{"id":924922,"date":"2026-11-06T16:37:24","date_gmt":"2026-11-06T16:37:24","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/registrar-dispositivos-azure-no-intune\/"},"modified":"2026-11-06T16:37:25","modified_gmt":"2026-11-06T16:37:25","slug":"registrar-dispositivos-azure-no-intune","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/registrar-dispositivos-azure-no-intune\/","title":{"rendered":"Como registrar dispositivos do Azure no Intune"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li>Registrar dispositivos do Azure AD (hoje Microsoft Entra ID) no Microsoft Intune permite gerenciar de forma centralizada pol\u00edticas de seguran\u00e7a, conformidade, implanta\u00e7\u00e3o de aplicativos e integridade dos dispositivos.<\/li>\n<li>Antes de registrar um dispositivo, confirme o tenant ativo do Azure AD, uma licen\u00e7a v\u00e1lida do Intune, uma edi\u00e7\u00e3o compat\u00edvel do Windows, o escopo de usu\u00e1rio correto do MDM e os direitos de administrador.<\/li>\n<li>O registro pode ser feito manualmente pelas Configura\u00e7\u00f5es, pelo aplicativo Portal da Empresa, pela ferramenta dsregcmd, pelo DeviceEnroller.exe no PowerShell ou pela Pol\u00edtica de Grupo em ambientes h\u00edbridos.<\/li>\n<li>Conflitos de ingresso duplo, escopos de MDM mal configurados e GPO desalinhada causam a maioria das falhas de registro; dsregcmd \/status e o Visualizador de Eventos ajudam a localizar a origem.<\/li>\n<li>O Windows Autopilot pode pr\u00e9-registrar dispositivos para um registro sem interven\u00e7\u00e3o, e a P\u00e1gina de Status do Registro confirma a conclus\u00e3o antes do primeiro login.<\/li>\n<\/ul>\n<\/div>\n<p>Para organiza\u00e7\u00f5es e provedores de servi\u00e7os gerenciados (<a href=\"https:\/\/www.ninjaone.com\/pt-br\/msp\/o-que-e-msp\/\">MSPs<\/a>), registrar dispositivos do Azure AD (hoje Microsoft Entra ID) no Microsoft Intune abre caminho para o gerenciamento moderno de endpoints. Assim, as equipes de TI controlam de forma centralizada:<\/p>\n<ul>\n<li>pol\u00edticas de seguran\u00e7a,<\/li>\n<li>implanta\u00e7\u00e3o de aplicativos,<\/li>\n<li>monitoramento de conformidade e<\/li>\n<li>integridade dos dispositivos<\/li>\n<\/ul>\n<p>O registro no Intune para dispositivos Windows tamb\u00e9m contempla diferentes modelos de implanta\u00e7\u00e3o, de dispositivos corporativos ingressados no Azure AD ou com ingresso h\u00edbrido at\u00e9 cen\u00e1rios pessoais de BYOD.<\/p>\n<p>Se quer saber como registrar dispositivos do Azure no Intune, este artigo re\u00fane v\u00e1rios m\u00e9todos: passos pela interface gr\u00e1fica, utilit\u00e1rios de linha de comando, abordagens com scripts e automa\u00e7\u00e3o em toda a empresa via Pol\u00edtica de Grupo.<\/p>\n<h2>Antes de come\u00e7ar o registro no Intune de dispositivos Windows<\/h2>\n<p>Primeiro, vale lembrar o fim do suporte ao Windows 10, em vigor desde 14 de outubro de 2025, e o que isso significa para o registro no Intune. Se pretende registrar dispositivos com Windows 10 no Intune, saiba que eles podem enfrentar limita\u00e7\u00f5es ou suporte reduzido depois dessa data.<\/p>\n<p>Segundo a <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/fundamentals\/deployment-guide-enrollment-windows#:~:text=On%20October%2014,and%20can%20vary.\" target=\"_blank\" rel=\"noopener\">documenta\u00e7\u00e3o oficial do Intune da Microsoft<\/a>, \u201co Windows 10 passa a ser uma vers\u00e3o \u2018permitida\u2019 no Intune. Dispositivos com essa vers\u00e3o ainda podem se registrar no Intune e usar os recursos eleg\u00edveis, mas o funcionamento n\u00e3o \u00e9 garantido e pode variar.\u201d<\/p>\n<p>Por isso, recomendamos migrar esses dispositivos para o Windows 11 e evitar problemas e aus\u00eancia de recursos durante o registro no Intune.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Veja como os recursos de integra\u00e7\u00e3o do NinjaOne ajudam a acompanhar dispositivos do Azure AD<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/pt-br\/integracoes\/microsoft-intune\/\">Descubra como NinjaOne se integra ao Microsoft Intune<\/a><\/p>\n<\/div>\n<h2>M\u00e9todos para registrar dispositivos do Azure AD no Intune<\/h2>\n<p>Existem v\u00e1rios m\u00e9todos, com n\u00edveis diferentes de automa\u00e7\u00e3o e de intera\u00e7\u00e3o do usu\u00e1rio, conforme o cen\u00e1rio de implanta\u00e7\u00e3o, o tamanho da organiza\u00e7\u00e3o e as pol\u00edticas de gerenciamento de dispositivos.<\/p>\n<p><strong>Observa\u00e7\u00e3o:<\/strong> este guia trata de dispositivos ingressados no Azure AD e com ingresso h\u00edbrido no Azure AD, e descreve v\u00e1rios m\u00e9todos para registr\u00e1-los no Intune. Para saber mais sobre esses dispositivos, consulte a se\u00e7\u00e3o \u201c<a href=\"#azure-device-registration-states\">Entenda os estados de registro de dispositivos do Azure<\/a>\u201d.<\/p>\n<p><strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Tenant ativo do Azure AD com licen\u00e7as do Intune (incluindo Microsoft 365 Business Premium, EMS E3\/E5, M365 E3\/E5, Microsoft Intune Suite e planos avulsos do Intune)<\/li>\n<li>Dispositivo com Windows 10 ou 11 nas edi\u00e7\u00f5es Pro, Enterprise ou Education (para builds espec\u00edficos, clique <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/fundamentals\/supported-devices-browsers\" target=\"_blank\" rel=\"noopener\">aqui<\/a>)<\/li>\n<li>O registro de MDM no Intune precisa estar ativado em Mobilidade (MDM e MAM), no portal do Azure<\/li>\n<li>Conta de usu\u00e1rio do AAD com as permiss\u00f5es necess\u00e1rias<\/li>\n<li>Conectividade com a internet para alcan\u00e7ar os endpoints da Microsoft<\/li>\n<li>Acesso de administrador local (para registro manual e scripts)<\/li>\n<\/ul>\n<p><strong>Dica<\/strong>: veja a se\u00e7\u00e3o <a href=\"#things-to-look-out-for\"><em>Pontos de aten\u00e7\u00e3o<\/em><\/a> antes de prosseguir.<\/p>\n<p>\ud83d\udccc Estrat\u00e9gias de implanta\u00e7\u00e3o recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Clique para escolher um m\u00e9todo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: registro manual pelas Configura\u00e7\u00f5es (interface gr\u00e1fica)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: registro pelo aplicativo Portal da Empresa<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: registro pelo Prompt de Comando com a ferramenta dsregcmd<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: registro pelo PowerShell com o DeviceEnroller.exe<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>M\u00e9todo 5: registro autom\u00e1tico via Pol\u00edtica de Grupo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: registro manual pelas Configura\u00e7\u00f5es (interface gr\u00e1fica)<\/h3>\n<p>Usu\u00e1rios ou administradores de TI podem usar o aplicativo Configura\u00e7\u00f5es do pr\u00f3prio dispositivo para registrar manualmente no Intune dispositivos ingressados no Azure\/Entra.<\/p>\n<p><strong>Casos de uso<\/strong>: implanta\u00e7\u00f5es pequenas, testes e provisionamento pontual de dispositivos<\/p>\n<p><strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>O dispositivo n\u00e3o pode estar ingressado em dom\u00ednio (nem no Active Directory local nem no Azure AD)<\/li>\n<li>Permiss\u00e3o de usu\u00e1rio para ingressar dispositivos no Azure AD<\/li>\n<\/ul>\n<ol>\n<li>Abra o aplicativo Configura\u00e7\u00f5es. Pressione <strong>Win + I<\/strong>.<\/li>\n<li>No painel esquerdo, clique em <strong>Contas<\/strong>.<\/li>\n<li>Localize Acessar trabalho ou escola no painel direito e clique no bot\u00e3o Conectar ao lado.<\/li>\n<li>Na janela exibida, selecione <strong>Ingressar este dispositivo no Microsoft Entra ID<\/strong> (em sistemas operacionais mais antigos pode aparecer como <strong>Ingressar este dispositivo no Azure Active<\/strong> <strong>Directory<\/strong>).<\/li>\n<li>Informe as credenciais de um usu\u00e1rio do Microsoft Entra ID com licen\u00e7a do Intune.<\/li>\n<li>Siga as instru\u00e7\u00f5es na tela para concluir o registro (isso inclui entrar com a senha e aceitar os Termos de Uso).<\/li>\n<li>Depois do ingresso, volte a <strong>Acessar trabalho ou escola<\/strong>, clique na conta conectada e selecione <strong>Informa\u00e7\u00f5es<\/strong> para ver o status do registro de MDM.<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9todo 2: registro pelo aplicativo Portal da Empresa<\/h3>\n<p>Este m\u00e9todo atende dispositivos Windows pessoais e de BYOD, que n\u00e3o devem ingressar totalmente no Azure AD e precisam de acesso e controle de gerenciamento limitados. Com ele, os usu\u00e1rios registram os pr\u00f3prios dispositivos pelo Portal da Empresa da Microsoft. \u00c9 tamb\u00e9m o \u00fanico m\u00e9todo compat\u00edvel com o registro da edi\u00e7\u00e3o Windows 11 Home.<\/p>\n<p><strong>Casos de uso<\/strong>: dar suporte a dispositivos pessoais sem exigir direitos de administrador e aplicar pol\u00edticas de MDM mantendo a propriedade do usu\u00e1rio<\/p>\n<p><strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Dispositivo registrado no Azure AD (n\u00e3o ingressado)<\/li>\n<li>Escopo de usu\u00e1rio do MDM definido como \u201cAlguns\u201d ou \u201cTodos\u201d no Azure AD<\/li>\n<li>Licen\u00e7a do Microsoft Intune atribu\u00edda ao usu\u00e1rio<\/li>\n<\/ul>\n<ol>\n<li>Baixe e instale o aplicativo <strong>Portal da Empresa<\/strong> na Microsoft Store.<\/li>\n<li>Abra o aplicativo e entre com as credenciais corporativas do Azure AD.<\/li>\n<li>Siga os passos na tela para permitir o registro do dispositivo e o registro de MDM.<\/li>\n<\/ol>\n<h3 id=\"method-3\">M\u00e9todo 3: registro pelo Prompt de Comando com a ferramenta dsregcmd<\/h3>\n<p>Aqui se usa a ferramenta nativa dsregcmd para for\u00e7ar o registro do dispositivo ou investigar problemas de ingresso e registro j\u00e1 existentes.<\/p>\n<p><strong>Casos de uso<\/strong>: corrigir ingressos malsucedidos ou parciais e acionar manualmente o ingresso no Azure AD sem reinstalar a imagem<\/p>\n<p><strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>O dispositivo precisa estar ingressado em dom\u00ednio e com o SCP configurado (para ingresso h\u00edbrido)<\/li>\n<li>O <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/azure-ad-connect\/\">Azure AD Connect<\/a> precisa estar sincronizando dispositivos do AD local<\/li>\n<li>Conectividade com a rede interna<\/li>\n<li>Privil\u00e9gios de administrador local ou de dom\u00ednio (para o ingresso)<\/li>\n<\/ul>\n<ol>\n<li>Abra o Prompt de Comando como administrador. Pressione <strong>Win + R<\/strong>, digite \u201c<strong>cmd<\/strong>\u201d e pressione <strong>Ctrl + Shift + Enter<\/strong>.<\/li>\n<li>Para acionar o registro, copie e cole este comando e pressione <strong>Enter<\/strong> (para dispositivos ingressados no AD local e com SCP configurado):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>dsregcmd.exe \/join<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Para verificar o status do registro, copie e cole este comando e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>dsregcmd.exe \/status<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Confirme o estado do dispositivo, por exemplo:\n<ul>\n<li>AzureAdJoined: YES<\/li>\n<li>MDM Enrollment: YES<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"method-4\">M\u00e9todo 4: registro pelo PowerShell com o DeviceEnroller.exe<\/h3>\n<p>Este m\u00e9todo, execut\u00e1vel remotamente e por script, aciona o registro de MDM pelo PowerShell em dispositivos que j\u00e1 ingressaram no Azure AD. Com ele, \u00e9 poss\u00edvel registrar dispositivos no Intune e em plataformas de MDM de terceiros, como VMware Workspace ONE, MobileIron e IBM MaaS360, integradas pela ponte de MDM da Microsoft.<\/p>\n<p><strong>Casos de uso<\/strong>: padronizar o registro de MDM com ferramentas remotas de script<\/p>\n<p><strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>O dispositivo j\u00e1 precisa estar ingressado no Azure AD<\/li>\n<li>Pode exigir os m\u00f3dulos do Azure AD ou do <a href=\"https:\/\/learn.microsoft.com\/en-us\/powershell\/microsoftgraph\/installation?view=graph-powershell-1.0\" target=\"_blank\" rel=\"noopener\">Microsoft Graph PowerShell<\/a> para verifica\u00e7\u00e3o<\/li>\n<li>Privil\u00e9gios de administrador<\/li>\n<\/ul>\n<ol>\n<li>Abra o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/abrir-powershell-como-administrador-windows\/\">PowerShell como administrador<\/a>. Pressione <strong>Win + R<\/strong>, digite \u201c<strong>powershell<\/strong>\u201d e pressione <strong>Ctrl + Shift + Enter<\/strong>.<\/li>\n<li>Para iniciar o registro de MDM, copie e cole este comando e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Start-Process \"C:\\Windows\\System32\\DeviceEnroller.exe\" -ArgumentList \"\/c \/AutoEnrollMDM\"<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Para verificar as URLs do servi\u00e7o de MDM, copie e cole este comando e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-WmiObject -Namespace \"root\\cimv2\\mdm\\dmmap\" -Class MDM_DevDetail_Ext01<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Para consultar o registro do dispositivo no Azure AD, copie e cole este comando e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-MgDevice -Filter \"displayName eq 'hostname'\"<\/code><\/strong><\/p>\n<ol start=\"5\">\n<li>Feche o PowerShell.<\/li>\n<\/ol>\n<h3 id=\"method-5\">M\u00e9todo 5: registro autom\u00e1tico via Pol\u00edtica de Grupo<\/h3>\n<p>Este m\u00e9todo automatiza o registro de MDM para dispositivos com ingresso h\u00edbrido no Azure AD e usa a Pol\u00edtica de Grupo em sistemas ingressados em dom\u00ednio e sincronizados com o Azure AD. Al\u00e9m do registro no Intune, serve para outras plataformas de MDM de terceiros integradas ao Azure AD.<\/p>\n<p><strong>Casos de uso<\/strong>: planejar grandes implanta\u00e7\u00f5es corporativas e garantir conformidade com as pol\u00edticas em organiza\u00e7\u00f5es que j\u00e1 t\u00eam infraestrutura de AD e dispositivos Windows ingressados em dom\u00ednio<\/p>\n<p><strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Dispositivos ingressados no AD local e sincronizados pelo Azure AD Connect<\/li>\n<li>O System Configuration Profile (SCP) precisa estar configurado no AD<\/li>\n<li>Acesso a GPO<\/li>\n<\/ul>\n<ol>\n<li>Abra o Editor de Pol\u00edtica de Grupo Local. Pressione <strong>Win + R<\/strong>, digite \u201c<strong>gpedit.msc<\/strong>\u201d e pressione <strong>Enter<\/strong>.<\/li>\n<li>No painel esquerdo, siga este caminho:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configura\u00e7\u00e3o do Computador &gt; Modelos Administrativos &gt; Componentes do Windows &gt; MDM<\/strong><\/p>\n<ol start=\"3\">\n<li>Localize e d\u00ea um duplo clique na pol\u00edtica <strong>Habilitar registro autom\u00e1tico de MDM usando credenciais padr\u00e3o do Azure AD<\/strong>.<\/li>\n<li>Na janela exibida, defina a pol\u00edtica como <strong>Ativado<\/strong> e escolha o tipo de credencial desejado em <strong>Op\u00e7\u00f5es<\/strong>.<\/li>\n<li>Clique em <strong>Aplicar<\/strong> e em <strong>OK<\/strong>.<\/li>\n<li>Execute este comando em um Prompt de Comando ou PowerShell com privil\u00e9gios elevados para for\u00e7ar a atualiza\u00e7\u00e3o da pol\u00edtica:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>gpupdate \/force<\/code><\/strong><\/p>\n<ol start=\"7\">\n<li>Depois de reiniciar e o usu\u00e1rio entrar, o registro no Intune deve ocorrer.<\/li>\n<\/ol>\n<h2 id=\"things-to-look-out-for\">Pontos de aten\u00e7\u00e3o<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riscos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Ingresso no Azure AD feito antes de ativar o registro autom\u00e1tico<\/td>\n<td>\n<ul>\n<li>Dispositivos podem ficar sem gerenciamento<\/li>\n<li>Vulnerabilidades de seguran\u00e7a<\/li>\n<li>Desvio de conformidade<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Ative o registro autom\u00e1tico de MDM no portal do Azure AD, em Mobilidade (MDM e MAM).<\/li>\n<li>Remova o dispositivo do Azure AD e fa\u00e7a o ingresso novamente.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Conflito de estado duplo (o dispositivo est\u00e1 ingressado no AD local e no Azure AD)<\/td>\n<td>\n<ul>\n<li>O dispositivo pode n\u00e3o autenticar de forma consistente nem aplicar corretamente as pol\u00edticas de GPO\/MDM<\/li>\n<li>Problemas de login dos usu\u00e1rios<\/li>\n<li>O dispositivo pode aparecer como objeto duplicado no Azure AD<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Use a ferramenta dsregcmd para remover o ingresso no Azure AD.<\/li>\n<li>Garanta que o ingresso h\u00edbrido esteja configurado pelo Azure AD Connect.<\/li>\n<li>Deixe os dispositivos ingressarem no Azure AD automaticamente pelo SCP, n\u00e3o manualmente.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Falha no registro de MDM por configura\u00e7\u00e3o incorreta de GPO<\/td>\n<td>\n<ul>\n<li>Os dispositivos podem aparecer no Azure AD, mas n\u00e3o se registram no Intune<\/li>\n<li>Dispositivos sem gerenciamento<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Verifique e ative a GPO com o escopo correto.<\/li>\n<li>Confirme que Credencial do Dispositivo est\u00e1 selecionada.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"azure-device-registration-states\">Entenda os estados de registro de dispositivos do Azure<\/h2>\n<p>Antes de gerenciar dispositivos pelo Intune, os administradores precisam registrar o dispositivo no Azure AD, hoje Microsoft Entra ID, e depois registr\u00e1-lo no Intune para o controle de gerenciamento de dispositivos m\u00f3veis (MDM). O registro pode ocorrer em um de tr\u00eas estados, cada um adequado a modelos de propriedade e estrat\u00e9gias de gerenciamento espec\u00edficos:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Estado de registro<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Descri\u00e7\u00e3o<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Caso de uso\/modelo de propriedade<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Capacidade de gerenciamento<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Registrado no Azure AD<\/strong><\/td>\n<td>O dispositivo est\u00e1 conectado a uma conta corporativa, sem ingressar totalmente no Azure AD<\/td>\n<td>BYOD e dispositivos pessoais<\/td>\n<td>Controle de MDM limitado<\/td>\n<\/tr>\n<tr>\n<td><strong>Ingressado no Azure AD<\/strong><\/td>\n<td>O dispositivo ingressa totalmente no Azure AD com credenciais da organiza\u00e7\u00e3o (em geral, em ambientes nativos de nuvem)<\/td>\n<td>Dispositivos corporativos (gerenciados na nuvem)<\/td>\n<td>Controle total de MDM pelo Intune<\/td>\n<\/tr>\n<tr>\n<td><strong>Ingresso h\u00edbrido no Azure AD<\/strong><\/td>\n<td>O dispositivo ingressa no AD local e tamb\u00e9m \u00e9 registrado no Azure AD pela sincroniza\u00e7\u00e3o do Azure AD Connect<\/td>\n<td>Ambientes ingressados em dom\u00ednio em transi\u00e7\u00e3o para o gerenciamento na nuvem<\/td>\n<td>MDM completo pelo Intune, com suporte a GPO e SCP<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Outros cuidados para um registro bem-sucedido<\/h2>\n<ul>\n<li>Confirme que o registro autom\u00e1tico est\u00e1 ativado nas configura\u00e7\u00f5es de <strong>Azure AD &gt; Mobilidade (MDM e MAM)<\/strong> (e <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/enrollment\/quickstart-setup-auto-enrollment\" target=\"_blank\" rel=\"noopener\">defina o escopo de usu\u00e1rio como \u201cAlguns\u201d ou \u201cTodos\u201d<\/a>).<\/li>\n<li>Ao investigar problemas em dispositivos com ingresso h\u00edbrido, verifique se o SCP est\u00e1 configurado no AD e se o Azure AD Connect sincroniza os dispositivos.<\/li>\n<li>O Windows Autopilot pode pr\u00e9-registrar dispositivos para um registro no Intune integrado \u00e0 experi\u00eancia inicial (OOBE).<\/li>\n<li>A <a href=\"https:\/\/learn.microsoft.com\/en-us\/intune\/intune-service\/enrollment\/windows-enrollment-status\" target=\"_blank\" rel=\"noopener\">P\u00e1gina de Status do Registro (ESP)<\/a> mostra em tempo real a configura\u00e7\u00e3o do dispositivo e a implanta\u00e7\u00e3o de pol\u00edticas durante o registro no Intune. Use esse recurso para adiar o acesso at\u00e9 o provisionamento terminar, garantindo conformidade j\u00e1 no primeiro login.<\/li>\n<li>Em ambientes com v\u00e1rios usu\u00e1rios, defina corretamente o escopo do registro (credenciais de usu\u00e1rio ou de dispositivo) para garantir seguran\u00e7a e consist\u00eancia.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Monitore todos os endpoints da sua organiza\u00e7\u00e3o com o NinjaOne Endpoint Management<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/\">Assista a uma demonstra\u00e7\u00e3o gratuita do NinjaOne Endpoint Management<\/a><\/p>\n<\/div>\n<h2>Solu\u00e7\u00e3o de problemas no registro de dispositivos no Intune<\/h2>\n<h3>O dispositivo est\u00e1 registrado no Azure AD, mas n\u00e3o no Intune<\/h3>\n<p>Verifique se o usu\u00e1rio tem uma licen\u00e7a v\u00e1lida do Intune, como EMS ou M365 E3. Confira tamb\u00e9m em <strong>Azure AD &gt; Mobilidade (MDM e MAM) &gt; Microsoft Intune &gt; Escopo de usu\u00e1rio do MDM<\/strong>. Garanta que o escopo esteja como \u201cTodos\u201d ou, se estiver como \u201cAlguns\u201d, que o dispositivo a registrar esteja no grupo selecionado. Se o registro continuar falhando, remova o dispositivo do Azure AD, reinicie e tente novamente.<\/p>\n<h3>O dsregcmd mostra erro de ingresso<\/h3>\n<p>Em um controlador de dom\u00ednio, revise a configura\u00e7\u00e3o do SCP em Sites e Servi\u00e7os do Active Directory. Confirme a presen\u00e7a do SCP e se o GUID e o nome do tenant do Azure AD est\u00e3o corretos. Verifique tamb\u00e9m se a sincroniza\u00e7\u00e3o do Azure AD Connect est\u00e1 funcionando.<\/p>\n<h3>O registro autom\u00e1tico falha sem aviso<\/h3>\n<p>A Pol\u00edtica de Grupo pode n\u00e3o ter sido aplicada ou estar com escopo errado. Valide a configura\u00e7\u00e3o da GPO e confirme que <strong>Credencial do Dispositivo<\/strong> est\u00e1 selecionada.<\/p>\n<h3>Outros erros<\/h3>\n<p>Use o Visualizador de Eventos para reunir mensagens de erro detalhadas durante o registro e a investiga\u00e7\u00e3o. Acesse:<\/p>\n<p><strong>Visualizador de Eventos &gt; Logs de Aplicativos e Servi\u00e7os &gt; Microsoft &gt; Windows &gt; DeviceManagement-Enterprise-Diagnostics-Provider<\/strong><\/p>\n<p>\u00c9 poss\u00edvel filtrar os tipos de log por:<\/p>\n<ul>\n<li>Falhas de registro<\/li>\n<li>Problemas de descoberta<\/li>\n<li>Atrasos na aplica\u00e7\u00e3o de pol\u00edticas<\/li>\n<li>Erros de MDM na etapa da ESP (Autopilot)<\/li>\n<\/ul>\n<p>Tamb\u00e9m d\u00e1 para filtrar por ID de evento, como:<\/p>\n<ul>\n<li>201 \u2014 in\u00edcio do registro<\/li>\n<li>301 \u2014 falha no registro<\/li>\n<li>404 \u2014 problemas na aplica\u00e7\u00e3o de pol\u00edticas<\/li>\n<li>7000 em diante \u2014 logs de progresso da ESP<\/li>\n<\/ul>\n<p>Outra op\u00e7\u00e3o \u00e9 usar a <a href=\"https:\/\/learn.microsoft.com\/en-us\/troubleshoot\/mem\/intune\/device-enrollment\/azure-ad-device-registration-autopilot#:~:text=To%20troubleshoot%20common%20device%20registration%20issues%2C%20use%20the%20Device%20Registration%20Troubleshooter%20Tool.\" target=\"_blank\" rel=\"noopener\">Ferramenta de Solu\u00e7\u00e3o de Problemas de Registro de Dispositivo<\/a> da Microsoft para identificar e resolver o problema.<\/p>\n<h2>Servi\u00e7os da NinjaOne que otimizam o registro no Azure AD e no Intune<\/h2>\n<p>A Microsoft oferece ferramentas e infraestrutura nativas para o registro de dispositivos e o registro de MDM no Intune. Ainda assim, para equipes de TI e MSPs que precisam de mais automa\u00e7\u00e3o, visibilidade e capacidade de corre\u00e7\u00e3o, NinjaOne ajuda com os seguintes recursos:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Recurso do NinjaOne<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Descri\u00e7\u00e3o<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Como otimiza o registro no Azure AD\/Intune<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>A\u00e7\u00f5es de script pelo agente<\/strong><\/td>\n<td>Execute remotamente scripts de PowerShell, CMD ou Bash nos endpoints gerenciados<\/td>\n<td>Automatiza o acionamento do registro e a limpeza em escala<\/td>\n<\/tr>\n<tr>\n<td><strong>Monitoramento do invent\u00e1rio de dispositivos<\/strong><\/td>\n<td>Tenha visibilidade em tempo real de metadados como tipo de ingresso, sistema operacional, build e status de registro<\/td>\n<td>Ajuda a identificar lacunas de registro (por exemplo, sem ingresso ou sem registro) para corre\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td><strong>Marca\u00e7\u00e3o com campos personalizados<\/strong><\/td>\n<td>Atribua tags de status personalizadas aos endpoints (por exemplo, \u201cIngressado no Azure AD\u201d, \u201cFalha no registro\u201d).<\/td>\n<td>Permite vis\u00f5es direcionadas, mapeamento de pol\u00edticas e automa\u00e7\u00e3o por regras conforme o estado do registro<\/td>\n<\/tr>\n<tr>\n<td><strong>Alertas em tempo real<\/strong><\/td>\n<td>Configure alertas para desvios de configura\u00e7\u00e3o ou falhas de registro<\/td>\n<td>Avisa os t\u00e9cnicos quando dispositivos n\u00e3o est\u00e3o registrados ou se afastam da configura\u00e7\u00e3o esperada de MDM<\/td>\n<\/tr>\n<tr>\n<td><strong>Suporte a implanta\u00e7\u00e3o em massa<\/strong><\/td>\n<td>Use m\u00f3dulos de implanta\u00e7\u00e3o para provisionar endpoints em massa com scripts, perfis do Autopilot ou configura\u00e7\u00f5es alinhadas \u00e0 GPO<\/td>\n<td>Ideal para o onboarding de clientes de MSP ou para aplicar pol\u00edticas de registro no Intune em grandes parques de dispositivos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Pontos essenciais ao adicionar dispositivos do Azure AD ao Intune<\/h2>\n<p>Registrar dispositivos do Azure AD no Microsoft Intune ajuda as organiza\u00e7\u00f5es a manter um gerenciamento de endpoints seguro e orientado por pol\u00edticas. Seja qual for o estado de registro, os administradores podem escolher entre v\u00e1rios m\u00e9todos conforme necessidades, objetivos e ambiente. Basta cumprir todos os pr\u00e9-requisitos, considerar os fatores essenciais e monitorar os problemas de forma proativa.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/azure-pros-cons-active-directory\/\">Pr\u00f3s e contras do Microsoft Azure: Active Directory<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/check-azure-ad-join-status\/\">Simplifique as verifica\u00e7\u00f5es de conex\u00e3o com o Microsoft Entra (Azure AD) usando PowerShell<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/data-management\/integrating-on-premises-and-cloud-with-microsoft-entra-hybrid-join\/\">Integra\u00e7\u00e3o de ambiente local e nuvem com o ingresso h\u00edbrido no Microsoft Entra<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/azure-ad-vs-active-directory\/\">Azure Active Directory vs Active Directory: qual \u00e9 a diferen\u00e7a?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/mdm\/how-to-automatically-tag-microsoft-entra-id-devices-based-on-security-state-or-ownership\/\">Como marcar automaticamente dispositivos do Azure AD por estado de seguran\u00e7a ou propriedade (v\u00eddeo)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Para organiza\u00e7\u00f5es e provedores de servi\u00e7os gerenciados (MSPs), registrar dispositivos do Azure AD (hoje Microsoft Entra ID) no Microsoft Intune abre caminho para o gerenciamento moderno de endpoints. Assim, as equipes de TI controlam de forma centralizada: pol\u00edticas de seguran\u00e7a, implanta\u00e7\u00e3o de aplicativos, monitoramento de conformidade e integridade dos dispositivos O registro no Intune para [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":506664,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-924922","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924922"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924922\/revisions"}],"predecessor-version":[{"id":924923,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924922\/revisions\/924923"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/506664"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}