Compartilhar via


CSP DMClient

Logótipo do Windows Insider.

Importante

Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.

O fornecedor de serviços de configuração (CSP) DMClient tem mais definições de configuração de gestão de dispositivos móveis (MDM) específicas da empresa. Estas definições identificam o dispositivo no domínio empresarial, incluem a mitigação de segurança para renovação de certificados e são utilizadas para a anulação da inscrição empresarial acionada pelo servidor.

Observação

Os nós do DMClient CSP destinam-se a ser configurados pelo servidor MDM para gerir as funcionalidades de configuração e segurança do dispositivo. As definições de URI personalizadas para este CSP não são suportadas para cenários de gestão de administradores de TI devido à complexidade das definições.

A lista seguinte mostra os nós do fornecedor de serviços de configuração DMClient:

Device/HWDevID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/HWDevID

Devolve o ID do dispositivo de hardware.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter

Dispositivo/Fornecedor

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider

O nó raiz para todas as definições que pertencem a um único servidor de gestão.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter

Dispositivo/Fornecedor/{ProviderID}

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}

Este nó contém o valor codificado com URI do ID do Fornecedor da conta de gestão de dispositivos com bootstrap. O âmbito é dinâmico. Este valor é definido e controlado pelo servidor MDM. Como melhor prática, utilize texto que não necessite de escape XML/URI.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
Nomenclatura de Nó Dinâmico ServerGeneratedUniqueIdentifier

Dispositivo/Fornecedor/{ProviderID}/AADDeviceID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1607 [10.0.14393] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADDeviceID

ID do dispositivo utilizado para Microsoft Entra registo de dispositivos.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter

Dispositivo/Fornecedor/{ProviderID}/AADResourceID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADResourceID

Este é o ResourceID utilizado ao pedir o token de utilizador à sessão do DM OMA para Microsoft Entra inscrições (Microsoft Entra aderir ou Adicionar Contas). O token é específico da audiência, o que permite diferentes principais de serviço (inscrição vs. gestão de dispositivos). Pode ser um ID de aplicação ou o ponto final ao qual está a tentar aceder.

Para obter mais informações sobre Microsoft Entra inscrição, veja integração do Microsoft Entra com a MDM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/AADSendDeviceToken

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADSendDeviceToken

Para Microsoft Entra ID inscrições suportadas, isto fará com que o cliente envie um Token de Dispositivo se não for possível obter o Token de Utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Valores Permitidos:

Valor Descrição
false Não envie o Token do Dispositivo se não for possível obter o Token de Utilizador.
true Enviar Token de Dispositivo se não for possível obter o Token de Utilizador.

Dispositivo/Fornecedor/{ProviderID}/CertRenewTimeStamp

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertRenewTimeStamp

A hora no formato de hora padrão OMA DM. Este nó foi concebido para reduzir o risco de o certificado ser utilizado por outro dispositivo. O dispositivo regista a hora em que o novo certificado foi criado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/CommercialID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1607 [10.0.14393] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CommercialID

Configura o identificador utilizado para associar exclusivamente estes dados de diagnóstico deste dispositivo como pertencentes a uma determinada organização. Se a sua organização estiver a participar num programa que exija que este dispositivo seja identificado como pertencente à sua organização, utilize esta definição para fornecer essa identificação. O valor desta definição será fornecido pela Microsoft como parte do processo de integração do programa. Se desativar ou não configurar esta definição de política, a Microsoft não poderá utilizar este identificador para associar este computador e os respetivos dados de diagnóstico à sua organização.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/ConfigLock

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock

Este nó ativa a funcionalidade Desativar Bloqueio . Se estiver ativada, as políticas definidas no documento Config Lock serão monitorizadas e rapidamente remediadas quando for detetado um desfasamento de configuração.

Observação

Se o dispositivo não for um PC De núcleo seguro, esta funcionalidade não funcionará. Para saber mais, veja PC com núcleo seguro.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/ConfigLock/Lock
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/Lock

Este nó especifica como o cliente irá executar o modo de bloqueio para o PC SecureCore. 0: desbloquear; 1: bloquear. O valor padrão é 0.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desbloquear.
1 Bloquear.
Dispositivo/Fornecedor/{ProviderID}/ConfigLock/SecureCore
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/SecureCore

O nó devolve o valor booleano se o dispositivo é um PC SecureCore.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/ConfigLock/UnlockDuration
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/UnlockDuration

Este nó, quando está definido, indica ao cliente para definir quantos minutos o dispositivo deve ser temporariamente desbloqueado a partir da proteção das definições de SecureCore. O valor predefinido é 480.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 480

Dispositivo/Fornecedor/{ProviderID}/ConfigRefresh

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior
✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior
✅Windows Insider Preview
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh

Nó principal para nós ConfigRefresh.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
Dispositivo/Fornecedor/{ProviderID}/ConfigRefresh/Cadence
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior
✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior
✅Windows Insider Preview
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Cadence

Este nó determina o número de minutos entre as atualizações.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Intervalo: [30-1440]
Valor Padrão 90
Dispositivo/Fornecedor/{ProviderID}/ConfigRefresh/Enabled
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior
✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior
✅Windows Insider Preview
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Enabled

Este nó determina se irá ou não ocorrer uma atualização periódica das definições de MDM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
true Enabled.
falso (Predefinição) Desabilitado.
Dispositivo/Fornecedor/{ProviderID}/ConfigRefresh/PausePeriod
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior
✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior
✅Windows Insider Preview
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Este nó determina o número de minutos durante os quais ConfigRefresh deve ser colocado em pausa.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Intervalo: [0-1440]
Valor Padrão 0

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage

Estes nós aprovisionam texto personalizado para a página de inscrição.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
Dispositivo/Fornecedor/{ProviderID}/CustomEnrollmentCompletePage/BodyText
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Especifica o corpo de texto da página concluída que aparece no final do fluxo de inscrição MDM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Especifica o URL apresentado no final do fluxo de inscrição mdm.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Especifica o texto a apresentar para o URL que é apresentado no final do fluxo de inscrição MDM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Especifica o título da página concluída que aparece no final do fluxo de inscrição MDM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/EnableOmaDmKeepAliveMessage

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1511 [10.0.10586] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Um valor booleano que especifica se o cliente DM deve enviar um pedido de alerta pendente caso a resposta do dispositivo a um pedido de DM seja demasiado lenta. Quando o servidor envia um pedido de configuração, por vezes, o cliente demora mais tempo do que o tempo limite de HTTP a reunir todas as informações e, em seguida, a sessão termina inesperadamente devido ao tempo limite. Por predefinição, o cliente MDM não envia um alerta a indicar que um pedido de DM está pendente. Para contornar o tempo limite, pode utilizar esta definição para manter a sessão ativa ao enviar uma mensagem de heartbeat de volta para o servidor. Isto é conseguido ao enviar uma mensagem SyncML com um elemento de alerta de dispositivo específico no corpo até que o cliente consiga responder ao servidor com as informações pedidas.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
falso (Predefinição) Ativar mensagem.
true Desativar mensagem.

Exemplo:

Eis um exemplo de mensagem DM enviada pelo dispositivo quando está no estado pendente:

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncHdr>
<VerDTD>1.2</VerDTD>
        <VerProto>DM/1.2</VerProto>
        <SessionID>10</SessionID>
        <MsgID>2</MsgID>
      <Target>
         <LocURI>https://www.contoso.com/mgmt-server</LocURI>
      </Target>
      <Source>
         <LocURI>{unique device ID}</LocURI>
      </Source>
  </SyncHdr>
  <SyncBody>
<Alert>
    <CmdID>2</CmdID>
    <Data>1224</Data>
    <Item>
        <Meta>
            <Type xmlns="syncml:metinf">Reversed-Domain-Name:com.microsoft.mdm.requestpending</Type>
        </Meta>
        <Data>1</Data>
    </Item>
</Alert>
  </SyncBody>
</SyncML>

Dispositivo/Fornecedor/{ProviderID}/EnhancedAppLayerSecurity

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/EnhancedAppLayerSecurity/Cert0
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

O nó contém o certificado primário – a chave pública a utilizar.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/EnhancedAppLayerSecurity/Cert1
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

O nó contém o certificado secundário - a chave pública a utilizar.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Este nó especifica como o cliente irá efetuar a assinatura e encriptação da camada da aplicação. 0: sem operações; 1: apenas sinal; 2: encriptar apenas; 3: assinar e encriptar. O valor padrão é 0.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Sem operações.
1 Apenas sinal.
2 Encriptar apenas.
3 Assinar e encriptar.
Dispositivo/Fornecedor/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Este nó, quando está definido, indica ao cliente para utilizar o certificado mesmo quando o cliente não consegue marcar a revogação do certificado status porque o dispositivo está offline. O valor predefinido está definido.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
falso (Predefinição) Falso.
true É verdade.

Dispositivo/Fornecedor/{ProviderID}/EnrollmentType

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1607 [10.0.14393] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnrollmentType

Tipo de inscrição MDM (Dispositivo ou Completo).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter

Dispositivo/Fornecedor/{ProviderID}/EntDeviceName

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDeviceName

Cadeia de carateres que contém o nome de dispositivo amigável utilizado pela consola de administração de TI. O valor é definido durante o processo de inscrição através do CSP DMClient. Pode obtê-lo mais tarde durante uma sessão DM OMA.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/EntDMID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDMID

Cadeia de carateres que contém o ID de dispositivo empresarial exclusivo. O valor é definido pelo servidor de gestão durante o processo de inscrição através do CSP DMClient. Pode obtê-lo mais tarde durante uma sessão DM OMA.

Observação

Embora os IDs de dispositivos de hardware sejam garantidos como exclusivos, existe a preocupação de que não seja, em última análise, executável durante uma sessão de DM. O ID do dispositivo pode ser alterado através do nó USEHWDEVID do CSP da aplicação w7 por outro servidor de gestão. Assim, durante o bootstrap empresarial e a inscrição, um novo ID de dispositivo é especificado pelo servidor empresarial. Este nó é necessário e tem de ser definido pelo servidor antes de a renovação do certificado de cliente ser acionada.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/ExchangeID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ExchangeID

Cadeia de carateres que contém o ID exclusivo do dispositivo Exchange utilizado pela conta do Outlook do utilizador em que a sessão está a ser executada. Isto é útil para o servidor de gestão empresarial correlacionar e intercalar registos para um dispositivo gerido pelo exchange e gerido nativamente por um servidor de gestão dedicado.

Observação

Em alguns casos, este nó devolverá "não encontrado" até que o utilizador configure o respetivo e-mail.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Exemplo:

<Get>
   <CmdID>12</CmdID>
   <Item>
      <Target>
         <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/ExchangeID</LocURI>
      </Target>
   </Item>
</Get>

Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
Device/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Este nó decide se a página de progresso da MDM apresenta ou não o botão Recolher Registos. Este nó aplica-se apenas à página de status MDM do dispositivo.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
falso (Predefinição) Não mostre o botão Recolher Registos na página de progresso.
true Mostrar o botão Recolher Registos na página de progresso.
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/BlockInStatusPage
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Apenas dispositivo. Este nó determina se a página de progresso da MDM está ou não a bloquear no Microsoft Entra caso associado ou DJ++, bem como que opções de remediação estão disponíveis.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Sinalizador Descrição
0x0 Permitir que o utilizador saia da página antes de o aprovisionamento estar concluído.
0x1 Bloqueie o utilizador na página e mostre o botão Repor PC na falha.
0x2 Bloqueie o utilizador na página e mostre o botão Tentar Novamente na falha.
0x4 Bloqueie o utilizador na página e mostre o botão Continuar Mesmo Assim ao falhar.
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/CustomErrorText
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Este nó permite que a MDM defina texto de erro personalizado, detalhando o que o utilizador precisa de fazer em caso de erro. Este nó aplica-se apenas à página de status MDM do utilizador (por utilizador).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Este nó contém uma lista de LocURIs que se referem aos Pacotes de Aplicações que o ISV espera aprovisionar através de EnterpriseModernAppManagement CSP, delimitado pelo caráter L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicações incluídas no Pacote de Aplicações. Não vamos verificar esse número. Por exemplo, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 o Package PackageFullName da Aplicação irá representar 4 aplicações, enquanto PackageFullName2 contém 2 aplicações.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Este nó contém uma lista de LocURIs que se referem aos Pacotes de Aplicações que o ISV espera aprovisionar através de EnterpriseDesktopAppManagement CSP, delimitado pelo caráter L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicações incluídas no Pacote de Aplicações. Não vamos verificar esse número. Por exemplo, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 Que irá representar esse ProductID1 do Pacote de Aplicação contém 4 aplicações, enquanto ProductID2 contém 2 aplicações.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Este nó contém uma lista de LocURIs que se referem a perfis Wi-Fi e perfis VPN que o ISV espera aprovisionar, delimitados pelo caráter L"\xF000".

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Este nó contém uma lista de LocURIs que fazem referência a certificados que o ISV espera aprovisionar através de ClientCertificateInstall CSP, delimitado pelo caráter L"\xF000" (o CSP_LIST_DELIMITER).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedPolicies
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Este nó contém uma lista de LocURIs que se referem a Políticas que o ISV espera aprovisionar, delimitado pelo caráter L"\xF000" (o CSP_LIST_DELIMITER).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Este nó contém uma lista de LocURIs que referem certificados SCEP que o ISV espera aprovisionar através de ClientCertificateInstall CSP, delimitado pelo caráter L"\xF000" (o CSP_LIST_DELIMITER).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/IsSyncDone
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Este nó, ao fazer uma obtenção, indica ao servidor se as "Primeiras Sincronizações" estão concluídas e se o dispositivo está totalmente aprovisionado. Ao efetuar um Conjunto, esta ação aciona a UX para substituir o estado em que se encontra e informar o utilizador de que o dispositivo está aprovisionado. Não pode ser definido de Verdadeiro para Falso (não mudará de ideias sobre se a sincronização está ou não concluída) e não pode ser definida de Verdadeiro para Verdadeiro (para impedir que as notificações sejam acionadas várias vezes). Este nó aplica-se apenas à página de status MDM do utilizador (por utilizador).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir

Valores Permitidos:

Valor Descrição
false O aprovisionamento do dispositivo ainda não foi concluído.
true O dispositivo terminou o aprovisionamento.
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Este nó é definido pelo servidor para informar a UX de que o servidor concluiu o aprovisionamento do dispositivo. Isto foi adicionado para que o servidor possa "mudar de ideias" sobre o que precisa de aprovisionar no dispositivo. Quando este nó está definido, muitos outros nós de Cliente DM deixarão de poder ser alterados. Se este nó não for Verdadeiro, o UX considerará o aprovisionamento como uma falha. Uma vez definido como verdadeiro, rejeitaria as tentativas de alterá-lo novamente para falso com CFGMGR_E_COMMANDNOTALLOWED. Este nó aplica-se às listas de recursos e políticas esperadas por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir

Valores Permitidos:

Valor Descrição
false O servidor ainda não terminou o aprovisionamento.
true O servidor terminou o aprovisionamento.
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Apenas dispositivo. Este nó decide se a página de progresso do dispositivo MDM ignora ou não após Microsoft Entra associado ou Microsoft Entra associado híbrido no OOBE.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir
Valor Padrão true

Valores Permitidos:

Valor Descrição
false Não ignore a página de progresso do dispositivo após Microsoft Entra associado ou Microsoft Entra associado híbrido no OOBE.
true (Predefinição) Ignore a página de progresso do dispositivo depois de Microsoft Entra associado ou Microsoft Entra associado híbrido no OOBE.
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/SkipUserStatusPage
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Apenas dispositivo. Este nó decide se a página de progresso do utilizador mdm ignora ou não após Microsoft Entra associado ou DJ++ após o início de sessão do utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir
Valor Padrão true

Valores Permitidos:

Valor Descrição
false Não ignore a página de progresso do utilizador mgm após Microsoft Entra associado ou Microsoft Entra associado híbrido no OOBE.
true (Predefinição) Ignore a página de progresso do utilizador mgm após Microsoft Entra associado ou Microsoft Entra associado híbrido no OOBE.
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Este nó determina quanto tempo iremos consultar até apresentarmos uma mensagem de erro ao utilizador. A unidade de medida é minutos. O valor predefinido será 60, enquanto o valor máximo será 1440 (um dia).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter, Substituir
Valores Permitidos Intervalo: [1-1440]
Valor Padrão 60
Dispositivo/Fornecedor/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nó de número inteiro a determinar se um Dispositivo foi aprovisionado com êxito. 0 é falha, 1 é êxito, 2 está em curso. Depois de o valor ser alterado para 0 ou 1, o valor não pode ser alterado novamente. O cliente irá alterar o valor de êxito ou falha e atualizar o nó. No entanto, o servidor pode forçar a apresentação de uma mensagem de falha ou êxito no dispositivo ao definir este valor e, em seguida, definir o nó IsSyncDone como verdadeiro. Este nó aplica-se apenas à página de status MDM do utilizador (por utilizador).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter, Substituir

Valores Permitidos:

Valor Descrição
0 O dispositivo não conseguiu aprovisionar o dispositivo.
1 O dispositivo aprovisionou o dispositivo com êxito.
2 O aprovisionamento está em curso.

Dispositivo/Fornecedor/{ProviderID}/ForceAadToken

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 20H2 com KB5014699 [10.0.19042.1766] e posterior
✅Windows 10, versão 21H1 com KB5014699 [10.0.19043.1766] e posterior
✅Windows 10, versão 21H2 com KB5014699 [10.0.19044.1766] e posterior
✅Windows 11, versão 21H2 com KB5014697 [10.0.22000.739] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ForceAadToken

Force o dispositivo a enviar o token de Microsoft Entra do dispositivo durante marcar como um cabeçalho separado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Valores Permitidos:

Valor Descrição
0 ForceAadTokenNotDefined: o valor não é definido (predefinição).
1 AlwaysSendAadDeviceTokenCheckIn: envie sempre Microsoft Entra token de dispositivo durante marcar como uma secção de cabeçalho separada(não como token de Portador).
2 Reservado para o futuro. AlwaysSendAadUserTokenCheckin: envie sempre Microsoft Entra token de utilizador durante marcar como uma secção de cabeçalho separada (não como token de Portador).
4 SendAadDeviceTokenForAuth: para substituir AADSendDeviceToken, envie Microsoft Entra token do dispositivo para autenticação como token de Portador.
8 Reservado para o futuro. ForceAadTokenMaxAllowed: valor máximo permitido.

Dispositivo/Fornecedor/{ProviderID}/HelpEmailAddress

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpEmailAddress

A cadeia de carateres que permite à experiência do utilizador incluir um endereço de e-mail de ajuda personalizado que o utilizador final poderá ver e utilizar se precisar de ajuda ou suporte.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/HelpPhoneNumber

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpPhoneNumber

A cadeia de carateres que permite à experiência do utilizador incluir um número de telefone de ajuda personalizado que o utilizador final poderá ver e utilizar se precisar de ajuda ou suporte.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/HelpWebsite

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpWebsite

A cadeia de carateres que permite à experiência do utilizador incluir um site de ajuda personalizado que o utilizador final poderá ver e utilizar se precisar de ajuda ou suporte.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/HWDevID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1607 [10.0.14393] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HWDevID

Devolve o ID do dispositivo de hardware.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter

Dispositivo/Fornecedor/{ProviderID}/LinkedEnrollment

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior
✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior
✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior
✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment

O nó interior para inscrição associada.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows Insider Preview
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

A Deteção de Pontos Finais é o processo em que é acedido um URL específico (o "ponto final de deteção"), que devolve um diretório de pontos finais para utilizar o sistema, incluindo a inscrição. Em Obter, se o ponto final não estiver definido, o cliente devolverá uma cadeia vazia com S_OK.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/LinkedEnrollment/Enroll
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior
✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior
✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior
✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Enroll

Este é um nó de execução e irá acionar uma anulação da inscrição da Configuração Declarada silenciosa, não é necessária qualquer interação do utilizador. Ao anular a inscrição, todas as definições/recursos definidos pela Configuração Declarada serão revertidos (os detalhes de reversão serão abordados mais tarde).

Este é um nó de execução e irá acionar uma inscrição de Configuração Declarada silenciosa, utilizando o token de dispositivo Microsoft Entra extraído do dispositivo associado Microsoft Entra. Não é necessária qualquer interação do utilizador. Quando o DiscoveryEndpoint não estiver definido, o nó Inscrever falha com ERROR_FILE_NOT_FOUND (0x80070002) e não existe nenhuma tarefa agendada criada para a inscrição dupla.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato null
Tipo de acesso Executivo
Dispositivo/Fornecedor/{ProviderID}/LinkedEnrollment/EnrollStatus
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior
✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior
✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior
✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Devolve a inscrição atual ou a status de não inscrição da inscrição associada. Suporta Obter apenas.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter

Valores Permitidos:

Valor Descrição
0 Indefinido.
1 Inscrição Não iniciada.
2 Inscrição em Curso.
3 Falha na Inscrição.
4 Inscrição bem-sucedida.
5 Anulação da inscrição Não iniciada.
6 Anular Inscrição em Curso.
7 Falha ao Anular Inscrição.
8 Anulação da Inscrição Concluída com Êxito.
Dispositivo/Fornecedor/{ProviderID}/LinkedEnrollment/LastError
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior
✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior
✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior
✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/LastError

Suporta Obter Apenas. Devolve o HRESULT para o último erro quando a inscrição/anulação da inscrição falha.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/LinkedEnrollment/Unenrollment
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior
✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior
✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior
✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Unenroll

Acionar Anular inscrição para a Inscrição Associada.

Este é um nó de execução e irá acionar uma anulação da inscrição da Configuração Declarada silenciosa, sem qualquer interação do utilizador. Ao anular a inscrição, todas as definições/recursos definidos pela Configuração Declarada serão revertidos.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato null
Tipo de acesso Executivo

Dispositivo/Fornecedor/{ProviderID}/ManagementServerAddressList

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1607 [10.0.14393] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerAddressList

A lista de URLs do servidor de gestão no formato <URL1><URL2><URL3>, etc. Se houver apenas um, os parênteses angulares (<>) não são necessários. O < and > deve ser escapado. Se o nó ManagementServerAddressList estiver definido, o dispositivo utilizará apenas o URL do servidor configurado neste nó e ignorará o valor ManagementServiceAddress. Quando o servidor não responde após um número especificado de repetições, o dispositivo tenta utilizar o URL do servidor seguinte na lista até obter uma ligação com êxito. Após a atualização da lista de servidores, o cliente utiliza a lista atualizada na sessão seguinte, começando pela primeira na lista.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter, Substituir

Exemplo:

   <Replace>
       <CmdID>101</CmdID>
       <Item>
           <Target>
               <LocURI>
                  ./Vendor/MSFT/DMClient/Provider/<ProviderID>/ManagementServerAddressList
               </LocURI>
           </Target>
           <Data>&lt;https://server1&gt;&lt;https:// server2&gt; </Data>
       </Item>
   </Replace>

Dispositivo/Fornecedor/{ProviderID}/ManagementServerToUpgradeTo

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerToUpgradeTo

Especifique o URL do servidor de Deteção do servidor MDM para o qual atualizar para um dispositivo inscrito na MAM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/ManagementServiceAddress

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServiceAddress

A cadeia de carateres que contém o endereço do servidor de gestão de dispositivos. Pode ser atualizado durante uma sessão de DM OMA pelo servidor de gestão para permitir que o servidor efetue o balanceamento de carga para outro servidor em situações em que existem demasiados dispositivos ligados ao servidor. O CSP DMClient guardará o endereço na mesma localização que os CSPs w7 e DMS para garantir que o cliente de gestão tem um único local para obter o endereço do servidor atual. O valor inicial para este nó é o mesmo valor de endereço do servidor que é iniciado através do fornecedor de serviços de configuração da aplicação w7 . A partir de Windows 10, versão 1511, este nó suporta vários endereços de servidor no formato <URL1><URL2><URL3>. Se existir apenas um ÚNICO URL, <> não será necessário. Isto é suportado para dispositivos móveis e de ambiente de trabalho. Durante uma sessão de DM, o dispositivo utilizará o primeiro endereço na lista e, em seguida, continuará a descer a lista até que seja alcançada uma ligação com êxito. O cliente DM deve colocar em cache o URL do servidor ligado com êxito para a próxima sessão.

Observação

Quando o valor ManagementServerAddressList é definido, o dispositivo ignora o valor.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter, Substituir
Dependência [ManageServerAddressListBlock] Tipo de Dependência: Not
URI de Dependência: Device/Vendor/MSFT/DMClient/Provider/[ProviderID]/ManagementServerAddressList
Tipo de Valor Permitido de Dependência: None

Dispositivo/Fornecedor/{ProviderID}/MaxSyncApplicationVersion

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MaxSyncApplicationVersion

Utilizado pelo cliente para indicar a versão mais recente da sessão de DM que suporta.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter

Dispositivo/Fornecedor/{ProviderID}/MultipleSession

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ❌
Corporativo ❌
Educação ❌
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession

Observação

Aplicável apenas a várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ❌
Corporativo ❌
Educação ❌
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

O tempo de espera (em minutos) para o conjunto inicial de repetições, conforme especificado pelo número de repetições em NumberOfScheduledRetriesForUserSession. Se IntervalForScheduledRetriesForUserSession não estiver definido, será utilizado o valor predefinido. O valor predefinido é 1440. Se o valor for 0, esta agenda será desativada.

Observação

Aplicável apenas a várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ❌
Corporativo ❌
Educação ❌
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Opcional. Número máximo de sessões de sincronização de utilizadores simultâneas em Início de Sessão do Utilizador. O valor predefinido é 25. 0 nenhum, 1 sequencial, qualquer outra coisa: paralelo.

Observação

Aplicável apenas a várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ❌
Corporativo ❌
Educação ❌
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Opcional. Número máximo de sessões de sincronização de utilizador em segundo plano. O valor predefinido é 25. 0 nenhum, 1 sequencial, qualquer outra coisa: paralelo.

Observação

Aplicável apenas a várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ❌
Corporativo ❌
Educação ❌
Windows SE ❌
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

O número de vezes que o cliente DM deve tentar ligar novamente ao servidor quando o cliente é inicialmente configurado/inscrito para comunicar com o servidor. O valor predefinido é 0. Se o valor for 0 e IntervalForScheduledRetriesForUserSession não for 0, a agenda será definida para repetir por um número infinito de vezes.

Observação

Aplicável apenas a várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Número de dias após a última sincronização com êxito para anular a inscrição.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/Poll

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll

As agendas das consultas têm de utilizar o CSP DMClient. Os caminhos de Registo anteriormente associados à consulta através do CSP de Registo foram preteridos. Existem três agendas geridas no nó Poll que permitem uma experiência de agendamento de consultas avançada para proporcionar uma maior flexibilidade na gestão da forma como os dispositivos consultam o servidor de gestão. Existem várias formas de definir agendamentos de consultas. Se estiver definida uma configuração de consulta inválida, o dispositivo corrigirá ou removerá os agendamentos para restaurar as agendas de consulta para uma configuração válida. Se não existir uma agenda infinita definida, é criada uma agenda de 24 horas e agendada para iniciar na janela de manutenção.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
Dispositivo/Fornecedor/{ProviderID}/Poll/AllUsersPollOnFirstLogin
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Valor booleano que permite ao administrador de TI exigir que o dispositivo inicie uma sessão de gestão no primeiro início de sessão do utilizador para todos os utilizadores NT. Uma sessão só é iniciada quando um utilizador inicia sessão no sistema pela primeira vez; Os inícios de sessão subsequentes não acionam uma sessão mdm. O início de sessão não é o mesmo que o desbloqueio do dispositivo. O valor predefinido é falso, em que a consulta está desativada no primeiro início de sessão. Os valores suportados são verdadeiros ou falsos.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
falso (Predefinição) A consulta está desativada no primeiro início de sessão.
true A consulta está ativada no primeiro início de sessão.
Dispositivo/Fornecedor/{ProviderID}/Poll/IntervalForFirstSetOfRetries
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

O tempo de espera (em minutos) para o conjunto inicial de repetições, conforme especificado pelo número de repetições em /<ProviderID>/Poll/NumberOfFirstRetries. Se IntervalForFirstSetOfRetries não estiver definido, será utilizado o valor predefinido. O valor predefinido é 15. Se o valor estiver definido como 0, esta agenda será desativada.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/Poll/IntervalForRemainingScheduledRetries
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

O tempo de espera (em minutos) para o conjunto inicial de repetições, conforme especificado pelo número de repetições em /<ProviderID>/Poll/NumberOfRemainingScheduledRetries. O valor predefinido é 0. Se IntervalForRemainingScheduledRetries estiver definido como 0, esta agenda será desativada.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/Poll/IntervalForSecondSetOfRetries
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

O tempo de espera (em minutos) para o segundo conjunto de repetições, conforme especificado pelo número de repetições em /<ProviderID>/Poll/NumberOfSecondRetries. O valor predefinido é 0. Se este valor estiver definido como zero, esta agenda será desativada.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/Poll/NumberOfFirstRetries
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfFirstRetries

O número de vezes que o cliente DM deve tentar ligar ao servidor quando o cliente está inicialmente configurado ou inscrito para comunicar com o servidor. Se o valor estiver definido como 0 e o valor IntervalForFirstSetOfRetries não for 0, a agenda será definida para repetir um número infinito de vezes e segundo conjunto e este conjunto de agenda não será definido neste caso. O valor predefinido é 10. O primeiro conjunto de repetições destina-se a dar ao servidor de gestão algum tempo em memória intermédia para estar pronto para enviar políticas e definições de configuração para o dispositivo. O tempo total para o primeiro conjunto de repetições não deve ser superior a algumas horas. O servidor não deve definir NumberOfFirstRetries como 0. RemainingScheduledRetries é utilizado para a agenda de consulta de dispositivos de longo prazo.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/Poll/NumberOfRemainingScheduledRetries
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

O número de vezes que o cliente DM deve tentar ligar novamente ao servidor quando o cliente é inicialmente configurado/inscrito para comunicar com o servidor. O valor predefinido é 0. Se o valor estiver definido como 0 e IntervalForRemainingScheduledRetries E o primeiro e segundo conjunto de repetições não forem definidos como repetições infinitas, a agenda será definida para repetir para um número infinito de vezes. No entanto, se um ou ambos os conjuntos de repetições forem definidos como infinitos, esta agenda será desativada. Os RemainingScheduledRetries são utilizados para o agendamento de consultas de dispositivos de longo prazo. IntervalForRemainingScheduledRetries não deve ser definido com menos de 1440 minutos (24 horas) em Windows Phone dispositivo 8.1. Windows Phone 8.1 suporta push do servidor MDM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/Poll/NumberOfSecondRetries
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfSecondRetries

O número de vezes que o cliente DM deve repetir uma segunda ronda de ligação ao servidor quando o cliente é inicialmente configurado/inscrito para comunicar com o servidor. O valor predefinido é 0. Se o valor estiver definido como 0 e IntervalForSecondSetOfRetries não estiver definido como 0 E o primeiro conjunto de repetições não estiver definido como repetições infinitas, a agenda repetirá um número infinito de vezes. No entanto, se o primeiro conjunto de repetições estiver definido como infinito, esta agenda será desativada. O segundo conjunto de repetições também é opcional e repeti temporariamente que a duração total deve durar mais de um dia. E intervalForSecondSetOfRetries deve ser maior do que IntervalForFirstSetOfRetries. RemainingScheduledRetries é utilizado para a agenda de consulta de dispositivos de longo prazo.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/Poll/PollOnLogin
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/PollOnLogin

Valor booleano que permite ao administrador de TI exigir que o dispositivo inicie uma sessão de gestão em qualquer início de sessão de utilizador, independentemente de o utilizador ter iniciado sessão de forma preciosa. O início de sessão não é o mesmo que o desbloqueio do dispositivo. O valor predefinido é falso, em que a consulta está desativada no primeiro início de sessão. Os valores suportados são verdadeiros ou falsos.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
falso (Predefinição) A consulta está desativada no primeiro início de sessão.
true A consulta está ativada no primeiro início de sessão.

Dispositivo/Fornecedor/{ProviderID}/PublisherDeviceID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/PublisherDeviceID

O PublisherDeviceID é um ID exclusivo do dispositivo criado com base no ID do Publicador empresarial. O ID do Publicador é criado com base no token de aplicação empresarial e no ID de empresa através de ./Vendor/MSFT/EnterpriseAppManagement/<enterprise id>/EnrollmentToken. É para garantir que, para uma empresa, cada dispositivo tem um ID exclusivo associado. Para o mesmo dispositivo, se tiver aplicações de várias empresas, cada empresa é identificada de forma diferente.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/Push

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push

Não configurável durante o XML de Aprovisionamento de WAP. Se forem removidas, as sessões DM acionadas pelo Push deixarão de ser suportadas.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
Dispositivo/Fornecedor/{ProviderID}/Push/ChannelURI
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/ChannelURI

Uma cadeia que contém o canal que o cliente WNS negociou para o cliente OMA DM no dispositivo com base no PFN fornecido. Se não estiver definido nenhum PFN válido, o ChannelURI devolverá nulo.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/Push/PFN
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/PFN

Uma cadeia fornecida pelo ecossistema Windows 10 para uma solução mdm. Utilizado para registar um dispositivo para Notificações Push. O servidor tem de utilizar o mesmo PFN que os dispositivos que está a gerir.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Dispositivo/Fornecedor/{ProviderID}/Push/Status
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/Status

Um número inteiro que mapeia para um estado ou condição de erro conhecido no sistema. Os valores válidos são: 0 - Êxito, 1 - Falha: PFN inválido, 2 - Falha: autenticação de dispositivo inválida ou expirada com MSA, 3 - Falha: O registo do cliente WNS falhou devido a um PFN inválido ou revogado, 4 - Falha: nenhum URI do Canal atribuído, 5 - Falha: O URI do Canal expirou, 6 - Falha: O URI do Canal não foi revogado, 7 - Falha: notificação push recebida, mas não é possível estabelecer uma sessão OMA-DM devido a limitações de energia ou conectividade, 8 – Erro desconhecido.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter

Dispositivo/Fornecedor/{ProviderID}/Recovery

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery

Nó principal para nós de Recuperação.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter
Dispositivo/Fornecedor/{ProviderID}/Recovery/AllowRecovery
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/AllowRecovery

Este nó determina se o cliente iniciará ou não automaticamente uma operação de Recuperação mdm quando detetar problemas com o certificado mdm.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
1 A Recuperação MDM é permitida.
0 (Padrão) A Recuperação MDM não é permitida.
Dispositivo/Fornecedor/{ProviderID}/Recovery/InitiateRecovery
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/InitiateRecovery

Este nó inicia uma ação de recuperação. O servidor pode especificar pré-requisitos antes de a ação ser executada.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Executivo
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Inicie a Recuperação MDM.
1 Inicie a Recuperação se as Chaves ainda não estiverem protegidas pelo TPM, existir um TPM no qual colocar as chaves, Microsoft Entra ID chaves estiverem protegidas pelo TPM e o TPM estiver pronto para atestado.
Dispositivo/Fornecedor/{ProviderID}/Recovery/RecoveryStatus
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/RecoveryStatus

Este nó monitoriza a status de um pedido de Recuperação do nó InitiateRecovery. 0 - Não foi processado nenhum pedido de Recuperação. 1 - A recuperação está em Processo. 2 - A recuperação foi concluída com êxito. 3 - Falha ao iniciar a recuperação porque o TPM não está disponível. 4 - Falha ao iniciar a recuperação porque Microsoft Entra ID chaves não estão protegidas pelo TPM. 5 - Falha ao iniciar a recuperação porque as chaves mdm já estão protegidas pelo TPM. 6 - Falha ao iniciar a recuperação porque o TPM não está pronto para atestado. 7 - A recuperação falhou porque o cliente não consegue autenticar-se no servidor. 8 - A recuperação falhou porque o servidor rejeitou o pedido do cliente.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter
Valor Padrão 0

Dispositivo/Fornecedor/{ProviderID}/RequireMessageSigning

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/RequireMessageSigning

Utilizado principalmente para o modo de bridging SSL onde são implementadas firewalls e proxies e onde a identidade do cliente do dispositivo é necessária. Quando ativada, todas as mensagens SyncML do dispositivo terão um cabeçalho HTTP adicional denominado MDM-Signature. Este cabeçalho contém sintaxe de Mensagem Criptográfica codificada com BASE64 através de uma Assinatura Desanexada da mensagem SHA-2 completa do SyncML (incluindo o SyncHdr e o SyncBody). A assinatura é efetuada com a chave privada do certificado de sessão de gestão que foi inscrito como parte do processo de inscrição. A chave pública do dispositivo e o carimbo de data/hora de assinatura PKCS9 UTC são incluídos como parte dos atributos autenticados na assinatura. Quando ativado, o servidor MDM deve validar a assinatura e o carimbo de data/hora com o dispositivo identificar o certificado inscrito como parte do MS-MDPE, garantir que o certificado e a hora são válidos e verificar se a assinatura é fidedigna pelo servidor MDM.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
falso (Predefinição) O cliente de gestão de dispositivos não inclui informações de autenticação no cabeçalho HTTP da sessão de gestão.
true As informações de autenticação do cliente são fornecidas no cabeçalho HTTP da sessão de gestão.

Dispositivo/Fornecedor/{ProviderID}/SignedEntDMID

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SignedEntDMID

Cadeia de carateres que contém o ID do dispositivo. Este nó e os nós CertRenewTimeStamp podem ser utilizados pelo servidor MDM para verificar a identidade do cliente para atualizar o registo após a renovação do certificado de dispositivo. O dispositivo assina o EntDMID com o certificado de cliente antigo durante o processo de renovação do certificado e guarda a assinatura localmente.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dispositivo/Fornecedor/{ProviderID}/SyncApplicationVersion

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SyncApplicationVersion

Utilizado pelo servidor de gestão para definir a versão da sessão de DM que o servidor e o dispositivo devem utilizar. A predefinição é 1.0. No Windows 10, a versão do protocolo de sessão DM do cliente é a 2.0. Se o servidor for atualizado para suportar 2.0, deve definir este valor como 2,0. Na sessão seguinte, marcar para ver se existe uma alteração de comportamento do cliente entre 1.0 e 2.0.

Observação

Depois de definir o valor como 2,0, este não voltará a 1,0.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Expressão Regular: ^(\d\.)?(\d)$
Valor Padrão 1.0

Dispositivo/Fornecedor/{ProviderID}/Anular inscrição

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Unenroll

O nó aceita pedidos de anulação da inscrição através do comando OMA DM Exec e chama o cliente de inscrição para anular a inscrição do dispositivo do servidor de gestão cujo ID de fornecedor está especificado na <Data> etiqueta sob o <Item> elemento .

Observação

<LocURI>./Vendor/MSFT/DMClient/Unenroll</LocURI> é suportado para retrocompatibilidade.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato null
Tipo de acesso Executivo, Obter

Exemplo:

O SyncML seguinte mostra como anular remotamente a inscrição do dispositivo. Este comando deve ser inserido nos pacotes DM gerais enviados do servidor para o dispositivo.

    <Exec>
       <CmdID>2</CmdID>
       <Item>
          <Target>
             <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/Unenroll</LocURI>
          </Target>
          <Meta>
             <Format xmlns="syncml:metinf">chr</Format>
          </Meta>
          <Data>TestMDMServer</Data>
          <!-- Data Field in Threshold is now IGNORED -->
       </Item>
    </Exec>

Dispositivo/Fornecedor/{ProviderID}/UPN

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/UPN

Permite que o servidor de gestão atualize o Nome Principal de Utilizador (UPN) do utilizador inscrito. Isto é útil em cenários em que o endereço de e-mail do utilizador é alterado no sistema de identidade ou no cenário em que o utilizador introduz um UPN inválido durante a inscrição e corrige o UPN durante a inscrição federada. O UPN será registado e o UX refletirá o UPN atualizado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Obter, Substituir

Dispositivo/Anular inscrição

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/Unenroll

O nó aceita pedidos de anulação da inscrição através do comando OMA DM Exec e chama o cliente de inscrição para anular a inscrição do dispositivo do servidor de gestão cujo ID de fornecedor está especificado na <Data> etiqueta sob o <Item> elemento . O âmbito é permanente.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato null
Tipo de acesso Executivo, Obter

Dispositivo/UpdateManagementServiceAddress

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/DMClient/UpdateManagementServiceAddress

Apenas para pacotes de aprovisionamento. Especifica a lista de servidores (delimitados por ponto e vírgula). O primeiro servidor na lista delimitada por ponto e vírgula é o servidor que será utilizado para instanciar sessões mdm. A lista pode ser uma permutação ou um subconjunto da lista de servidores existente. Não pode adicionar novos servidores à lista com este nó.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter, Substituir
Valores Permitidos Lista (Delimitador: ;)

Utilizador/Fornecedor

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./User/Vendor/MSFT/DMClient/Provider

O nó raiz para todas as definições que pertencem a um único servidor de gestão.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Obter

Utilizador/Fornecedor/{ProviderID}

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}

Este nó contém o valor codificado com URI do ID do Fornecedor da conta de gestão de dispositivos com bootstrap. O âmbito é dinâmico. Este valor é definido e controlado pelo servidor MDM. Como melhor prática, utilize texto que não necessite de escape XML/URI.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
Nomenclatura de Nó Dinâmico ServerGeneratedUniqueIdentifier

Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato node
Tipo de acesso Adicionar, Eliminar, Obter
User/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Este nó decide se a página de progresso da MDM apresenta ou não o botão Recolher Registos. Este nó aplica-se apenas à página de status MDM do utilizador (por utilizador).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir
Valor Padrão false

Valores Permitidos:

Valor Descrição
falso (Predefinição) Não mostre o botão Recolher Registos na página de progresso.
true Mostrar o botão Recolher Registos na página de progresso.
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/CustomErrorText
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Este nó permite que a MDM defina texto de erro personalizado, detalhando o que o utilizador precisa de fazer em caso de erro. Este nó aplica-se apenas à página de status MDM do utilizador (por utilizador).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Obter, Substituir
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Este nó contém uma lista de LocURIs que se referem aos Pacotes de Aplicações que o ISV espera aprovisionar através de EnterpriseModernAppManagement CSP, delimitado pelo caráter L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicações incluídas no Pacote de Aplicações. Não vamos verificar esse número. Por exemplo, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 o Package PackageFullName da Aplicação irá representar 4 aplicações, enquanto PackageFullName2 contém 2 aplicações. Isto é por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Este nó contém uma lista de LocURIs que se referem aos Pacotes de Aplicações que o ISV espera aprovisionar através de EnterpriseDesktopAppManagement CSP, delimitado pelo caráter L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicações incluídas no Pacote de Aplicações. Não vamos verificar esse número. Por exemplo, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 Que irá representar esse ProductID1 do Pacote de Aplicação contém 4 aplicações, enquanto ProductID2 contém 2 aplicações. Isto é por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Este nó contém uma lista de LocURIs que se referem a perfis Wi-Fi e perfis VPN que o ISV espera aprovisionar, delimitados pelo caráter L"\xF000". Isto é por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Este nó contém uma lista de LocURIs que fazem referência a certificados que o ISV espera aprovisionar através de ClientCertificateInstall CSP, delimitado pelo caráter L"\xF000" (o CSP_LIST_DELIMITER). Isto é por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedPolicies
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Este nó contém uma lista de LocURIs que se referem a Políticas que o ISV espera aprovisionar, delimitado pelo caráter L"\xF000" (o CSP_LIST_DELIMITER). Isto é por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Este nó contém uma lista de LocURIs que referem certificados SCEP que o ISV espera aprovisionar através de ClientCertificateInstall CSP, delimitado pelo caráter L"\xF000" (o CSP_LIST_DELIMITER). Isto é por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valores Permitidos Lista (Delimitador: \xF000)
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/IsSyncDone
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Este nó, ao fazer uma obtenção, indica ao servidor se as "Primeiras Sincronizações" estão concluídas e se o dispositivo está totalmente aprovisionado. Ao efetuar um Conjunto, esta ação aciona a UX para substituir o estado em que se encontra e informar o utilizador de que o dispositivo está aprovisionado. Não pode ser definido de Verdadeiro para Falso (não mudará de ideias sobre se a sincronização está ou não concluída) e não pode ser definida de Verdadeiro para Verdadeiro (para impedir que as notificações sejam acionadas várias vezes). Este nó aplica-se apenas à página de status MDM do utilizador (por utilizador).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir

Valores Permitidos:

Valor Descrição
false O utilizador ainda não terminou o aprovisionamento.
true O utilizador terminou o aprovisionamento.
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Este nó é definido pelo servidor para informar a UX de que o servidor concluiu o aprovisionamento do dispositivo. Isto foi adicionado para que o servidor possa "mudar de ideias" sobre o que precisa de aprovisionar no dispositivo. Quando este nó está definido, muitos outros nós de Cliente DM deixarão de poder ser alterados. Se este nó não for Verdadeiro, o UX considerará o aprovisionamento como uma falha. Uma vez definido como verdadeiro, rejeitaria as tentativas de alterá-lo novamente para falso com CFGMGR_E_COMMANDNOTALLOWED. Este nó aplica-se às listas de recursos e políticas esperadas por utilizador.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato bool
Tipo de acesso Obter, Substituir

Valores Permitidos:

Valor Descrição
false O servidor ainda não terminou o aprovisionamento.
true O servidor terminou o aprovisionamento.
Utilizador/Fornecedor/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned
Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1709 [10.0.16299] e posterior
./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nó de número inteiro a determinar se um Dispositivo foi aprovisionado com êxito. 0 é falha, 1 é êxito, 2 está em curso. Depois de o valor ser alterado para 0 ou 1, o valor não pode ser alterado novamente. O cliente irá alterar o valor de êxito ou falha e atualizar o nó. No entanto, o servidor pode forçar a apresentação de uma mensagem de falha ou êxito no dispositivo ao definir este valor e, em seguida, definir o nó IsSyncDone como verdadeiro. Este nó aplica-se apenas à página de status MDM do utilizador (por utilizador).

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Obter, Substituir

Valores Permitidos:

Valor Descrição
0 O dispositivo não conseguiu aprovisionar o utilizador.
1 O dispositivo aprovisionou o utilizador com êxito.
2 O aprovisionamento está em curso.

Referência de provedor de serviços de configuração