Integrar dispositivos Windows 10 e Windows 11 usando um script local

  • Artigo

Aplica-se a:

Você também pode integrar manualmente dispositivos individuais ao Microsoft 365. Você pode querer fazer isso primeiro ao testar o serviço antes de se comprometer a integrar todos os dispositivos em sua rede.

Importante

Esse script foi otimizado para uso em até 10 dispositivos.

Para implantar em escala, use outras opções de implantação. Por exemplo, você pode implantar um script de integração em mais de 10 dispositivos em produção com o script disponível no Windows 10 dispositivos usando Política de Grupo.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Integração de dispositivos

  1. Obter o pacote de configuração .zip pacote (DeviceComplianceOnboardingPackage.zip) de portal de conformidade do Microsoft Purview

  2. No painel de navegação, selecione Configurações>Integração do dispositivo.

  3. No campo Método de implantação , selecione Script Local.

  4. Clique em Baixar pacote e salve o arquivo .zip.

  5. Extraia o conteúdo do pacote de configuração para um local no dispositivo que você deseja integrar (por exemplo, a Área de Trabalho). Você deve ter um arquivo chamado DeviceOnboardingScript.cmd.

  6. Abra um prompt de linha de comando elevado no dispositivo e execute o script:

  7. Vá para Iniciar e digite cmd.

  8. Clique com o botão direito do mouse em Prompt de Comando e selecione Executar como administrador.

    Menu Iniciar janela apontando para Executar como administrador.

  9. Digite o local do arquivo de script. Se você copiou o arquivo para a área de trabalho, digite: %userprofile%\Desktop\DeviceOnboardingScript.cmd

  10. Pressione a tecla Enter ou clique emOK.

Para obter informações sobre como você pode validar manualmente se o dispositivo está em conformidade e relatar corretamente os dados do sensor, confira Solucionar problemas de integração Microsoft Defender Proteção Avançada contra Ameaças.

Dispositivos de offboard usando um script local

Por motivos de segurança, o pacote usado para dispositivos offboard expirará 30 dias após a data em que foi baixado. Pacotes de offboard expirados enviados para um dispositivo serão rejeitados. Ao baixar um pacote de offboarding, você será notificado da data de validade dos pacotes e ele também será incluído no nome do pacote.

Observação

As políticas de integração e de integração não devem ser implantadas no mesmo dispositivo ao mesmo tempo, caso contrário, isso causará colisões imprevisíveis.

  1. Obtenha o pacote de offboarding de portal de conformidade do Microsoft Purview.

  2. No painel de navegação, selecione Configurações>Integração do dispositivo.

  3. No campo Método de implantação , selecione Script Local.

  4. Clique em Baixar pacote e salve o arquivo .zip.

  5. Extraia o conteúdo do arquivo .zip para um local compartilhado e somente leitura que pode ser acessado pelos dispositivos. Você deve ter um arquivo chamado DeviceComplianceOffboardingScript_valid_until_YYYY-MM-DD.cmd.

  6. Abra um prompt de linha de comando elevado no dispositivo e execute o script:

  7. Vá para Iniciar e digite cmd.

  8. Clique com o botão direito do mouse em Prompt de Comando e selecione Executar como administrador.

    Menu Iniciar janela apontando para Executar como administrador.

  9. Digite o local do arquivo de script. Se você copiou o arquivo para a área de trabalho, digite: %userprofile%\Desktop\WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd

  10. Pressione a tecla Enter ou clique emOK.

Importante

O offboarding faz com que o dispositivo pare de enviar dados do sensor para o portal.

Monitorar a configuração do dispositivo

Você pode seguir as diferentes etapas de verificação no [Solucionar problemas de integração]((/windows/security/threat-protection/microsoft-defender-atp/troubleshoot-onboarding) para verificar se o script foi concluído com êxito e o agente está em execução.

O monitoramento também pode ser feito diretamente no portal ou usando as diferentes ferramentas de implantação.

Monitorar dispositivos usando o portal

  1. Vá para portal de conformidade do Microsoft Purview.

  2. Escolha Configurações Dispositivos>de integração>de dispositivos.

  3. Vá para portal de conformidade do Microsoft Purview e selecione Configurações Dispositivos>de integração>de dispositivos.

  4. Verifique se os dispositivos estão aparecendo.