Cara Mendaftarkan Peranti Windows dalam MDM: Panduan Pendaftaran

Berkali-kali, kita cenderung untuk memulakan apa-apa sahaja berkaitan Windows dengan fakta bahawa ia berada di tempat kedua selepas Android dalam bahagian pasaran OS global. Jadi di sinilah kita berada, dan bahagiannya adalah sekitar 27.39%.¹ Sehingga Februari 2024. Statistik lebih dominan untuk desktop/komputer riba, dengan Windows menguasai hampir 72% pasaran global.

Penggunaan desktop dan komputer riba Windows di tempat kerja tidak akan pernah berhenti, walaupun OS lain mengejar ketinggalan. Di tempat kerja moden, memastikan keselamatan dan kebolehurusan yang konsisten merentasi pelbagai peranti Windows adalah penting. Penyelesaian Pengurusan Peranti Mudah Alih (MDM) menawarkan cara yang ampuh untuk mencapai matlamat ini, memperkemas peruntukan peranti dan menguatkuasakan dasar organisasi. Walau bagaimanapun, semuanya bermula dengan pendaftaran MDM peranti Windows, yang membolehkan anda mendaftar hanya dalam pengurusan peranti dan melindungi persekitaran anda. Proses ini juga dikenali sebagai pendaftaran pengurusan peranti Windows dan membentuk asas persediaan MDM Windows yang berkesan.

Blog ini mengetengahkan pelbagai cara untuk mendaftarkan peranti Windows menggunakan penyelesaian Scalefusion UEM.

Apakah Pendaftaran MDM untuk peranti Windows 10 dan 11

Penyelesaian MDM merupakan pusat pengurusan dan pengamanan titik akhir, termasuk komputer riba, desktop dan tablet Windows. Ia membolehkan pentadbir IT mengkonfigurasi peranti dari jauh, menggunakan aplikasi, menguatkuasakan dasar keselamatan dan memadam data jika perlu. Pendaftaran berfungsi sebagai langkah awal, mengintegrasikan peranti ke dalam ekosistem MDM dan memberikannya akses kepada sumber organisasi. Dengan berbuat demikian, organisasi mencapai Pendaftaran Peranti Windows dalam Pengurusan Peranti Mudah Alih, yang menyokong kawalan komprehensif dan Peruntukan Peranti Windows dalam MDM.

Manfaat pendaftaran MDM untuk Peranti Windows

Peruntukan Ringkas: Pendaftaran MDM memperkemas proses penyediaan peranti baharu, mengurangkan beban IT dan memastikan konfigurasi yang konsisten.

Keselamatan Dipertingkat: Penyelesaian MDM menguatkuasakan dasar keselamatan penting seperti kata laluan yang kukuh, penyulitan, dan sekatan aplikasi, melindungi data sensitif.

Pengurusan Berpusat: Konsol MDM menyediakan satu panel kaca untuk mengurus semua peranti yang didaftarkan, membolehkan aplikasi dasar dan perubahan konfigurasi yang cekap.

Pematuhan yang Lebih Baik: MDM membantu menguatkuasakan peraturan industri dan piawaian pematuhan dalaman, mengurangkan risiko keselamatan dan mengekalkan perlindungan data.

6 Cara Mendaftarkan Peranti Windows dalam MDM

Pengurusan peranti Windows bermula dengan pendaftaran, dan berikut adalah jenis utama pendaftaran peranti Windows ke dalam penyelesaian MDM, setiap kaedah menawarkan tahap automasi dan kawalan yang berbeza. Berikut adalah enam kaedah pendaftaran peranti Windows yang paling biasa, direka untuk menyokong segala-galanya daripada pelancaran perusahaan berskala besar hingga onboarding mudah yang dipacu pengguna:

• Windows Autopilot – Daftarkan Peranti Melalui Udara
• URL / Pendaftaran Peranti Windows Berasaskan Pelayar
• Proses Pendaftaran Berasaskan Ejen
• Pendaftaran Peranti Berasaskan Pakej Peruntukan (PPKG)
• Pendaftaran Berasaskan ID Entra Microsoft
• Pendaftaran Berasaskan Nombor Siri

Dayakan Pendaftaran Automatik Windows untuk Peranti Milik Korporat dan Milik Peribadi

1. Windows Autopilot – Daftarkan Peranti melalui Udara

Ada yang menggelarnya zero-touch, dan ada yang menggelarnya OOB (out of the box). Microsoft mengatakan ia Autopilot WindowsKaedah inovatif ini menawarkan pengalaman tanpa sentuhan sepenuhnya untuk menyediakan peranti baharu. Sesuai untuk penggunaan yang besar, pendaftaran Windows Autopilot mengautomasikan keseluruhan proses, daripada konfigurasi awal hingga pendaftaran dengan penyelesaian MDM anda.

Berikut adalah bagaimana ia berfungsi:

• Pra-konfigurasi: Pentadbir IT pra-konfigurasi profil Autopilot dalam konsol MDM, menentukan tetapan seperti bahasa, zon waktu, butiran Wi-Fi dan maklumat pelayan MDM.
• Permulaan Peranti: Apabila pengguna menghidupkan peranti Windows (baharu atau digunakan semula), ia akan bersambung ke internet secara automatik dan mengambil profil Autopilot yang telah dikonfigurasikan terlebih dahulu.
• Pendaftaran dan Konfigurasi: Peranti memuat turun dan menggunakan tetapan, mendaftar dengan pelayan MDM dan memasang sebarang aplikasi yang telah ditetapkan terlebih dahulu, semuanya tanpa campur tangan pengguna. 
• Prasyarat: Lesen E5 diperlukan untuk mendaftarkan peranti dengan Windows Autopilot. 

2. Pendaftaran Peranti Windows Berasaskan URL/Pelayar

Pendaftaran URL atau berasaskan pelayar mungkin merupakan cara paling mudah untuk mendaftarkan peranti Windows, yang membolehkan pengguna mendaftarkan sendiri peranti mereka ke dalam penyelesaian MDM. 

Berikut ialah aliran kerja biasa:

• Pengguna Memulakan Pendaftaran: Pengguna mengakses portal web atau memuat turun aplikasi pendaftaran yang disediakan oleh MDM.
• Kelayakan dan Maklumat Peranti: Pengguna memasukkan kelayakan mereka dan memberikan maklumat asas peranti.
• Sambungan Pelayan MDM: Pelayan MDM mengesahkan pengguna dan peranti dan mewujudkan sambungan selamat dengan menghantar kod pendaftaran. 
• Permohonan Dasar: Sebaik sahaja pengguna memasukkan kod pendaftaran, pelayan MDM akan menghantar dasar dan tetapan keselamatan ke peranti.

Walaupun pendaftaran berasaskan pelayar menyokong pendaftaran peranti Windows milik syarikat dan pekerja (BYOD), ia amat kondusif untuk persekitaran BYOD. 

3. Proses Pendaftaran Berasaskan Ejen

Pendekatan ini menggunakan profil konfigurasi pra-peringkat untuk mengautomasikan pendaftaran pada peranti milik korporat. Ejen MDM atau aplikasi ejen proprietari adalah elemen utama di sini. 

Berikut adalah pecahan proses tersebut:

• IT Menyediakan Profil Konfigurasi: Pentadbir IT mencipta profil konfigurasi dalam konsol MDM, yang menyatakan butiran pendaftaran, dasar keselamatan dan tugasan aplikasi.
• Persediaan Peranti: Semasa persediaan peranti awal, pentadbir IT mengkonfigurasi dasar profil peranti. Sebaik sahaja aplikasi ejen dengan semua dasar yang dikonfigurasikan terlebih dahulu dipasang pada peranti, dasar tersebut akan digunakan secara automatik pada peranti tersebut. 
• Sambungan dan Pendaftaran Automatik: Setelah bersambung ke internet, peranti akan mengambil profil konfigurasi secara automatik, mendaftar dengan pelayan MDM dan menggunakan tetapan yang telah ditetapkan.

Dalam pendaftaran berasaskan Ejen, pentadbir boleh memilih pendaftaran berasaskan Pakej Sementara dengan konfigurasi tambahan seperti penjujukan fail EXE. 

4. Penyediaan Pendaftaran Peranti Berasaskan Pakej (PPKG)

Pakej peruntukan sesuai untuk mendaftarkan peranti Windows 10 dan ke atas yang baharu atau ditetapkan semula kilang, menghapuskan kerumitan pengimejan sambil mendayakan pendaftaran automatik ke Scalefusion semasa but pertama. Kaedah ini sering digunakan untuk pendaftaran pukal peranti Windows dan memastikan persediaan MDM Windows yang lancar.

Di sini prosesnya:

• Menyediakan Data Konfigurasi: Pentadbir IT mencipta konfigurasi Profil Peranti dan Pendaftaran Windows, kemudian salin URL Pendaftaran Pukal dan kod Pendaftaran untuk digunakan dalam Pereka Bentuk Konfigurasi Windows.
• Penjanaan Pakej Peruntukan: Menggunakan Pereka Konfigurasi Windows, pentadbir mencipta pakej peruntukan dengan mengkonfigurasi tetapan peranti seperti nama peranti, rangkaian dan pengurusan akaun serta menambah URL dan kod pendaftaran dalam tetapan lanjutan.
• Menjana Fail PPKG: Pentadbir mengeksport konfigurasi sebagai pakej peruntukan (PPKG), secara pilihan menyulitkan dan menandatanganinya dan menyimpannya ke pemacu USB untuk pendaftaran peranti.
• Mendaftarkan Peranti Windows: Setelah menghidupkan peranti baharu, pentadbir akan memasukkan pemacu USB dan Windows akan mengenali fail PPKG, mendaftarkan peranti tersebut ke Scalefusion, menggunakan dasar dan menyediakan akaun pentadbir.

5. Pendaftaran berasaskan ID Entra Microsoft

Pendaftaran berasaskan ID Microsoft Entra mengautomasikan proses untuk peranti Windows 10 dan ke atas sambil turut menyambungkan peranti milik korporat ke domain Microsoft Entra anda. Integrasi ini memanfaatkan kedua-dua pengalaman sedia ada (OOBE) dan aplikasi Tetapan untuk penyertaan yang diperkemas dan akses yang dipertingkatkan kepada sumber organisasi.

Beginilah cara Pendaftaran ID Microsoft Entra berfungsi: 

• Mengkonfigurasi ID Microsoft Entra: Pentadbir mengkonfigurasi pendaftaran berasaskan ID Microsoft Entra dalam Papan Pemuka Scalefusion dan memastikan pengguna mempunyai lesen Intune yang sesuai untuk mendaftarkan peranti.
• Pendaftaran Peranti: Selepas menyediakan pendaftaran berasaskan Microsoft Entra ID, pengguna akan didaftarkan secara automatik apabila menambah akaun Entra ID mereka atau mereka boleh dijemput untuk mendaftar melalui e-mel.

Pengguna boleh mendaftarkan peranti mereka dengan memasukkan e-mel ID Entra mereka dalam aplikasi “Akses ke Tempat Kerja atau Sekolah”, log masuk, menerima terma dan syarat dan melengkapkan proses tersebut, selepas itu peranti tersebut akan muncul dalam Papan Pemuka Scalefusion untuk pengurusan jarak jauh. 

6. Pendaftaran Berasaskan Nombor Siri 

Kaedah pendaftaran ini menggunakan pengecam peranti unik, seperti Nombor Siri untuk melancarkan pendaftaran pukal peranti Windows. Ia amat berguna untuk mendaftarkan berbilang peranti milik korporat bersama-sama.

Berikut adalah pecahan proses tersebut:

Melengkapkan Persediaan dan Pemantauan Papan Pemuka: Pengguna memberikan kebenaran yang diperlukan kepada aplikasi Scalefusion dan mengesahkan melalui e-mel dan OTP, manakala pentadbir memantau pendaftaran peranti dan status konfigurasi pada papan pemuka Scalefusion.

Menyediakan dan Memuat Naik Butiran Pendaftaran: Pentadbir IT mencipta fail CSV dengan Nombor Siri dan butiran pilihan (nama peranti, kumpulan, profil) dan memuat naiknya ke papan pemuka Scalefusion untuk pengesahan.

Menetapkan Profil, Kumpulan dan Pendaftaran Peranti: Pentadbir menyemak dan mengedit tugasan peranti daripada papan pemuka, kemudian memasang aplikasi Scalefusion pada peranti, yang mengesahkan dan menggunakan konfigurasi yang telah ditetapkan.

Read More: Pengeluar Scalefusion Supercharged untuk Windows

Keperluan Scalefusion untuk Pendaftaran Peranti Windows

Sebelum mendaftarkan peranti Windows ke dalam platform MDM Scalefusion, pastikan keperluan berikut dipenuhi untuk menjamin proses pendaftaran yang lancar dan selamat.

Versi Windows yang Disokong

Scalefusion menyokong versi Windows berikut untuk pendaftaran peranti:

• Windows 10 dan 11: Edisi Pro, Enterprise dan Home.
• Windows 7 dan 8.1Pendaftaran boleh dilakukan melalui kaedah berasaskan ejen.
• Windows LTSC/LTSBDisokong melalui kaedah pendaftaran berasaskan ejen. Pusat Bantuan Scalefusion​

Prasyarat untuk Pendaftaran yang Berjaya

1. Akses Papan Pemuka ScalefusionPastikan anda mempunyai akaun Papan Pemuka Scalefusion yang sah untuk mengurus pendaftaran peranti.
2. Profil Peranti WindowsCipta Profil Peranti Windows dalam Papan Pemuka Scalefusion untuk menentukan dasar peranti.
3. Konfigurasi PendaftaranSediakan Konfigurasi Pendaftaran untuk peranti milik syarikat atau BYOD.
4. Keperluan Peranti:
   • Untuk pendaftaran berasaskan ejen, muat turun dan pasang ejen MDM Scalefusion.
   • Untuk pendaftaran berasaskan pelayar, gunakan Microsoft Edge atau Internet Explorer 11.

Gambaran Keseluruhan Perbandingan Kaedah Pendaftaran Lengkap untuk Peranti Windows

Jadual ini membandingkan enam kaedah pendaftaran MDM utama untuk peranti Windows. Ia menggariskan kesesuaian setiap kaedah, tahap penglibatan pengguna, tahap automasi dan ciri-ciri utama, membantu pentadbir IT memilih pendekatan optimum untuk senario penggunaan mereka.

Amalan Terbaik untuk Pendaftaran MDM

Pendaftaran MDM yang berkesan merupakan asas untuk pengurusan peranti yang boleh diskala, selamat dan patuh. Berikut ialah amalan terbaik yang penting untuk memastikan pelaksanaan yang lancar dan kawalan yang berterusan di seluruh organisasi anda.

1. Memastikan Pendaftaran yang Selamat dan Cekap

• Gunakan Pendaftaran Zero-Touch Jika Boleh
  Automatikkan pendaftaran menggunakan penyelesaian seperti Windows Autopilot atau pendaftaran berasaskan Microsoft Entra ID untuk meminimumkan konfigurasi manual dan mengurangkan ralat manusia.
• Kuatkuasakan Pengesahan Identiti yang Kukuh
  Memerlukan pengesahan berbilang faktor (MFA) untuk log masuk pentadbir dan pengguna ke papan pemuka MDM dan peranti yang didaftarkan.
• Dasar Peranti Pra-Konfigurasi
  Sediakan profil peranti terlebih dahulu untuk memastikan peranti yang baru didaftarkan menerima serta-merta sekatan, aplikasi dan konfigurasi pematuhan yang diperlukan.
• Hadkan Akses Pentadbir
  Tetapkan kawalan akses berasaskan peranan (RBAC) untuk memastikan hanya kakitangan yang dibenarkan sahaja yang boleh melaksanakan tugas sensitif seperti perubahan dasar, penggunaan aplikasi atau tindakan jarak jauh.
• Pantau Log Pendaftaran
  Jejaki semua aktiviti pendaftaran untuk mengesan anomali atau pendaftaran peranti tanpa kebenaran lebih awal.

2. Strategi untuk Mengurus Peranti Milik Peribadi (BYOD)

• Laksanakan Pendaftaran Berasaskan Pengguna
  Benarkan pengguna mendaftarkan peranti mereka sendiri melalui portal layan diri yang selamat sambil mengekalkan kawalan melalui sekatan berasaskan dasar.
• Gunakan Kawalan Kontena atau Berasaskan Aplikasi
  Asingkan data korporat daripada data peribadi menggunakan aplikasi ruang kerja, terowong berpecah VPN atau ciri pengkontenaan untuk memelihara privasi dan data perniagaan yang selamat.
• Hadkan Pengumpulan Data
  Pastikan hanya maklumat peranti penting yang dikumpul dan elakkan mengakses kandungan peribadi untuk membina kepercayaan dan memastikan pematuhan peraturan.
• Gunakan Dasar Dinamik
  Gunakan akses bersyarat dan dasar kumpulan pengguna untuk menggunakan peraturan yang berbeza untuk pengguna BYOD berbanding peranti milik syarikat (cth., hadkan salin/tampal atau perkongsian fail).

3. Mengekalkan Pematuhan dalam Pengurusan Peranti

• Selaras dengan Piawaian Industri
  Pastikan dasar anda mematuhi rangka kerja pematuhan seperti ISO 27001, GDPR, HIPAA atau NIST, bergantung pada industri anda.
• Automatikkan Tampalan dan Kemas Kini OS
  Pastikan peranti mematuhi piawaian dengan menjadualkan kemas kini dan tampalan keselamatan secara berkala melalui konsol MDM.
• Audit & Pelaporan
  Gunakan papan pemuka masa nyata dan laporan yang boleh dieksport untuk menunjukkan pematuhan semasa audit atau semakan dalaman.
• Menguatkuasakan Dasar Perlindungan Data
  Mewajibkan penyulitan, perlindungan kata laluan dan keupayaan pemadaman jauh untuk melindungi data jika peranti hilang atau dicuri.
• Geo-Fencing dan Sekatan Rangkaian
  Pastikan data sensitif hanya boleh diakses daripada wilayah atau rangkaian yang dibenarkan untuk pematuhan tambahan.

Permudahkan Pendaftaran untuk peranti Windows 10 dan 11 menggunakan Scalefusion UEM

Sungguh menakjubkan mempunyai ciri-ciri hebat dalam sistem, tetapi tanpa pengalaman pendaftaran yang diperkemas, mengurus peranti Windows boleh menjadi kusut. Penyelesaian UEM seperti Scalefusion menawarkan semua kaedah pendaftaran Windows yang dinyatakan di atas. Ia membolehkan organisasi dan pentadbir IT fleksibiliti untuk mendaftarkan peranti Windows mengikut keperluan perniagaan dan senario pengguna kerja.

Hubungi pakar Windows kami dan ketahui semua yang anda perlu tahu tentang pendaftaran Windows.

Daftar dan uruskan peranti Windows dengan mudah menggunakan Scalefusion MDM.

Mulakan percubaan percuma anda hari ini.

Cuba secara percuma

Soalan Lazim

1. Bagaimanakah semua komputer riba Windows 10 dan 11 boleh didaftarkan dalam MDM dari jauh?

Komputer riba Windows 10 dan 11 boleh didaftarkan dari jauh menggunakan kaedah pendaftaran zero-touch atau bantuan pengguna. Pilihan seperti Windows Autopilot, pendaftaran berasaskan Microsoft Entra ID atau pendaftaran melalui URL selamat membolehkan peranti disambungkan tanpa akses fizikal. Sebaik sahaja pengguna bersambung ke internet dan log masuk, peranti akan mendaftar secara automatik dengan MDM dan menerima dasar, aplikasi dan tetapan keselamatan.

2. Bagaimanakah tablet Windows yang hanya digunakan dalam mod kiosk boleh didaftarkan dan diuruskan?

Tablet Windows yang dikhaskan untuk penggunaan kiosk boleh didaftarkan menggunakan pakej peruntukan, pendaftaran berasaskan ejen atau pendaftaran berasaskan nombor siri. Selepas pendaftaran, peranti boleh dikunci ke dalam mod kiosk aplikasi tunggal atau berbilang aplikasi, menghalang akses kepada tetapan sistem dan aplikasi yang tidak diluluskan. Ini memastikan tingkah laku yang konsisten, pengurangan penyalahgunaan dan kemas kini jarak jauh yang lebih mudah untuk penggunaan barisan hadapan atau yang menghadap awam.

3. Kaedah pendaftaran Windows MDM yang manakah paling sesuai untuk pelancaran peranti yang besar?

Untuk penggunaan berskala besar, kaedah pendaftaran automatik seperti Windows Autopilot, pendaftaran pakej peruntukan (PPKG) atau pendaftaran berasaskan nombor siri adalah paling berkesan. Kaedah ini meminimumkan usaha manual, memastikan konfigurasi yang konsisten dan membolehkan ratusan atau ribuan peranti didaftarkan dan sedia untuk digunakan dengan penglibatan IT yang minimum.

4. Bolehkah kedua-dua peranti Windows milik syarikat dan pekerja didaftarkan ke dalam MDM?

Ya, MDM menyokong pendaftaran untuk peranti Windows milik korporat dan peribadi. Peranti milik syarikat biasanya menggunakan kaedah pendaftaran automatik atau pukal, manakala peranti BYOD bergantung pada pendaftaran dipacu pengguna melalui pengesahan selamat. Dasar boleh digunakan secara berbeza berdasarkan pemilikan untuk melindungi data perniagaan tanpa mengganggu penggunaan peribadi.

5. Apa yang berlaku sebaik sahaja peranti Windows didaftarkan ke dalam MDM?

Sebaik sahaja peranti Windows didaftarkan, ia secara automatik menerima dasar, kawalan keselamatan, aplikasi dan peraturan pematuhan yang ditetapkan. Penyulitan, dasar kata laluan, sekatan aplikasi dan tetapan rangkaian dikuatkuasakan berdasarkan profil peranti yang dikonfigurasikan. Peranti tersebut kemudiannya akan kelihatan dalam papan pemuka MDM untuk pemantauan berterusan, kemas kini dan tindakan jauh.