I. Generare il client secret e applicare le autorizzazioni

1. Accedi al portale di Microsoft Azure.
2. Vai a Microsoft Entra ID > Registrazioni app e seleziona Nuova registrazione.
3. Registra una nuova applicazione e annota in modo sicuro i seguenti valori generati:
1. ID applicazione (client)
2. ID directory (tenant)
4. Genera un client secret per l'autenticazione.
5. Configura un URI di reindirizzamento (piattaforma: Web) come fornito da Lenovo.
6. Concedi all'applicazione le seguenti autorizzazioni di Microsoft Graph API:
1. DeviceManagementManagedDevices.Read.All
2. DeviceManagementApps.ReadWrite.All
3. Group.ReadWrite.All
4. Directory.Read.All
1. Queste autorizzazioni sono necessarie per:
1. Creare un gruppo Intune (CommonAgentGroup)
2. Collegare il pacchetto di provisioning UDC al gruppo
3. Collegare a LDO i dispositivi rivendicati tramite Intune
7. Concedi il consenso dell'amministratore per applicare le autorizzazioni.

II. Aggiungere e configurare il connettore Microsoft Intune in LDO

1. Nella console LDO, vai a Configurazione e impostazioni > Impostazioni organizzazione > Account organizzazione > Connettori.
2. In Microsoft Intune, fai clic su Aggiungi connessione.
3. Inserisci le seguenti credenziali:
1. ID directory (ID tenant)
2. ID applicazione (ID client)
3. Client secret
4. Fai clic su Connetti.
5. LDO mostra le autorizzazioni necessarie per l'onboarding dei dispositivi. Le autorizzazioni mancanti vengono visualizzate in rosso. Se manca un'autorizzazione, torna a Microsoft Entra ID e aggiungila prima di procedere.
6. Fai clic su Avanti.
7. Seleziona i gruppi Intune da sincronizzare oppure fai clic su Seleziona tutti i gruppi.
8. Fai clic su Sincronizza.
9. Fai clic su Chiudi.
   

Al termine della sincronizzazione, lo stato del connettore cambia in Attivo.

La sincronizzazione dei gruppi crea la struttura dei gruppi all'interno di LDO, ma non sincronizza i singoli membri del gruppo.

III. Registrare e configurare i dispositivi in Microsoft Intune

1. Assicurati che l'app Company Portal sia installata sui dispositivi Windows di destinazione.
2. Chiedi agli utenti di accedere a Company Portal con le proprie credenziali aziendali e di completare il processo di registrazione.
3. Verifica che i dispositivi risultino registrati nell'interfaccia di amministrazione di Microsoft Intune. La propagazione dello stato di registrazione può richiedere fino a 30 minuti.

IV. Distribuire il pacchetto di provisioning UDC Lenovo tramite Intune

1. Nel portale Lenovo Device Orchestration, scarica il pacchetto di provisioning UDC (organization-setup.intunewin).
2. Nell'interfaccia di amministrazione di Microsoft Intune, aggiungi una nuova app Windows di tipo Win32.
3. Carica il file organization-setup.intunewin.
4. Configura le impostazioni di installazione:
1. Comando di installazione: udc_setup.exe /VERYSILENT /NORESTART
2. Comando di disinstallazione: C:\Windows\System32\drivers\Lenovo\udc\Data\InfBackup\UDCInfInstaller.exe -uninstall
5. Configura le regole di rilevamento e assegna l'applicazione ai gruppi di dispositivi richiesti.

V. Eseguire l'onboarding dei dispositivi in Lenovo Device Orchestration

1. Nel portale Lenovo Device Orchestration, vai alla sezione di onboarding dei dispositivi.
2. Inserisci l'App ID della distribuzione dell'applicazione Intune corrispondente.
3. Seleziona i dispositivi di destinazione per l'onboarding.
4. Lo stato del dispositivo appare inizialmente come In sospeso. Dopo l'installazione e la registrazione riuscite del pacchetto di provisioning UDC nel servizio LDO, lo stato cambia in Onboarding completato.
   

1. Tempistiche di sincronizzazione: la sincronizzazione tra Microsoft Intune e Lenovo Device Orchestration si completa in genere entro 10–30 minuti. Per gli ambienti di grandi dimensioni potrebbe essere necessario più tempo.
2. Dispositivi già rivendicati: i dispositivi precedentemente rivendicati direttamente in Lenovo Device Orchestration prima della registrazione in Microsoft Intune potrebbero non completare correttamente l'onboarding tramite questo flusso di lavoro. Utilizza un unico metodo di onboarding quando possibile.