Fases de integraçãoOnboarding phases

Quando utiliza os Planos e Serviços Elegíveis do Benefício do FastTrack Center para obter o Microsoft Azure Active Directory Premium e o Microsoft Intune prontos para serem utilizados, há várias fases envolvidas nos processos.When you use the FastTrack Center Benefit Eligible Services and Plans to get Microsoft Azure Active Directory Premium and Microsoft Intune ready for use, there are several phases involved in the process. As secções seguintes descrevem cada fase do processo de integração.The following sections describe each phase of the onboarding process.

A integração tem quatro fases principais:Onboarding has four primary phases:

As quatro fases do processo de integração do FastTrack

Fase de iniciaçãoInitiate phase

Depois de adquirir o número apropriado de licenças, siga as orientações no e-mail de confirmação da compra para associar as licenças ao inquilino existente ou novo inquilino.After you purchase the appropriate number of licenses, follow the guidance from the purchase confirmation email to associate the licenses to your existing tenant or new tenant. Em seguida, a Microsoft verifica a sua elegibilidade para o Benefício do FastTrack Center e tenta contactá-lo para oferecer assistência de integração.Microsoft then verifies your eligibility for the FastTrack Center Benefit and tries to contact you to offer onboarding assistance.

Nota

Também pode pedir assistência a partir do FastTrack Center se estiver pronto para implementar estes serviços na sua organização.You can also request assistance from the FastTrack Center if you're ready to deploy these services for your organization.

Para pedir assistênciaTo request assistance

  1. Aceda a FastTrack Center e inicie sessão com a sua conta escolar ou profissional.Go to FastTrack Center and sign in with your work or school account.

  2. No Dashboard do cliente, escolha aceda ao FastTrack na parte inferior direita da página.On the Customer Dashboard, choose Go to FastTrack at the bottom right of the page.

  3. No FastTrack Dasboard, expanda o precisa de ajuda na parte inferior direita da página e, em seguida, siga as instruções para concluir o seu pedido.On the FastTrack Dasboard, expand the Need Help at the bottom right of the page, and then follow the prompts to complete your request.

Depois de o suporte de integração é iniciado, conjuntos de FastTrack um agendamento de reuniões online consigo para abordar o processo de integração, verificaremos dados e configurar uma reunião de.Once the onboarding support starts, FastTrack sets up a schedule of online meetings with you to discuss the onboarding process, verify data, and set up a kick-off meeting.

Fase de iniciação de integração

Fase de avaliaçãoAssess phase

Depois de inicia o processo de integração, o Centro de FastTrack funciona consigo para avaliar o seu ambiente de origem e os requisitos.Once the onboarding process begins, the FastTrack Center works with you to assess your source environment and the requirements. São executadas ferramentas para avaliar o seu ambiente e especialistas de FastTrack ajudá-lo através da avaliação do Active Directory no local, Internet browsers, sistemas operativos de dispositivos de cliente, sistema de nomes de domínio (DNS), rede, infraestrutura e sistema de identidade para Determine se todas as alterações necessárias para a integração.Tools are run to assess your environment, and FastTrack Specialists guide you through assessing your on-premises Active Directory, Internet browsers, client devices' operating systems, Domain Name System (DNS), network, infrastructure, and identity system to determine if any changes are required for onboarding.

O FastTrack Center também liga-o com orientações sobre como incentivar a adoção eficaz dos serviços elegíveis.The FastTrack Center also connects you with guidance about how to drive successful adoption of the eligible services.

Com base na configuração atual, fornecemos um plano de correção que atribui ao seu ambiente de origem os requisitos mínimos para a integração com êxito no EMS ou serviços cloud individuais.Based on your current setup, we provide a remediation plan that brings your source environment up to the minimum requirements for successful onboarding to EMS or its individual cloud services. Também definimos chamadas de verificação apropriadas para a fase de correção.We also set up appropriate checkpoint calls for the remediation phase.

Fase de avaliação de integração

Fase de correçãoRemediate phase

Execute as tarefas no plano de correção no seu ambiente de origem para que possa cumprir os requisitos para integrar e adotar cada serviço (conforme necessário).You perform the tasks in the remediation plan on your source environment so that you meet the requirements for onboarding and adopting each service (as needed).

Fase de correção de integração

Antes de começar a fase de ativação, verificamos os resultados das atividades de correção para garantir que está pronto para continuar.Before you begin the Enable phase, we jointly verify the outcomes of the remediation activities to make sure you’re ready to proceed.

Fase de ativaçãoEnable phase

Quando todas as atividades de correção estiverem concluídas, o projeto prossegue para a configuração da infraestrutura central para o consumo do serviço e aprovisionamento de cada serviço cloud EMS elegível.When all remediation activities are complete, the project shifts to configuring the core infrastructure for service consumption and to provisioning each eligible EMS cloud service.

Fase de ativação – funções essenciaisEnable phase - Core capabilities

A integração do núcleo envolve o aprovisionamento de serviço e inquilino e a integração de identidade.Core onboarding involves service provisioning and tenant and identity integration. Também inclui passos para fornecer uma base para a integração de serviços online, como o Azure AD Premium e o Intune.It also includes steps for providing a foundation for onboarding online services such as Azure AD Premium and Intune.

Fase de ativação de integração – Capacidades essenciais

Fase de ativação de integração – Capacidades essenciais

Nota

WAP representa Proxy de aplicações Web.WAP stands for Web Application Proxy. SSL representa o Secure Sockets Layer.SSL stands for Secure Sockets Layer. Sincronização de dados escolares representa SDS. Para obter mais informações sobre SDS, consulte bem-vindo à sincronização de dados do Microsoft escola.SDS stands for School Data Sync. For more information on SDS, see Welcome to Microsoft School Data Sync.

Nota

Um método de autenticação geridos incluem, mas não está limitado a sincronização de hash de palavra-passe.A managed authentication method includes, but is not limited to password hash synchronization. Integração de identidade é um tempo de atividade e não inclui migração ou a desativação dos métodos de autenticação existentes, tal como geridos ou federadas.Identity integration is a one time activity and does not include migrating or decommissioning of existing authentication methods, such as managed or federated.

Fase de ativação – Azure AD PremiumEnable phase - Azure AD Premium

O ambiente do Azure AD Premium pode ser configurado ao utilizar a ferramenta de sincronização de diretórios do Azure Active Directory Connect e os Serviços de Federação do Active Directory (AD FS) (conforme necessário).The Azure AD Premium environment can be set up by using the Azure Active Directory Connect tool directory synchronization and Active Directory Federation Services (AD FS) (as needed).

Para cenários do Azure AD Premium que incluem a sincronização de identidades no local para a nuvem, iremos ajudá-lo ao adicionar administradores de TI e os utilizadores à sua subscrição, configurar pré-requisitos de gestão, configurar o Azure AD Premium, configurar directory a sincronização com autenticação gerida e do AD FS utilizando a ferramenta Azure AD Connect, configurar utilizadores de teste e a validar a sua principal casos de utilização para o serviço.For Azure AD Premium scenarios that include synchronizing on-premises identities to the cloud, we help you by adding IT admins and users to your subscription, configuring management prerequisites, setting up Azure AD Premium, setting up directory synchronization with managed authentication and AD FS using the Azure AD Connect tool, configuring test users, and validating your core use cases for the service.

A configuração do Azure AD Premium inclui a ativação das seguintes funcionalidades:Azure AD Premium setup includes enabling the following features:

  • Reposição de Palavra-passe Self-Service (SSPR).Self-Service Password Reset (SSPR).

  • Azure Multi-Factor Authentication (Azure MFA).Azure Multi-Factor Authentication (Azure MFA).

  • Até três (3) ou mais de Software como serviço (SaaS) integrações de aplicação com o início de sessão único (SSO) do Azure Active Directory Marketplace.Up to three (3) or more Software as a Service (SaaS) application integrations with single sign-on (SSO) from the Azure Active Directory Marketplace.

  • Ecrã de início de sessão personalizado, incluindo o logótipo, o texto e as imagens.Customized logon screen, including logo, text, and images.

  • Grupos Dinâmicos e Self-Service (Grupos).Self-Service and Dynamic Groups (Groups).

  • Proxy da Aplicação do Azure Active Directory.Azure Active Directory Application Proxy.

  • Estado de Funcionamento do Azure Active Directory Connect.Azure Active Directory Connect Health.

  • Identity Protection.Identity Protection.

  • Privileged Identity Management.Privileged Identity Management.

  • Acesso condicional do Azure Active Directory.Azure Active Directory Conditional Access.

Fase de ativação de integração – Azure AD Premium

Fase de ativação – IntuneEnable phase - Intune

Para o Intune, iremos guiá-lo para o preparar para utilizar o Microsoft Intune para gerir dispositivos.For Intune, we guide you through getting ready to use Microsoft Intune to manage devices. Os passos exatos dependem do seu ambiente de origem e são baseados nas suas necessidades de gestão de aplicações móveis e dispositivos móveis.The exact steps depend on your source environment and are based on your mobile device and mobile app management needs. Os passos podem incluir:The steps can include:

  • Licenciar os utilizadores finais.Licensing your end users. Também fornecemos assistência sobre como ativar licenças de volume para o seu inquilino de serviço cloud da Microsoft (conforme necessário).We also provide assistance on how to activate volume licenses for your Microsoft cloud service tenant (as needed).

  • Configurar identidades para serem utilizadas pelo Intune ao tirar partido das suas identidades na cloud ou Active Directory no local.Configuring identities to be used by Intune by leveraging either your on-premises Active Directory or cloud identities.

  • Adicionar utilizadores à subscrição do Intune ao definir funções de administrador de TI e ao criar grupos de utilizadores e dispositivos.Adding users to your Intune subscription, defining IT admin roles, and creating user and device groups.

  • Configurar a autoridade de Gestão de Dispositivos Móveis (MDM) com base nas necessidades de gestão, incluindo:Configuring your Mobile Device Management (MDM) authority, based on your management needs, including:

    • Definir o Intune como autoridade de MDM quando o Intune for a sua única solução de MDM ou estiver em conjugação com a Gestão de Dispositivos Móveis para o Office 365.Setting Intune as your MDM authority when Intune is your only MDM solution or is in conjunction with Mobile Device Management for Office 365.

    • Definir o System Center Configuration Manager como autoridade de MDM, se já existir uma implementação do Configuration Manager e quiser expandir as respetivas funcionalidades de gestão com o Intune.Setting System Center Configuration Manager as your MDM authority if you have an existing implementation of Configuration Manager and you want to expand its management capabilities with Intune.

  • Fornecer orientação de MDM para:Providing MDM guidance for:

    • Configuração de grupos de testes a serem utilizados para validar as políticas de gestão MDM.Configuring tests groups to be used to validate MDM management policies.

    • Configurar políticas de gestão e serviços MDM, como:Configuring MDM management policies and services like:

      • Implementação de aplicação para cada plataforma suportada, através de ligações da Web ou ligações avançadas.Application deployment for each supported platform through web links or deep links.

      • Políticas de acesso condicional.Conditional access policies.

      • Implementação de e-mail, redes sem fios e perfis de redes privadas virtuais (VPN) se tiver uma autoridade de certificação existente e infraestruturas de Wi-Fi ou de VPN na sua organização.Deployment of email, wireless networks, and virtual private network (VPN) profiles if you have an existing certificate authority, Wi-Fi or VPN infrastructure in your organization.

      • Configuração do Microsoft Intune Exchange Connector (quando aplicável).Setting up the Microsoft Intune Exchange Connector (when applicable).

      • A ligar ao armazém de dados do IntuneConnecting to Intune Data Warehouse

      • Integrar o Intune com:Integrating Intune with:

        • Visualizador de equipa para a assistência remota (subscrição do Visualizador de equipa é necessária).Team Viewer for remote assistance (Team viewer subscription is required).

        • Soluções de parceiros de defesa de ameaça Mobile (MTD) (Mobile ameaça defesa subscrição é necessária).Mobile Threat Defense (MTD) partner solutions (Mobile Threat Defense subcription is required).

        • Solução de gestão de despesa Telecom (subscrição de solução de gestão de despesa Telecom é necessária).Telecom expense management solution (Telecom expense management solution subscription is required).

        • Windows Defender Advanced Threat Protection (Windows E5 ou Microsoft 365 E5 licenças são necessárias).Windows Defender Advanced Threat Protection (Windows E5 or Microsoft 365 E5 licenses are required).

    • Inscrição de dispositivos de cada plataforma suportada para o Intune ou Configuration Manager com o serviço Intune.Enrolling devices of each supported platform to your Intune or Configuration Manager with Intune service.

  • Fornecer orientações (gestão de aplicações) sobre a proteção de aplicação do Intune:Providing Intune App Protection (app-management) guidance about:

    • Configurar políticas de proteção de aplicação para cada plataforma suportada.Configuring app protection policies for each supported platform.

    • Configurar políticas de acesso condicional para aplicações geridas.Configuring conditional access policies for managed apps.

    • Filtragem de grupos de utilizadores adequados com as políticas MAM acima.Targeting the appropriate user groups with the above MAM policies.

    • Utilizar relatórios de utilização de aplicações geridas.Using managed-applications usage reports.

  • Fornecer orientação de gestão de PC sobre:Providing PC management guidance about:

    • Instalar o software de cliente do Intune (quando necessário).Installing the Intune client software (when needed).

    • Utilizar os relatórios de software e hardware disponíveis no Intune.Using the software and hardware reports available in Intune.

    Importante

    FastTrack não suporta a gestão de clássico PC Windows 10 com o Intune.FastTrack does not support Windows 10 classic PC management with Intune. FastTrack só suporta a gestão de dispositivos Windows 10 através da gestão de dispositivos móveis do Intune (MDM).FastTrack only supports Windows 10 device management through Intune mobile device management (MDM).

A Microsoft também lhe disponibiliza orientação sobre como impulsionar a adoção com êxito de serviços elegíveis.Microsoft also connects you with guidance about how to drive successful adoption of the eligible services.

Fase de ativação de integração – Intune

Fase de ativação de integração – Intune

Fase de ativação de integração – Intune

Nota

Pretende obter mais informações? consulte Enterprise Mobility + Security.Want to learn more? see Enterprise Mobility + Security.

Próximos passosNext steps

Benefício do FastTrack para o EMS - responsabilidades da MicrosoftFastTrack benefit for EMS - Microsoft responsibilities