Dispositivos

Concluído

A preparação do dispositivo requer algumas considerações especiais que são diferentes para Windows 11. Isso ocorre porque Windows 11 vem com segurança interna de chip para nuvem, tornando-o o Windows mais seguro até agora. Veja como você pode determinar a preparação do dispositivo em sua organização:

Tasks Entregáveis
– Definir a preparação do dispositivo.
Avaliar a elegibilidade do dispositivo.
– Avaliar a identidade do dispositivo.
- Identificar lacunas.
• Critérios de preparação do dispositivo
• Lista de dispositivos qualificados e não qualificados
• Lista de dispositivos por identidade do dispositivo
• Lista de lacunas relacionadas ao dispositivo

Definir a preparação do dispositivo

Os critérios de preparação do dispositivo incluem:

  • Qualificação do dispositivo
  • Recursos específicos

Você vai querer considerar se os dispositivos têm os recursos que você deseja utilizar. Por exemplo, você precisa de uma câmera que possa ser usada para reconhecimento facial com Windows Hello para Empresas? Outros novos recursos de Windows 11 podem ter mais requisitos de hardware a serem considerados.

Observação

Entrega recomendada:

Tenha uma lista compartilhável dos critérios de preparação do dispositivo. Você precisa de critérios de preparação para seus dispositivos que não sejam qualificação e recursos específicos?

Avaliar a elegibilidade do dispositivo

Windows 11 usa a linha de base de hardware mais robusta, que determina a elegibilidade do dispositivo e incentiva a segurança Confiança Zero.

Ao avaliar a elegibilidade de dispositivos organizacionais para o Windows 11, você pode acabar com três listas amplas de dispositivos que são:

  • Qualificado e pronto para implantação
  • Elegível, mas precisa de remediação (por exemplo, limpar espaço na unidade)
  • Não elegível ou precisa de substituição de hardware (por exemplo, um novo dispositivo, uma atualização no local, etc.)

Observação

A maioria dos dispositivos comprados nos últimos 18 a 24 meses será compatível com Windows 11. Muitos parceiros de publicação de software e OEMs (fabricantes de equipamentos originais) já facilitam a adição de suporte a dispositivos Windows 11 em suas soluções.

Para começar, examine as especificações de requisitos de hardware, de requisitos de sistema operacional, de requisitos específicos de recursos e do suporte a máquina virtual em requisitos do Windows 11.

Como alternativa, verifique se seus dispositivos estão qualificados e prontos usando a Análise de Endpoint, o Microsoft Intune, os relatórios do Windows Update for Business ou o Windows Autopatch.

Análise de dispositivos finais

Você pode usar o relatório Endpoint Analytics "Trabalhar de qualquer lugar" para ajudar a determinar a preparação de hardware de seus dispositivos para Windows 11. Esse serviço baseado em nuvem calcula sua pontuação de preparação para todos os dispositivos ativos do Intune e Gerenciador de Configurações inscritos no Endpoint Analytics.

Acesse lá a partir do centro de administração do Microsoft Intune> Relatórios > Análise de ponto de extremidade > Trabalhar de qualquer lugar. Navegue até a guia Windows para ver e baixar a lista de dispositivos capazes e não capazes de atualizar para Windows 11 com base nos requisitos mínimos do sistema.

Uma captura de tela da página inicial da Análise de Ponto de Extremidade, Trabalhar de qualquer lugar.

Microsoft Intune

Relatório de prontidão do dispositivo para atualização de funcionalidade do Windows. No centro de administração do Microsoft Intune, acesse Relatórios > atualizações do Windows > Relatórios > relatório de prontidão do dispositivo para atualização de recursos do Windows. Selecione o sistema operacional de destino, as marcas de escopo e outras configurações opcionais para gerar o relatório. Examine o relatório quanto ao status de preparação de cada dispositivo, juntamente com quaisquer problemas (requisitos do sistema, compatibilidade de aplicativo ou risco de compatibilidade do driver). Cada dispositivo inclui informações adicionais para ajudá-lo a planejar suas etapas de correção.

relatórios do Windows Update for Business

Atualizações de recursos – relatório de status do dispositivo. Use este relatório para examinar um resumo de quantos dispositivos estão prontos para Windows 11.

as verificações de preparação de dispositivo do Windows Autopatch

Verificações de prontidão antes e após o registro do dispositivo. Além de verificar o status de registro do dispositivo com Windows Autopatch, consulte o status geral de integridade dos dispositivos. Veja a versão, a arquitetura e a compilação do sistema operacional Windows de cada dispositivo, a conectividade com a Internet, os conjuntos necessários de endpoints de rede e as políticas gerenciadas pelo Microsoft Intune ou pelo Objeto de Política de Grupo (GPO).

Observação

Entrega recomendada:

Documente o inventário de seus dispositivos qualificados e inelegíveis para Windows 11. Para dispositivos que exigem correções ou substituições, documente a estratégia proposta, atualizando o plano de atualização do computador conforme necessário.

Avaliar a identidade do dispositivo

A identidade do dispositivo é representada pelo objeto do dispositivo no Microsoft Entra ID ou no Active Directory. Assim como os usuários, cada dispositivo tem uma identidade que fornece aos administradores informações que podem ser usadas ao tomar decisões de acesso ou configuração. As identidades do dispositivo são um pré-requisito para cenários como device-based Conditional Access policies e Mobile Gerenciamento de Dispositivos com a família Microsoft Intune de produtos. A identidade do dispositivo é um aspecto fundamental da segurança e do gerenciamento corporativo modernos, garantindo que apenas dispositivos confiáveis possam acessar recursos organizacionais.

As identidades do dispositivo são estabelecidas ingressando ou registrando um dispositivo em um provedor de identidade, como Microsoft Entra ID. Aproveite a integração dos seus dispositivos Windows recém-provisionados ao Microsoft Entra e a integração híbrida dos seus dispositivos Windows previamente provisionados ao Microsoft Entra. Para obter mais detalhes, consulte Skilling snack: dispositivos conectados ao Windows Entra.

Você pode usar o relatório "Trabalhar de qualquer lugar" na análise de endpoint para avaliar a identidade dos seus dispositivos do Intune e do Gerenciador de Configurações e identificar quaisquer dispositivos sem uma identidade apropriada.

Acesse o Centro de administração do Microsoft Intune> Relatórios > Análise do ponto de extremidade e explore a aba Identidade de nuvem. Identifique os dispositivos inscritos e não inscritos no Microsoft Entra ID. Para dispositivos ingressados no domínio do Active Directory local, planeje fazer a junção deles ao Microsoft Entra ID.

Observação

Entrega recomendada:

Aprimore os arquivos de inventário do dispositivo com informações de identidade do dispositivo. Identifique dispositivos que ainda não têm uma identidade e os que você gostaria de registrar no Microsoft Entra ID.

Identifique intervalos

Quais das tarefas ou entregas relacionadas ao dispositivo você ainda precisa de ajuda enquanto planeja Windows 11?

Observação

Entrega recomendada:

Documente as etapas restantes e um plano para resolvê-las entre agora e a próxima fase de preparação.

Tasks Entregáveis
– Definir a preparação do dispositivo.
Avaliar a elegibilidade do dispositivo.
– Avaliar a identidade do dispositivo.
- Identificar lacunas.
• Critérios de preparação do dispositivo
• Lista de dispositivos qualificados e não qualificados
• Lista de dispositivos por identidade do dispositivo
• Lista de lacunas relacionadas ao dispositivo