Pontos principais
- Registrar dispositivos do Azure AD (hoje Microsoft Entra ID) no Microsoft Intune permite gerenciar de forma centralizada políticas de segurança, conformidade, implantação de aplicativos e integridade dos dispositivos.
- Antes de registrar um dispositivo, confirme o tenant ativo do Azure AD, uma licença válida do Intune, uma edição compatível do Windows, o escopo de usuário correto do MDM e os direitos de administrador.
- O registro pode ser feito manualmente pelas Configurações, pelo aplicativo Portal da Empresa, pela ferramenta dsregcmd, pelo DeviceEnroller.exe no PowerShell ou pela Política de Grupo em ambientes híbridos.
- Conflitos de ingresso duplo, escopos de MDM mal configurados e GPO desalinhada causam a maioria das falhas de registro; dsregcmd /status e o Visualizador de Eventos ajudam a localizar a origem.
- O Windows Autopilot pode pré-registrar dispositivos para um registro sem intervenção, e a Página de Status do Registro confirma a conclusão antes do primeiro login.
Para organizações e provedores de serviços gerenciados (MSPs), registrar dispositivos do Azure AD (hoje Microsoft Entra ID) no Microsoft Intune abre caminho para o gerenciamento moderno de endpoints. Assim, as equipes de TI controlam de forma centralizada:
- políticas de segurança,
- implantação de aplicativos,
- monitoramento de conformidade e
- integridade dos dispositivos
O registro no Intune para dispositivos Windows também contempla diferentes modelos de implantação, de dispositivos corporativos ingressados no Azure AD ou com ingresso híbrido até cenários pessoais de BYOD.
Se quer saber como registrar dispositivos do Azure no Intune, este artigo reúne vários métodos: passos pela interface gráfica, utilitários de linha de comando, abordagens com scripts e automação em toda a empresa via Política de Grupo.
Antes de começar o registro no Intune de dispositivos Windows
Primeiro, vale lembrar o fim do suporte ao Windows 10, em vigor desde 14 de outubro de 2025, e o que isso significa para o registro no Intune. Se pretende registrar dispositivos com Windows 10 no Intune, saiba que eles podem enfrentar limitações ou suporte reduzido depois dessa data.
Segundo a documentação oficial do Intune da Microsoft, “o Windows 10 passa a ser uma versão ‘permitida’ no Intune. Dispositivos com essa versão ainda podem se registrar no Intune e usar os recursos elegíveis, mas o funcionamento não é garantido e pode variar.”
Por isso, recomendamos migrar esses dispositivos para o Windows 11 e evitar problemas e ausência de recursos durante o registro no Intune.
Veja como os recursos de integração do NinjaOne ajudam a acompanhar dispositivos do Azure AD
Métodos para registrar dispositivos do Azure AD no Intune
Existem vários métodos, com níveis diferentes de automação e de interação do usuário, conforme o cenário de implantação, o tamanho da organização e as políticas de gerenciamento de dispositivos.
Observação: este guia trata de dispositivos ingressados no Azure AD e com ingresso híbrido no Azure AD, e descreve vários métodos para registrá-los no Intune. Para saber mais sobre esses dispositivos, consulte a seção “Entenda os estados de registro de dispositivos do Azure”.
Pré-requisitos:
- Tenant ativo do Azure AD com licenças do Intune (incluindo Microsoft 365 Business Premium, EMS E3/E5, M365 E3/E5, Microsoft Intune Suite e planos avulsos do Intune)
- Dispositivo com Windows 10 ou 11 nas edições Pro, Enterprise ou Education (para builds específicos, clique aqui)
- O registro de MDM no Intune precisa estar ativado em Mobilidade (MDM e MAM), no portal do Azure
- Conta de usuário do AAD com as permissões necessárias
- Conectividade com a internet para alcançar os endpoints da Microsoft
- Acesso de administrador local (para registro manual e scripts)
Dica: veja a seção Pontos de atenção antes de prosseguir.
📌 Estratégias de implantação recomendadas:
| Clique para escolher um método | 💻 Melhor para usuários individuais |
💻💻💻 Melhor para empresas |
| Método 1: registro manual pelas Configurações (interface gráfica) | ✓ | |
| Método 2: registro pelo aplicativo Portal da Empresa | ✓ | |
| Método 3: registro pelo Prompt de Comando com a ferramenta dsregcmd | ✓ | |
| Método 4: registro pelo PowerShell com o DeviceEnroller.exe | ✓ | |
| Método 5: registro automático via Política de Grupo | ✓ |
Método 1: registro manual pelas Configurações (interface gráfica)
Usuários ou administradores de TI podem usar o aplicativo Configurações do próprio dispositivo para registrar manualmente no Intune dispositivos ingressados no Azure/Entra.
Casos de uso: implantações pequenas, testes e provisionamento pontual de dispositivos
Pré-requisitos:
- O dispositivo não pode estar ingressado em domínio (nem no Active Directory local nem no Azure AD)
- Permissão de usuário para ingressar dispositivos no Azure AD
- Abra o aplicativo Configurações. Pressione Win + I.
- No painel esquerdo, clique em Contas.
- Localize Acessar trabalho ou escola no painel direito e clique no botão Conectar ao lado.
- Na janela exibida, selecione Ingressar este dispositivo no Microsoft Entra ID (em sistemas operacionais mais antigos pode aparecer como Ingressar este dispositivo no Azure Active Directory).
- Informe as credenciais de um usuário do Microsoft Entra ID com licença do Intune.
- Siga as instruções na tela para concluir o registro (isso inclui entrar com a senha e aceitar os Termos de Uso).
- Depois do ingresso, volte a Acessar trabalho ou escola, clique na conta conectada e selecione Informações para ver o status do registro de MDM.
Método 2: registro pelo aplicativo Portal da Empresa
Este método atende dispositivos Windows pessoais e de BYOD, que não devem ingressar totalmente no Azure AD e precisam de acesso e controle de gerenciamento limitados. Com ele, os usuários registram os próprios dispositivos pelo Portal da Empresa da Microsoft. É também o único método compatível com o registro da edição Windows 11 Home.
Casos de uso: dar suporte a dispositivos pessoais sem exigir direitos de administrador e aplicar políticas de MDM mantendo a propriedade do usuário
Pré-requisitos:
- Dispositivo registrado no Azure AD (não ingressado)
- Escopo de usuário do MDM definido como “Alguns” ou “Todos” no Azure AD
- Licença do Microsoft Intune atribuída ao usuário
- Baixe e instale o aplicativo Portal da Empresa na Microsoft Store.
- Abra o aplicativo e entre com as credenciais corporativas do Azure AD.
- Siga os passos na tela para permitir o registro do dispositivo e o registro de MDM.
Método 3: registro pelo Prompt de Comando com a ferramenta dsregcmd
Aqui se usa a ferramenta nativa dsregcmd para forçar o registro do dispositivo ou investigar problemas de ingresso e registro já existentes.
Casos de uso: corrigir ingressos malsucedidos ou parciais e acionar manualmente o ingresso no Azure AD sem reinstalar a imagem
Pré-requisitos:
- O dispositivo precisa estar ingressado em domínio e com o SCP configurado (para ingresso híbrido)
- O Azure AD Connect precisa estar sincronizando dispositivos do AD local
- Conectividade com a rede interna
- Privilégios de administrador local ou de domínio (para o ingresso)
- Abra o Prompt de Comando como administrador. Pressione Win + R, digite “cmd” e pressione Ctrl + Shift + Enter.
- Para acionar o registro, copie e cole este comando e pressione Enter (para dispositivos ingressados no AD local e com SCP configurado):
dsregcmd.exe /join
- Para verificar o status do registro, copie e cole este comando e pressione Enter:
dsregcmd.exe /status
- Confirme o estado do dispositivo, por exemplo:
- AzureAdJoined: YES
- MDM Enrollment: YES
Método 4: registro pelo PowerShell com o DeviceEnroller.exe
Este método, executável remotamente e por script, aciona o registro de MDM pelo PowerShell em dispositivos que já ingressaram no Azure AD. Com ele, é possível registrar dispositivos no Intune e em plataformas de MDM de terceiros, como VMware Workspace ONE, MobileIron e IBM MaaS360, integradas pela ponte de MDM da Microsoft.
Casos de uso: padronizar o registro de MDM com ferramentas remotas de script
Pré-requisitos:
- O dispositivo já precisa estar ingressado no Azure AD
- Pode exigir os módulos do Azure AD ou do Microsoft Graph PowerShell para verificação
- Privilégios de administrador
- Abra o PowerShell como administrador. Pressione Win + R, digite “powershell” e pressione Ctrl + Shift + Enter.
- Para iniciar o registro de MDM, copie e cole este comando e pressione Enter:
Start-Process "C:\Windows\System32\DeviceEnroller.exe" -ArgumentList "/c /AutoEnrollMDM"
- Para verificar as URLs do serviço de MDM, copie e cole este comando e pressione Enter:
Get-WmiObject -Namespace "root\cimv2\mdm\dmmap" -Class MDM_DevDetail_Ext01
- Para consultar o registro do dispositivo no Azure AD, copie e cole este comando e pressione Enter:
Get-MgDevice -Filter "displayName eq 'hostname'"
- Feche o PowerShell.
Método 5: registro automático via Política de Grupo
Este método automatiza o registro de MDM para dispositivos com ingresso híbrido no Azure AD e usa a Política de Grupo em sistemas ingressados em domínio e sincronizados com o Azure AD. Além do registro no Intune, serve para outras plataformas de MDM de terceiros integradas ao Azure AD.
Casos de uso: planejar grandes implantações corporativas e garantir conformidade com as políticas em organizações que já têm infraestrutura de AD e dispositivos Windows ingressados em domínio
Pré-requisitos:
- Dispositivos ingressados no AD local e sincronizados pelo Azure AD Connect
- O System Configuration Profile (SCP) precisa estar configurado no AD
- Acesso a GPO
- Abra o Editor de Política de Grupo Local. Pressione Win + R, digite “gpedit.msc” e pressione Enter.
- No painel esquerdo, siga este caminho:
Configuração do Computador > Modelos Administrativos > Componentes do Windows > MDM
- Localize e dê um duplo clique na política Habilitar registro automático de MDM usando credenciais padrão do Azure AD.
- Na janela exibida, defina a política como Ativado e escolha o tipo de credencial desejado em Opções.
- Clique em Aplicar e em OK.
- Execute este comando em um Prompt de Comando ou PowerShell com privilégios elevados para forçar a atualização da política:
gpupdate /force
- Depois de reiniciar e o usuário entrar, o registro no Intune deve ocorrer.
Pontos de atenção
| Riscos | Possíveis consequências | Como reverter |
| Ingresso no Azure AD feito antes de ativar o registro automático |
|
|
| Conflito de estado duplo (o dispositivo está ingressado no AD local e no Azure AD) |
|
|
| Falha no registro de MDM por configuração incorreta de GPO |
|
|
Entenda os estados de registro de dispositivos do Azure
Antes de gerenciar dispositivos pelo Intune, os administradores precisam registrar o dispositivo no Azure AD, hoje Microsoft Entra ID, e depois registrá-lo no Intune para o controle de gerenciamento de dispositivos móveis (MDM). O registro pode ocorrer em um de três estados, cada um adequado a modelos de propriedade e estratégias de gerenciamento específicos:
| Estado de registro | Descrição | Caso de uso/modelo de propriedade | Capacidade de gerenciamento |
| Registrado no Azure AD | O dispositivo está conectado a uma conta corporativa, sem ingressar totalmente no Azure AD | BYOD e dispositivos pessoais | Controle de MDM limitado |
| Ingressado no Azure AD | O dispositivo ingressa totalmente no Azure AD com credenciais da organização (em geral, em ambientes nativos de nuvem) | Dispositivos corporativos (gerenciados na nuvem) | Controle total de MDM pelo Intune |
| Ingresso híbrido no Azure AD | O dispositivo ingressa no AD local e também é registrado no Azure AD pela sincronização do Azure AD Connect | Ambientes ingressados em domínio em transição para o gerenciamento na nuvem | MDM completo pelo Intune, com suporte a GPO e SCP |
Outros cuidados para um registro bem-sucedido
- Confirme que o registro automático está ativado nas configurações de Azure AD > Mobilidade (MDM e MAM) (e defina o escopo de usuário como “Alguns” ou “Todos”).
- Ao investigar problemas em dispositivos com ingresso híbrido, verifique se o SCP está configurado no AD e se o Azure AD Connect sincroniza os dispositivos.
- O Windows Autopilot pode pré-registrar dispositivos para um registro no Intune integrado à experiência inicial (OOBE).
- A Página de Status do Registro (ESP) mostra em tempo real a configuração do dispositivo e a implantação de políticas durante o registro no Intune. Use esse recurso para adiar o acesso até o provisionamento terminar, garantindo conformidade já no primeiro login.
- Em ambientes com vários usuários, defina corretamente o escopo do registro (credenciais de usuário ou de dispositivo) para garantir segurança e consistência.
Monitore todos os endpoints da sua organização com o NinjaOne Endpoint Management
Assista a uma demonstração gratuita do NinjaOne Endpoint Management
Solução de problemas no registro de dispositivos no Intune
O dispositivo está registrado no Azure AD, mas não no Intune
Verifique se o usuário tem uma licença válida do Intune, como EMS ou M365 E3. Confira também em Azure AD > Mobilidade (MDM e MAM) > Microsoft Intune > Escopo de usuário do MDM. Garanta que o escopo esteja como “Todos” ou, se estiver como “Alguns”, que o dispositivo a registrar esteja no grupo selecionado. Se o registro continuar falhando, remova o dispositivo do Azure AD, reinicie e tente novamente.
O dsregcmd mostra erro de ingresso
Em um controlador de domínio, revise a configuração do SCP em Sites e Serviços do Active Directory. Confirme a presença do SCP e se o GUID e o nome do tenant do Azure AD estão corretos. Verifique também se a sincronização do Azure AD Connect está funcionando.
O registro automático falha sem aviso
A Política de Grupo pode não ter sido aplicada ou estar com escopo errado. Valide a configuração da GPO e confirme que Credencial do Dispositivo está selecionada.
Outros erros
Use o Visualizador de Eventos para reunir mensagens de erro detalhadas durante o registro e a investigação. Acesse:
Visualizador de Eventos > Logs de Aplicativos e Serviços > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider
É possível filtrar os tipos de log por:
- Falhas de registro
- Problemas de descoberta
- Atrasos na aplicação de políticas
- Erros de MDM na etapa da ESP (Autopilot)
Também dá para filtrar por ID de evento, como:
- 201 — início do registro
- 301 — falha no registro
- 404 — problemas na aplicação de políticas
- 7000 em diante — logs de progresso da ESP
Outra opção é usar a Ferramenta de Solução de Problemas de Registro de Dispositivo da Microsoft para identificar e resolver o problema.
Serviços da NinjaOne que otimizam o registro no Azure AD e no Intune
A Microsoft oferece ferramentas e infraestrutura nativas para o registro de dispositivos e o registro de MDM no Intune. Ainda assim, para equipes de TI e MSPs que precisam de mais automação, visibilidade e capacidade de correção, NinjaOne ajuda com os seguintes recursos:
| Recurso do NinjaOne | Descrição | Como otimiza o registro no Azure AD/Intune |
| Ações de script pelo agente | Execute remotamente scripts de PowerShell, CMD ou Bash nos endpoints gerenciados | Automatiza o acionamento do registro e a limpeza em escala |
| Monitoramento do inventário de dispositivos | Tenha visibilidade em tempo real de metadados como tipo de ingresso, sistema operacional, build e status de registro | Ajuda a identificar lacunas de registro (por exemplo, sem ingresso ou sem registro) para correção |
| Marcação com campos personalizados | Atribua tags de status personalizadas aos endpoints (por exemplo, “Ingressado no Azure AD”, “Falha no registro”). | Permite visões direcionadas, mapeamento de políticas e automação por regras conforme o estado do registro |
| Alertas em tempo real | Configure alertas para desvios de configuração ou falhas de registro | Avisa os técnicos quando dispositivos não estão registrados ou se afastam da configuração esperada de MDM |
| Suporte a implantação em massa | Use módulos de implantação para provisionar endpoints em massa com scripts, perfis do Autopilot ou configurações alinhadas à GPO | Ideal para o onboarding de clientes de MSP ou para aplicar políticas de registro no Intune em grandes parques de dispositivos |
Pontos essenciais ao adicionar dispositivos do Azure AD ao Intune
Registrar dispositivos do Azure AD no Microsoft Intune ajuda as organizações a manter um gerenciamento de endpoints seguro e orientado por políticas. Seja qual for o estado de registro, os administradores podem escolher entre vários métodos conforme necessidades, objetivos e ambiente. Basta cumprir todos os pré-requisitos, considerar os fatores essenciais e monitorar os problemas de forma proativa.
Temas relacionados:
- Prós e contras do Microsoft Azure: Active Directory
- Simplifique as verificações de conexão com o Microsoft Entra (Azure AD) usando PowerShell
- Integração de ambiente local e nuvem com o ingresso híbrido no Microsoft Entra
- Azure Active Directory vs Active Directory: qual é a diferença?
- Como marcar automaticamente dispositivos do Azure AD por estado de segurança ou propriedade (vídeo)
