I. Generare il client secret e applicare le autorizzazioni

1. Accedi al portale di Microsoft Azure.
2. Vai a Microsoft Entra ID > Registrazioni app e seleziona Nuova registrazione.
3. Registra una nuova applicazione e annota in modo sicuro i seguenti valori generati:
1. ID applicazione (client)
2. ID directory (tenant)
4. Genera un client secret per l'autenticazione.
5. Configura un URI di reindirizzamento (piattaforma: Web) come fornito da Lenovo.
6. Concedi all'applicazione le seguenti autorizzazioni di Microsoft Graph API:
1. DeviceManagementManagedDevices.Read.All
2. DeviceManagementApps.ReadWrite.All
3. Group.Read.All
4. Directory.Read.All
1. Queste autorizzazioni sono necessarie per:
1. Creare un gruppo Intune (CommonAgentGroup)
2. Collegare il pacchetto di provisioning UDC al gruppo
3. Collegare a LDO i dispositivi rivendicati tramite Intune
7. Concedi il consenso dell'amministratore per applicare le autorizzazioni.

II. Aggiungere e configurare il connettore Microsoft Intune in LDO

1. Nella console LDO, vai a Configurazione e impostazioni > Impostazioni organizzazione > Account organizzazione > Connettori.
2. In Microsoft Intune, fai clic su Aggiungi connessione.
3. Inserisci le seguenti credenziali:
1. ID directory (ID tenant)
2. ID applicazione (ID client)
3. Client secret
4. Fai clic su Connetti.
5. LDO mostra le autorizzazioni necessarie per l'onboarding dei dispositivi. Le autorizzazioni mancanti vengono visualizzate in rosso. Se manca un'autorizzazione, torna a Microsoft Entra ID e aggiungila prima di procedere.
6. Fai clic su Fine.

III. Registrare e configurare i dispositivi in Microsoft Intune

1. Assicurati che l'app Company Portal sia installata sui dispositivi Windows di destinazione.
2. Chiedi agli utenti di accedere a Company Portal con le proprie credenziali aziendali e di completare il processo di registrazione.
3. Verifica che i dispositivi risultino registrati nell'interfaccia di amministrazione di Microsoft Intune. La propagazione dello stato di registrazione può richiedere fino a 30 minuti.

IV. Distribuire il pacchetto di provisioning UDC Lenovo tramite Intune

1. Nel portale Lenovo Device Orchestration, scarica il pacchetto di provisioning UDC (organization-setup.intunewin).
2. Nell'interfaccia di amministrazione di Microsoft Intune, aggiungi una nuova app Windows di tipo Win32.
3. Carica il file organization-setup.intunewin.
4. Configura le impostazioni di installazione:
1. Comando di installazione: udc_setup.exe /VERYSILENT /NORESTART
2. Comando di disinstallazione: C:\Windows\System32\drivers\Lenovo\udc\Data\InfBackup\UDCInfInstaller.exe -uninstall
5. Configura le regole di rilevamento e assegna l'applicazione ai gruppi di dispositivi richiesti.

III. Integrare gruppi di dispositivi Intune tramite LDO

1. Vai a Gestione dispositivi > Dispositivi.
2. Seleziona l'icona del segno più per integrare i dispositivi.
3. Seleziona Microsoft Intune.
4. Fai clic su Avanti.
5. Fai clic su Scarica pacchetto di provisioning per creare l'agente UDC.
6. Segui le istruzioni per aggiungere l'app a Intune. Per istruzioni dettagliate, consulta Distribuire Lenovo Device Agent in Intune.
7. Fai clic su Avanti.
8. Seleziona i gruppi di dispositivi da integrare oppure spunta la casella Nome gruppo per selezionarli tutti.
1. Nota: puoi usare la casella di ricerca per trovare i gruppi.
9. Fai clic su Integra selezionati.
1. I gruppi integrati vengono visualizzati nella pagina Gestione dispositivi > Gruppi di dispositivi. Facendo clic su un gruppo, si apre un pannello laterale con informazioni dettagliate sul gruppo, inclusi i dispositivi che contiene.
2. I gruppi Intune vengono visualizzati anche nella pagina Gestione dispositivi > Dispositivi.
3. I gruppi vengono sincronizzati automaticamente, ma puoi anche sincronizzarli manualmente. Per maggiori informazioni, consulta Creazione di gruppi di dispositivi.

Gestire i connettori

1. Fai clic su Gestisci connettore.
2. Aggiorna le impostazioni del connettore in base alle esigenze o carica un nuovo file.
3. Se necessario, aggiorna l'Indirizzo e-mail dell'amministratore.
4. Fai clic su Connetti.

Disconnettere il connettore Microsoft Intune

1. Fai clic su Disconnetti.
2. Nella finestra di dialogo, fai clic su Disconnetti per confermare.

1. Tutti i dati dell'organizzazione vengono rimossi da Intune.
2. I gruppi in Gruppi di dispositivi restano invariati.
3. I gruppi in Gruppi ed etichette vengono convertiti in gruppi statici.
4. I dispositivi non vengono eliminati.