Como registrar dispositivos Windows no Microsoft Intune (5 métodos explicados)

Imagine que é o seu primeiro dia num emprego novo. Um notebook novinho chega na sua casa. Você abre, entra com o e-mail do trabalho e, dez minutos depois, ele já tem seus aplicativos, seu Wi-Fi e suas configurações de segurança. Ninguém da TI encostou nele.

Como isso acontece? Com uma palavra: registro (enrollment). Este artigo mostra as cinco principais formas de levar um dispositivo Windows para o Intune, o que cada uma faz e quando usar.

O que é o registro?

O Microsoft Intune é um serviço em nuvem que ajuda as empresas a gerenciar seus dispositivos: notebooks, desktops e celulares. Ele envia configurações, instala aplicativos e mantém os dispositivos seguros, tudo pela internet. Mas o Intune não consegue gerenciar um dispositivo que ele não conhece.

O registro é o momento em que o dispositivo se apresenta ao Intune: “Eu pertenço a esta organização, pode me gerenciar”. É como fazer check-in num hotel. Antes você é só uma pessoa no saguão. Depois você tem a chave do quarto, a senha do Wi-Fi e acesso à academia.

Depois do registro, o Intune pode aplicar políticas de segurança, distribuir aplicativos, manter o Windows atualizado e, se o notebook for perdido, apagar os dados da empresa remotamente.

Falta mais um parceiro: o Microsoft Entra ID (antigo Azure Active Directory). O Entra ID é o sistema de identidade, que sabe quem você é. O Intune é o sistema de gerenciamento, que decide como o seu dispositivo deve estar. Os dois trabalham juntos.

Cinco formas de registrar

Escolher o método certo se resume a três perguntas:

1. De quem é o dispositivo? Dispositivos pessoais (BYOD) usam o registro pelo usuário: o usuário abre Settings > Accounts > Access work or school (Configurações > Contas > Acessar trabalho ou escola) e conecta a conta do trabalho.
2. É novo ou já está em uso? Dispositivos novos da empresa passam pelo Windows Autopilot e se configuram sozinhos ao sair da caixa. Muitos dispositivos de uma vez, ou quiosques compartilhados, usam o registro em massa com um pacote de provisionamento.
3. Ele é gerenciado pelo Configuration Manager hoje? Se for, o co-management deixa o Configuration Manager e o Intune trabalharem lado a lado. Se não, o registro automático resolve, pelo ingresso no Microsoft Entra ou com Group Policy para PCs no domínio.

Antes de começar

• Uma versão compatível do Windows. O Windows 10 chegou ao fim do suporte em 14 de outubro de 2025. O Intune ainda permite registrar dispositivos com Windows 10, mas a Microsoft diz que a funcionalidade não é garantida, então migre para o Windows 11 quando puder.
• Licenciamento. Os usuários precisam de pelo menos uma licença do Intune Plan 1. O registro automático e o Autopilot também exigem Microsoft Entra ID P1 ou P2; o registro pelo usuário não. Veja no Microsoft Learn o que o seu plano inclui.
• O escopo de usuários do MDM (MDM user scope). No Intune admin center, ele define quais usuários podem registrar os dispositivos automaticamente: None, Some ou All. Some com um grupo pequeno é um bom jeito de começar um piloto.
• Um registro DNS (opcional). Um CNAME chamado EnterpriseEnrollment no seu domínio faz o Windows encontrar o servidor de registro quando o usuário digita o e-mail. O admin center tem um botão para testar.

Método 1: registro automático

É a base: o Autopilot e o co-management são construídos em cima dele. O usuário entra com a conta do trabalho, o dispositivo ingressa no Microsoft Entra ID e, como o usuário está no escopo do MDM, o Intune registra o dispositivo automaticamente. Primeiro a identidade, depois o gerenciamento.

• Notebook novo da empresa: acontece durante a configuração normal do Windows. Escolhe o idioma, conecta no Wi-Fi e entra com o e-mail do trabalho.
• Já configurado com uma conta pessoal: Settings > Accounts > Access work or school > Connect, e nas ações alternativas escolha Join this device to Microsoft Entra ID e entre com a conta do trabalho.
• PCs no Active Directory local e sincronizados com a nuvem: use Group Policy e ative Enable automatic MDM enrollment using default Microsoft Entra credentials.

Duas regras: o registro por Group Policy é só para dispositivos da empresa, e um dispositivo gerenciado por outro MDM precisa sair dele primeiro.

Método 2: Windows Autopilot

O Autopilot leva um notebook novo da caixa até estar totalmente gerenciado sem a TI encostar nele. Antes era preciso desembalar cada máquina, formatar e instalar uma imagem personalizada. O Autopilot pula tudo isso e usa o Windows que o fabricante já instalou. É para dispositivos da empresa e depende do registro automático, então também exige Entra ID P1 ou P2.

1. O ID de hardware é cadastrado no Autopilot, muitas vezes pelo fabricante ou revendedor.
2. A TI cria um perfil de implantação no Intune e atribui a um grupo de dispositivos. O perfil define a configuração, por exemplo pular a tela de licença.
3. O notebook vai direto para o funcionário, que liga, conecta na internet e entra com a conta. O Autopilot assume dali.

Modo	O que faz
User-driven	O mais comum: o usuário entra e a configuração começa.
Pre-provisioning	Faz o trabalho pesado antes, para o usuário terminar mais rápido.
Self-deploying	Sem usuário nenhum, para quiosques e salas de reunião.
Autopilot para dispositivos existentes	Reinstala o Windows em PCs que você já tem, então o disco é apagado.

Para ingresso híbrido com o Active Directory local, você também precisa do Intune Connector for Active Directory.

Método 3: registro pelo usuário

É a opção para dispositivos pessoais e para PCs da empresa que já estão configurados, e não exige Entra ID P1 ou P2. O usuário abre Settings > Accounts > Access work or school > Connect, e a escolha que ele faz importa:

• Digitar o e-mail do trabalho registra o dispositivo no Microsoft Entra ID como dispositivo pessoal. Se o Intune também vai registrá-lo depende do seu escopo do MDM, e a TI tem bem menos controle do que com um ingresso.
• Join this device to Microsoft Entra ID ingressa o dispositivo na organização, e a TI pode gerenciar o equipamento inteiro. No seu PC pessoal, só faça isso se estiver confortável com isso.
• Enroll only in device management também existe, mas a Microsoft não recomenda para dispositivos pessoais porque pula o registro no Entra ID.

Precisa de uma pessoa para entrar, então não serve para dispositivos compartilhados ou quiosques, e para dispositivos da empresa o Autopilot ou o registro automático exigem menos passos.

Método 4: registro em massa

Para configurar muitos dispositivos de uma vez: uma sala de aula, um depósito, um lote novo de PCs. A TI cria um pacote de provisionamento com o Windows Configuration Designer (grátis na Microsoft Store). O pacote leva as configurações e um token de massa (bulk token) que deixa cada dispositivo ingressar na organização sem ninguém fazer login.

Copie para um pendrive e conecte num PC novo durante a configuração do Windows: o dispositivo ingressa no Microsoft Entra ID e se registra no Intune sozinho. Um PC já configurado pode rodar o pacote a partir de uma pasta de rede.

• O registro automático precisa estar ativado antes.
• O token expira em 180 dias, então o pacote precisa ser refeito de vez em quando.
• A autenticação multifator não é suportada aqui, por isso os administradores excluem esse processo dela.

Existe também o gerenciador de registro de dispositivos (device enrollment manager), uma conta especial (não é de administrador) que pode registrar até 1.000 dispositivos. Um usuário comum chega a 15.

Método 5: co-management

Para empresas que já usam o Configuration Manager e querem ir para o Intune sem começar do zero. O mesmo dispositivo Windows é gerenciado pelo Configuration Manager e pelo Intune ao mesmo tempo.

A maioria começa com máquinas que já têm o cliente do Configuration Manager e estão no Active Directory local: elas passam a ter ingresso híbrido no Microsoft Entra ID, o co-management é ativado e o cliente registra as máquinas no Intune automaticamente.

Depois o trabalho é dividido. Políticas de conformidade, Windows Update, configuração do dispositivo e aplicativos são cargas de trabalho (workloads), e cada uma tem um controle deslizante: Configuration Manager, Pilot Intune para um grupo de teste ou Intune para todos. Você move uma de cada vez, no seu ritmo. É preciso Entra ID P1 ou P2, o registro automático e uma versão compatível do Configuration Manager.

Qual escolher?

Situação	Método
Notebooks novos da empresa	Windows Autopilot
Muitos dispositivos de uma vez, ou quiosques	Registro em massa
PCs da empresa que já estão em uso	Registro automático (Group Policy para PCs no domínio)
Dispositivos pessoais	Registro pelo usuário
Você já usa o Configuration Manager	Co-management

Você não precisa escolher só um: muitas empresas usam vários lado a lado. O Entra ID sabe quem você é, o Intune sabe como o seu dispositivo deve estar, e agora você conhece cinco formas de chegar lá.

Qual método você usa, e por quê? Conta nos comentários.