertahankan kontrol melalui pembatasan berbasis kebijakan. - Gunakan Kontainerisasi atau Kontrol Berbasis Aplikasi
Pisahkan data perusahaan dari data pribadi menggunakan aplikasi ruang kerja, VPN split tunneling, atau fitur kontainerisasi untuk menjaga privasi dan mengamankan data bisnis. - Batasi Pengumpulan Data
Pastikan hanya informasi perangkat penting yang dikumpulkan, dan hindari mengakses konten pribadi untuk membangun kepercayaan dan memastikan kepatuhan terhadap peraturan. - Terapkan Kebijakan Dinamis
Gunakan akses bersyarat dan kebijakan grup pengguna untuk menerapkan aturan yang berbeda bagi pengguna BYOD vs. perangkat milik perusahaan (misalnya, batasi salin/tempel atau berbagi file).
3. Menjaga Kepatuhan dalam Manajemen Perangkat
- Sejalan dengan Standar Industri
Pastikan kebijakan Anda mengikuti kerangka kerja kepatuhan seperti ISO 27001, GDPR, HIPAA, atau NIST, tergantung pada industri Anda. - Otomatisasi Patch dan Pembaruan OS
Jaga kepatuhan perangkat dengan menjadwalkan pembaruan rutin dan patch keamanan melalui konsol MDM. - Audit dan Pelaporan
Gunakan dasbor waktu nyata dan laporan yang dapat diekspor untuk menunjukkan kepatuhan selama audit atau tinjauan internal. - Terapkan Kebijakan Perlindungan Data
Wajibkan enkripsi, perlindungan kata sandi, dan kemampuan penghapusan jarak jauh untuk melindungi data jika perangkat hilang atau dicuri. - Geo-Fencing dan Pembatasan Jaringan
Pastikan data sensitif hanya dapat diakses dari wilayah atau jaringan yang sah untuk kepatuhan tambahan.
Sederhanakan Pendaftaran untuk perangkat Windows 10 dan 11 menggunakan Scalefusion UEM
Memiliki fitur-fitur hebat di perangkat memang luar biasa, tetapi tanpa pengalaman pendaftaran yang efisien, mengelola perangkat Windows bisa menjadi rumit. Solusi UEM seperti ini sangat dibutuhkan. Penggabungan skala Menawarkan semua metode pendaftaran Windows yang telah disebutkan di atas. Ini memberikan fleksibilitas kepada organisasi dan administrator TI untuk mendaftarkan perangkat Windows sesuai dengan kebutuhan bisnis dan skenario pengguna kerja.
Hubungi pakar Windows kami dan temukan semua yang perlu Anda ketahui tentang pendaftaran Windows.
Pertanyaan Umum Demo Slot
1. Bagaimana cara mendaftarkan semua laptop Windows 10 dan 11 ke MDM dari jarak jauh?
Laptop Windows 10 dan 11 dapat didaftarkan dari jarak jauh menggunakan metode pendaftaran tanpa sentuhan atau dengan bantuan pengguna. Opsi seperti Windows Autopilot, pendaftaran berbasis ID Microsoft Entra, atau pendaftaran melalui URL yang aman memungkinkan perangkat untuk diintegrasikan tanpa akses fisik. Setelah pengguna terhubung ke internet dan masuk, perangkat secara otomatis mendaftar ke MDM dan menerima kebijakan, aplikasi, dan pengaturan keamanan.
2. Bagaimana cara mendaftarkan dan mengelola tablet Windows yang hanya digunakan dalam mode kios?
Tablet Windows yang dikhususkan untuk penggunaan kios dapat didaftarkan menggunakan paket penyediaan, pendaftaran berbasis agen, atau pendaftaran berbasis nomor seri. Setelah pendaftaran, perangkat dapat dikunci ke mode kios aplikasi tunggal atau multi-aplikasi, mencegah akses ke pengaturan sistem dan aplikasi yang tidak disetujui. Hal ini memastikan perilaku yang konsisten, mengurangi penyalahgunaan, dan mempermudah pembaruan jarak jauh untuk penerapan di lini depan atau yang berhadapan langsung dengan publik.
3. Metode pendaftaran Windows MDM mana yang paling cocok untuk peluncuran perangkat dalam jumlah besar?
Untuk penerapan skala besar, metode pendaftaran otomatis seperti Windows Autopilot, pendaftaran paket penyediaan (PPKG), atau pendaftaran berbasis nomor seri adalah yang paling efektif. Metode ini meminimalkan upaya manual, memastikan konfigurasi yang konsisten, dan memungkinkan ratusan atau ribuan perangkat untuk didaftarkan dan siap digunakan dengan keterlibatan TI minimal.
4. Bisakah perangkat Windows milik perusahaan dan milik karyawan didaftarkan ke MDM?
Ya, MDM mendukung pendaftaran untuk perangkat Windows milik perusahaan maupun milik pribadi. Perangkat milik perusahaan biasanya menggunakan metode pendaftaran otomatis atau massal, sedangkan perangkat BYOD mengandalkan pendaftaran yang dilakukan pengguna melalui otentikasi yang aman. Kebijakan dapat diterapkan secara berbeda berdasarkan kepemilikan untuk melindungi data bisnis tanpa mengganggu penggunaan pribadi.
5. Apa yang terjadi segera setelah perangkat Windows didaftarkan ke MDM?
Setelah perangkat Windows terdaftar, perangkat tersebut secara otomatis menerima kebijakan, kontrol keamanan, aplikasi, dan aturan kepatuhan yang ditetapkan. Enkripsi, kebijakan kata sandi, pembatasan aplikasi, dan pengaturan jaringan diberlakukan berdasarkan profil perangkat yang dikonfigurasi. Perangkat kemudian akan terlihat di dasbor MDM untuk pemantauan berkelanjutan, pembaruan, dan tindakan jarak jauh.
