CSP DMClient

Importante

Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.

O CSP (provedor de serviços de configuração) DMClient tem mais definições de configuração de MDM (gerenciamento de dispositivo móvel) específicas da empresa. Essas configurações identificam o dispositivo no domínio corporativo, incluem mitigação de segurança para renovação de certificado e são usadas para cancelamento de registro corporativo disparado pelo servidor.

Observação

Os nós CSP DMClient devem ser configurados pelo servidor MDM para gerenciar a configuração do dispositivo e os recursos de segurança. As configurações de URI personalizadas para esse CSP não têm suporte para cenários de gerenciamento de administradores de TI devido à complexidade das configurações.

A lista a seguir mostra os nós do provedor de serviços de configuração DMClient:

• ./Device/Vendor/MSFT/DMClient
  • HWDevID
  • Provedor
    • {ProviderID}
      • AADDeviceID
      • AADResourceID
      • AADSendDeviceToken
      • CertRenewTimeStamp
      • CommercialID
      • ConfigLock
        • Lock
        • SecureCore
        • UnlockDuration
      • ConfigRefresh
        • Cadência
        • Habilitada
        • PausePeriod
      • CustomEnrollmentCompletePage
        • BodyText
        • HyperlinkHref
        • HyperlinkText
        • Título
      • EnableOmaDmKeepAliveMessage
      • EnhancedAppLayerSecurity
        • cert0
        • cert1
        • Modo de segurança
        • UseCertIfRevocationCheckOffline
      • EnrollmentType
      • EntDeviceName
      • EntDMID
      • ExchangeID
      • FirstSyncStatus
        • AllowCollectLogsButton
        • BlockInStatusPage
        • CustomErrorText
        • ExpectedModernAppPackages
        • ExpectedMSIAppPackages
        • ExpectedNetworkProfiles
        • ExpectedPFXCerts
        • Políticas esperadas
        • ExpectedSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • SkipDeviceStatusPage
        • SkipUserStatusPage
        • TimeOutUntilSyncFailure
        • WasDeviceSuccessfullyProvisioned
      • ForceAadToken
      • HelpEmailAddress
      • HelpPhoneNumber
      • AjudaSite
      • HWDevID
      • LinkedEnrollment
        • DiscoveryEndpoint
        • Inscrever-se
        • EnrollStatus
        • LastError
        • Cancelar inscrição
      • ManagementServerAddressList
      • ManagementServerToUpgradeTo
      • ManagementServiceAddress
      • MaxSyncApplicationVersion
      • Sessão múltipla
        • IntervalForScheduledRetriesForUserSession
        • NumAllowedConcurrentUserSessionAtUserLogonSync
        • NumAllowedConcurrentUserSessionForBackgroundSync
        • NumberOfScheduledRetriesForUserSession
      • NumberOfDaysAfterLostContactToUnenroll
      • Votação
        • AllUsersPollOnFirstLogin
        • IntervalForFirstSetOfRetries
        • IntervalForRemainingScheduledRetries
        • IntervalForSecondSetOfRetries
        • NumberOfFirstRetries
        • NumberOfRemainingScheduledRetries
        • NumberOfSecondRetries
        • PollOnLogin
      • PublisherDeviceID
      • Por push
        • ChannelURI
        • PFN
        • Status
      • Recuperação
        • AllowRecovery
        • InitiateRecovery
        • Status de recuperação
      • RequireMessageSigning
      • SignedEntDMID
      • SyncApplicationVersion
      • Cancelar inscrição
      • UPN
  • Cancelar inscrição
  • UpdateManagementServiceAddress
• ./User/Vendor/MSFT/DMClient
  • Provedor
    • {ProviderID}
      • FirstSyncStatus
        • AllowCollectLogsButton
        • CustomErrorText
        • ExpectedModernAppPackages
        • ExpectedMSIAppPackages
        • ExpectedNetworkProfiles
        • ExpectedPFXCerts
        • Políticas esperadas
        • ExpectedSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • WasDeviceSuccessfullyProvisioned

Device/HWDevID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/HWDevID

Retorna a ID do dispositivo de hardware.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

Dispositivo/Provedor

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider

O nó raiz de todas as configurações que pertencem a um único servidor de gerenciamento.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

Dispositivo/Provedor/{ProviderID}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}

Esse nó contém o valor codificado por URI da ID do Provedor da conta de gerenciamento de dispositivo inicializado. O escopo é dinâmico. Esse valor é definido e controlado pelo servidor MDM. Como prática recomendada, use texto que não exija escape de XML/URI.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter
Nomeação de Nós Dinâmicos	ServerGeneratedUniqueIdentifier

Device/Provider/{ProviderID}/AADDeviceID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADDeviceID

ID do dispositivo usada para o registro de dispositivo do Microsoft Entra.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

Device/Provider/{ProviderID}/AADResourceID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADResourceID

Essa é a ResourceID usada ao solicitar o token de usuário da sessão OMA DM para registros no Microsoft Entra (ingresso no Microsoft Entra ou Adicionar Contas). O token é específico do público-alvo, o que permite diferentes entidades de serviço (registro versus gerenciamento de dispositivo). Pode ser uma ID de aplicativo ou o ponto de extremidade que você está tentando acessar.

Para obter mais informações sobre o registro do Microsoft Entra, consulte Integração do Microsoft Entra com o MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Obter, Substituir

Device/Provider/{ProviderID}/AADSendDeviceToken

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADSendDeviceToken

Para registros com suporte do Microsoft Entra ID, isso fará com que o cliente envie um Token de Dispositivo se o Token de Usuário não puder ser obtido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Valores Permitidos:

Valor	Descrição
false	Não envie Token de Dispositivo se o Token de Usuário não puder ser obtido.
true	Envie o token do dispositivo se o token do usuário não puder ser obtido.

Device/Provider/{ProviderID}/CertRenewTimeStamp

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertRenewTimeStamp

A hora no formato de hora padrão do OMA DM. Esse nó foi projetado para reduzir o risco do certificado ser usado por outro dispositivo. O dispositivo registra a hora em que o novo certificado foi criado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/CommercialID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CommercialID

Configura o identificador usado para associar exclusivamente esses dados de diagnóstico deste dispositivo como pertencentes a uma determinada organização. Se sua organização estiver participando de um programa que exige que esse dispositivo seja identificado como pertencente à sua organização, use essa configuração para fornecer essa identificação. O valor dessa configuração será fornecido pela Microsoft como parte do processo de integração do programa. Se você desabilitar ou não definir essa configuração de política, a Microsoft não poderá usar esse identificador para associar esse computador e seus dados de diagnóstico à sua organização.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/ConfigLock

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock

Esse nó habilita o recurso Config Lock . Se habilitadas, as políticas definidas no documento Config Lock serão monitoradas e corrigidas rapidamente quando um desvio de configuração for detectado.

Observação

Se o dispositivo não for um computador de núcleo seguro, esse recurso não funcionará. Para saber mais, confira Computador de núcleo seguro.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

Dispositivo/Provedor/{ProviderID}/ConfigLock/Lock

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/Lock

Esse nó especifica como o cliente executará o modo de bloqueio para o PC SecureCore. 0: desbloquear; 1: bloqueio. O valor padrão é 0.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Desbloquear.
1	Bloquear.

Device/Provider/{ProviderID}/ConfigLock/SecureCore

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/SecureCore

O nó retorna o valor booliano se o dispositivo é um PC SecureCore.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter

Device/Provider/{ProviderID}/ConfigLock/UnlockDuration

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/UnlockDuration

Esse nó, quando definido, informa ao cliente para definir quantos minutos o dispositivo deve ser temporariamente desbloqueado da proteção de configurações do SecureCore. O valor padrão é 480.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	480

Device/Provider/{ProviderID}/ConfigRefresh

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior ✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh

Nó pai para nós ConfigRefresh.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter

Dispositivo/Provedor/{ProviderID}/ConfigRefresh/Cadence

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior ✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Cadence

Esse nó determina o número de minutos entre as atualizações.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Gama: [30-1440]
Valor Padrão	90

Device/Provider/{ProviderID}/ConfigRefresh/Enabled

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior ✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Enabled

Esse nó determina se ocorrerá ou não uma atualização periódica das configurações das políticas de MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
true	Enabled.
falso (Padrão)	Desabilitado.

Device/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5035854 [10.0.22000.2836] e posterior ✅Windows 11, versão 22H2 com KB5034848 [10.0.22621.3235] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Esse nó determina o número de minutos pelos quais o ConfigRefresh deve ser pausado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Gama: [0-1440]
Valor Padrão	0

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage

Esses nós provisionam texto personalizado para a página de registro.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Especifica o corpo de texto da página concluída que aparece no final do fluxo de registro no MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Especifica a URL mostrada no final do fluxo de registro do MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Especifica o texto de exibição da URL mostrada no final do fluxo de registro do MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Especifica o título da página concluída que aparece no final do fluxo de registro no MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1511 [10.0.10586] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Um valor booliano que especifica se o cliente DM deve enviar um alerta de solicitação pendente caso a resposta do dispositivo a uma solicitação DM seja muito lenta. Quando o servidor envia uma solicitação de configuração, às vezes, o cliente leva mais tempo do que o tempo limite HTTP para reunir todas as informações e, em seguida, a sessão termina inesperadamente devido ao tempo limite. Por padrão, o cliente MDM não envia um alerta de que uma solicitação DM está pendente. Para contornar o tempo limite, você pode usar essa configuração para manter a sessão ativa enviando uma mensagem de pulsação de volta ao servidor. Isso é feito enviando uma mensagem SyncML com um elemento de alerta de dispositivo específico no corpo até que o cliente possa responder ao servidor com as informações solicitadas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
falso (Padrão)	Habilitar mensagem.
true	Desabilitar mensagem.

Exemplo:

Veja um exemplo de mensagem DM enviada pelo dispositivo quando ele está em estado pendente:

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncHdr>
<VerDTD>1.2</VerDTD>
        <VerProto>DM/1.2</VerProto>
        <SessionID>10</SessionID>
        <MsgID>2</MsgID>
      <Target>
         <LocURI>https://www.contoso.com/mgmt-server</LocURI>
      </Target>
      <Source>
         <LocURI>{unique device ID}</LocURI>
      </Source>
  </SyncHdr>
  <SyncBody>
<Alert>
    <CmdID>2</CmdID>
    <Data>1224</Data>
    <Item>
        <Meta>
            <Type xmlns="syncml:metinf">Reversed-Domain-Name:com.microsoft.mdm.requestpending</Type>
        </Meta>
        <Data>1</Data>
    </Item>
</Alert>
  </SyncBody>
</SyncML>

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

O nó contém o certificado primário - a chave pública a ser usada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

O nó contém o certificado secundário, a chave pública a ser usada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Esse nó especifica como o cliente executará a assinatura e a criptografia da camada de aplicativo. 0: sem op; 1: somente sinal; 2: criptografar apenas; 3: assinar e criptografar. O valor padrão é 0.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Sem op.
1	Somente sinal.
2	Criptografar apenas.
3	Assinar e criptografar.

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Esse nó, quando definido, informa ao cliente para usar o certificado mesmo quando o cliente não pode marcar o status de revogação do certificado porque o dispositivo está offline. O valor padrão é definido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
falso (Padrão)	False.
true	Verdade.

Device/Provider/{ProviderID}/EnrollmentType

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnrollmentType

Tipo de registro no MDM (Dispositivo ou Completo).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

Device/Provider/{ProviderID}/EntDeviceName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDeviceName

Cadeia de caracteres que contém o nome do dispositivo amigável usado pelo console de administração de TI. O valor é definido durante o processo de registro por meio do CSP DMClient. Você poderá recuperá-lo mais tarde durante uma sessão de OMA DM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/EntDMID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDMID

Cadeia de caracteres que contém a ID exclusiva do dispositivo corporativo. O valor é definido pelo servidor de gerenciamento durante o processo de registro por meio do CSP DMClient. Você poderá recuperá-lo mais tarde durante uma sessão de OMA DM.

Observação

Embora as IDs de dispositivo de hardware sejam garantidamente exclusivas, há uma preocupação de que isso não seja aplicável durante uma sessão de DM. A ID do dispositivo pode ser alterada por meio do nó USEHWDEVID do CSP w7 APPLICATION por outro servidor de gerenciamento. Portanto, durante a inicialização e o registro corporativos, uma nova ID de dispositivo é especificada pelo servidor corporativo. Esse nó é necessário e deve ser definido pelo servidor antes que a renovação do certificado do cliente seja acionada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/ExchangeID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ExchangeID

Cadeia de caracteres que contém a ID exclusiva do dispositivo do Exchange usada pela conta do Outlook do usuário no qual a sessão está sendo executada. Isso é útil para o servidor de gerenciamento corporativo correlacionar e mesclar registros de um dispositivo gerenciado pelo Exchange e gerenciado nativamente por um servidor de gerenciamento dedicado.

Observação

Em alguns casos, esse nó retornará "não encontrado" até que o usuário configure seu email.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Exemplo:

<Get>
   <CmdID>12</CmdID>
   <Item>
      <Target>
         <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/ExchangeID</LocURI>
      </Target>
   </Item>
</Get>

Device/Provider/{ProviderID}/FirstSyncStatus

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter

Device/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Esse nó decide se a página de progresso do MDM exibe ou não o botão Coletar Logs. Esse nó só se aplica à página de status do MDM do dispositivo.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
falso (Padrão)	Não mostre o botão Coletar Logs na página de progresso.
true	Mostrar o botão Coletar Logs na página de progresso.

Device/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Somente dispositivo. Esse nó determina se a página de progresso do MDM está ou não bloqueando no caso ingressado no Microsoft Entra ou DJ++, bem como quais opções de correção estão disponíveis.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Sinalizador	Descrição
0x0	Permitir que o usuário saia da página antes da conclusão do provisionamento.
0x1	Bloqueie o usuário na página e mostre o botão Redefinir PC em caso de falha.
0x2	Bloqueie o usuário na página e mostre o botão Tentar novamente em caso de falha.
0x4	Bloquear o usuário na página e mostrar o botão Continuar Mesmo Assim em caso de falha.

Device/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Esse nó permite que o MDM defina um texto de erro personalizado, detalhando o que o usuário precisa fazer em caso de erro. Esse nó só se aplica à página de status do MDM do usuário (por usuário).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Esse nó contém uma lista de LocURIs que se referem a pacotes de aplicativos que o ISV espera provisionar por meio do CSP EnterpriseModernAppManagement, delimitados pelo caractere L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicativos incluídos no Pacote do Aplicativo. Não verificaremos esse número. Por exemplo, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 o que representará que o pacote de aplicativos PackageFullName contém 4 aplicativos, enquanto PackageFullName2 contém 2 aplicativos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Esse nó contém uma lista de LocURIs que se referem a pacotes de aplicativos que o ISV espera provisionar por meio do CSP EnterpriseDesktopAppManagement, delimitados pelo caractere L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicativos incluídos no Pacote do Aplicativo. Não verificaremos esse número. Por exemplo, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 o que representará que o pacote de aplicativos ProductID1 contém 4 aplicativos, enquanto ProductID2 contém 2 aplicativos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Esse nó contém uma lista de LocURIs que se referem a perfis Wi-Fi e VPN que o ISV espera provisionar, delimitados pelo caractere L"\xF000".

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Esse nó contém uma lista de LocURIs que se referem a certificados que o ISV espera provisionar por meio do CSP ClientCertificateInstall, delimitados pelo caractere L"\xF000" (o CSP_LIST_DELIMITER).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Esse nó contém uma lista de LocURIs que se referem a políticas que o ISV espera provisionar, delimitadas pelo caractere L"\xF000" (o CSP_LIST_DELIMITER).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Esse nó contém uma lista de LocURIs que se referem a certificados SCEP que o ISV espera provisionar por meio do CSP ClientCertificateInstall, delimitados pelo caractere L"\xF000" (o CSP_LIST_DELIMITER).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Esse nó, ao fazer um get, informa ao servidor se as "primeiras sincronizações" foram feitas e o dispositivo está totalmente provisionado. Ao fazer um Set, isso dispara a experiência do usuário para substituir qualquer estado em que esteja e informar ao usuário que o dispositivo está provisionado. Não pode ser definido de True para False (não mudará de ideia se a sincronização foi feita ou não) e não pode ser definido de True para True (para evitar que as notificações sejam disparadas várias vezes). Esse nó só se aplica à página de status do MDM do usuário (por usuário).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
false	O dispositivo não concluiu o provisionamento.
true	O dispositivo concluiu o provisionamento.

Device/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Esse nó é definido pelo servidor para informar à experiência do usuário que o servidor concluiu o provisionamento do dispositivo. Isso foi adicionado para que o servidor possa "mudar de ideia" sobre o que precisa provisionar no dispositivo. Quando esse nó for definido, muitos outros nós do Cliente DM não poderão mais ser alterados. Se esse nó não for True, a experiência do usuário considerará o provisionamento uma falha. Uma vez definido como true, ele rejeitaria tentativas de alterá-lo de volta para false com CFGMGR_E_COMMANDNOTALLOWED. Esse nó se aplica às listas de políticas e recursos esperados por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
false	O servidor não concluiu o provisionamento.
true	O servidor concluiu o provisionamento.

Device/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Somente dispositivo. Esse nó decide se a página de progresso do dispositivo MDM é ignorada após o ingresso no Microsoft Entra ou o ingresso híbrido no Microsoft Entra no OOBE.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Não ignore a página de progresso do dispositivo depois que o Microsoft Entra ingressar ou o Microsoft Entra híbrido ingressar no OOBE.
verdadeiro (Padrão)	Ignore a página de progresso do dispositivo depois que o Microsoft Entra ingressar ou o Microsoft Entra híbrido ingressar no OOBE.

Device/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Somente dispositivo. Esse nó decide se a página de progresso do usuário do MDM é ignorada após o ingresso do Microsoft Entra ou o DJ++ após o logon do usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	true

Valores Permitidos:

Valor	Descrição
false	Não pule a página de progresso do usuário do MGM depois que o Microsoft Entra ingressar ou o Microsoft Entra híbrido ingressar no OOBE.
verdadeiro (Padrão)	Ignore a página de progresso do usuário MGM depois que o Microsoft Entra ingressar ou o Microsoft Entra híbrido ingressar no OOBE.

Device/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Esse nó determina por quanto tempo pesquisaremos até exibirmos uma mensagem de erro para o usuário. A unidade de medida é minutos. O valor padrão será 60, enquanto o valor máximo será 1.440 (um dia).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valores Permitidos	Gama: [1-1440]
Valor Padrão	60

Device/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nó inteiro determinando se um dispositivo foi provisionado com êxito. 0 é falha, 1 é sucesso, 2 está em andamento. Depois que o valor for alterado para 0 ou 1, ele não poderá ser alterado novamente. O cliente mudará o valor de sucesso ou falha e atualizará o nó. No entanto, o servidor pode forçar a exibição de uma mensagem de falha ou êxito no dispositivo definindo esse valor e, em seguida, definindo o nó IsSyncDone como true. Esse nó só se aplica à página de status do MDM do usuário (por usuário).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
0	Falha ao provisionar o dispositivo.
1	O dispositivo provisionou o dispositivo com êxito.
2	O provisionamento está em andamento.

Device/Provider/{ProviderID}/ForceAadToken

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 20H2 com KB5014699 [10.0.19042.1766] e posterior ✅Windows 10, versão 21H1 com KB5014699 [10.0.19043.1766] e posterior ✅Windows 10, versão 21H2 com KB5014699 [10.0.19044.1766] e posterior ✅Windows 11, versão 21H2 com KB5014697 [10.0.22000.739] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ForceAadToken

Forçar o dispositivo a enviar o token do Microsoft Entra do dispositivo durante o check-in como um marcar como um cabeçalho separado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Valores Permitidos:

Valor	Descrição
0	ForceAadTokenNotDefined: o valor não está definido (padrão).
1	AlwaysSendAadDeviceTokenCheckIn: sempre envie Microsoft Entra token de dispositivo durante o marcar-in como uma seção de cabeçalho separada (não como token de portador).
2	Reservado para o futuro. AlwaysSendAadUserTokenCheckin: sempre enviar o token de usuário do Microsoft Entra durante o marcar como uma seção de cabeçalho separada (não como token de portador).
4	SendAadDeviceTokenForAuth: para substituir o AADSendDeviceToken, envie o token do dispositivo Microsoft Entra para autenticação como token de portador.
8	Reservado para o futuro. ForceAadTokenMaxAllowed: valor máximo permitido.

Device/Provider/{ProviderID}/HelpEmailAddress

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpEmailAddress

A cadeia de caracteres que permite que a experiência do usuário inclua um endereço de email de ajuda personalizado que o usuário final poderá exibir e usar se precisar de ajuda ou suporte.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/HelpPhoneNumber

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpPhoneNumber

A cadeia de caracteres que permite que a experiência do usuário inclua um número de telefone de ajuda personalizado que o usuário final poderá exibir e usar se precisar de ajuda ou suporte.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/HelpWebsite

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpWebsite

A cadeia de caracteres que permite que a experiência do usuário inclua um site de ajuda personalizado que o usuário final poderá exibir e usar se precisar de ajuda ou suporte.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/HWDevID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HWDevID

Retorna a ID do dispositivo de hardware.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

Device/Provider/{ProviderID}/LinkedEnrollment

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior ✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior ✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior ✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment

O nó interior do registro vinculado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

Device/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows Insider Preview

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

A descoberta de ponto de extremidade é o processo em que uma URL específica (o "ponto de extremidade de descoberta") é acessada, que retorna um diretório de pontos de extremidade para usar o sistema, incluindo o registro. Em Get, se o ponto de extremidade não estiver definido, o cliente retornará uma cadeia de caracteres vazia com S_OK.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/LinkedEnrollment/Enroll

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior ✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior ✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior ✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Enroll

Este é um nó de execução e acionará um cancelamento de registro da Configuração Declarada silenciosa, não há necessidade de interação do usuário. No cancelamento do registro, todas as configurações/recursos definidos pela Configuração Declarada serão revertidos (os detalhes da reversão serão abordados posteriormente).

Esse é um nó de execução e disparará um registro de Configuração Declarada silencioso, usando o token do dispositivo do Microsoft Entra extraído do dispositivo ingressado no Microsoft Entra. Não há necessidade de interação do usuário. Quando o DiscoveryEndpoint não estiver definido, o nó de registro falhará e ERROR_FILE_NOT_FOUND (0x80070002) não haverá nenhuma tarefa agendada criada para registro duplo.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	null
Tipo de acesso	Executivo

Device/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior ✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior ✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior ✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Retorna o status atual de inscrição ou cancelamento de inscrição da inscrição vinculada. Suporta Obter apenas.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter

Valores Permitidos:

Valor	Descrição
0	Indefinido.
1	Inscrição não iniciada.
2	Inscrição em andamento.
3	O registro falhou.
4	Inscrição bem-sucedida.
5	Cancelamento de registro Não iniciado.
6	Cancelamento de registro em andamento.
7	Falha no cancelamento do registro.
8	Cancelamento de inscrição bem-sucedido.

Device/Provider/{ProviderID}/LinkedEnrollment/LastError

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior ✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior ✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior ✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/LastError

Suporta Get Only. Retorna o HRESULT para o último erro quando o registro/cancelamento de registro falha.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter

Device/Provider/{ProviderID}/LinkedEnrollment/Unenregister

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 20H2 com KB5018482 [10.0.19042.2193] e posterior ✅Windows 10, versão 21H1 com KB5018482 [10.0.19043.2193] e posterior ✅Windows 10, versão 21H2 com KB5018482 [10.0.19044.2193] e posterior ✅Windows 11, versão 21H2 com KB5016691 [10.0.22000.918] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Unenroll

Faça com que o gatilho cancele a inscrição para o registro vinculado.

Este é um nó de execução e acionará um cancelamento de registro de Configuração Declarada silencioso, sem qualquer interação do usuário. No cancelamento do registro, todas as configurações/recursos definidos pela Configuração Declarada serão revertidos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	null
Tipo de acesso	Executivo

Device/Provider/{ProviderID}/ManagementServerAddressList

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1607 [10.0.14393] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerAddressList

A lista de URLs do servidor de gerenciamento no formato <URL1><URL2><URL3>e assim por diante. Se houver apenas um, os colchetes angulares (<>) não são necessários. O < and > deve ser evitado. Se o nó ManagementServerAddressList estiver definido, o dispositivo usará apenas a URL do servidor configurada nesse nó e ignorará o valor ManagementServiceAddress. Quando o servidor não está respondendo após um número especificado de tentativas, o dispositivo tenta usar a próxima URL do servidor na lista até obter uma conexão bem-sucedida. Depois que a lista de servidores é atualizada, o cliente usa a lista atualizada na próxima sessão, começando com o primeiro na lista.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir

Exemplo:

   <Replace>
       <CmdID>101</CmdID>
       <Item>
           <Target>
               <LocURI>
                  ./Vendor/MSFT/DMClient/Provider/<ProviderID>/ManagementServerAddressList
               </LocURI>
           </Target>
           <Data>&lt;https://server1&gt;&lt;https:// server2&gt; </Data>
       </Item>
   </Replace>

Device/Provider/{ProviderID}/ManagementServerToUpgradeTo

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1703 [10.0.15063] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerToUpgradeTo

Especifique a URL do servidor de descoberta do servidor MDM para o qual atualizar para um dispositivo registrado no MAM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/ManagementServiceAddress

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServiceAddress

A cadeia de caracteres que contém o endereço do servidor de gerenciamento de dispositivos. Ele pode ser atualizado durante uma sessão do OMA DM pelo servidor de gerenciamento para permitir que o servidor balanceie a carga para outro servidor em situações em que muitos dispositivos estão conectados ao servidor. O CSP DMClient salvará o endereço no mesmo local que os CSPs w7 e DMS para garantir que o cliente de gerenciamento tenha um único local para recuperar o endereço do servidor atual. O valor inicial para esse nó é o mesmo valor de endereço do servidor que o bootstrapd por meio do provedor de serviços de configuração w7 APPLICATION . A partir do Windows 10, versão 1511, esse nó oferece suporte a vários endereços de servidor no formato <URL1><URL2><URL3>. Se houver apenas uma única URL, elas <> não são necessárias. Isso é compatível com dispositivos móveis e desktop. Durante uma sessão de DM, o dispositivo usará o primeiro endereço na lista e continuará descendo a lista até que uma conexão bem-sucedida seja alcançada. O cliente DM deve armazenar em cache a URL do servidor conectado com êxito para a próxima sessão.

Observação

Quando o valor ManagementServerAddressList é definido, o dispositivo ignora o valor.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir
Dependência [ManageServerAddressListBlock]	Tipo de dependência: Not URI de dependência: Device/Vendor/MSFT/DMClient/Provider/[ProviderID]/ManagementServerAddressList Tipo de valor de dependência permitido: None

Device/Provider/{ProviderID}/MaxSyncApplicationVersion

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MaxSyncApplicationVersion

Usado pelo cliente para indicar a versão mais recente da sessão de DM com suporte.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

Device/Provider/{ProviderID}/MultipleSession

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ❌ Corporativo ❌ Educação ❌ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession

Observação

Aplicável somente para várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

Device/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ❌ Corporativo ❌ Educação ❌ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

O tempo de espera (em minutos) para o conjunto inicial de tentativas, conforme especificado pelo número de tentativas em NumberOfScheduledRetriesForUserSession. Se IntervalForScheduledRetriesForUserSession não estiver definido, o valor padrão será usado. O valor padrão é 1440. Se o valor for 0, essa agenda será desabilitada.

Observação

Aplicável somente para várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ❌ Corporativo ❌ Educação ❌ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Opcional. Número máximo de sessões simultâneas de sincronização de usuário no logon do usuário. O valor padrão é 25. 0 nenhum, 1 sequencial, qualquer outra coisa: paralelo.

Observação

Aplicável somente para várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ❌ Corporativo ❌ Educação ❌ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Opcional. Número máximo de sessões simultâneas de sincronização de usuário em segundo plano. O valor padrão é 25. 0 nenhum, 1 sequencial, qualquer outra coisa: paralelo.

Observação

Aplicável somente para várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ❌ Corporativo ❌ Educação ❌ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌	✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

O número de vezes que o cliente DM deve tentar se conectar novamente ao servidor quando o cliente é inicialmente configurado/registrado para se comunicar com o servidor. O valor padrão é 0. Se o valor for 0 e IntervalForScheduledRetriesForUserSession não for 0, o agendamento será definido para repetir por um número infinito de vezes.

Observação

Aplicável somente para várias sessões do Windows Enterprise.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Número de dias após a última sincronização bem-sucedida para cancelar o registro.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Poll

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll

Os agendamentos de sondagem devem utilizar o CSP DMClient. Os caminhos do Registro anteriormente associados à sondagem usando o CSP do Registro agora estão preteridos. Há três agendamentos gerenciados no nó de sondagem que permitem uma experiência avançada de agendamento de sondagem para fornecer maior flexibilidade no gerenciamento da maneira como os dispositivos pesquisam o servidor de gerenciamento. Há uma variedade de maneiras pelas quais os horários de votação podem ser definidos. Se uma configuração de sondagem inválida for definida, o dispositivo corrigirá ou removerá os agendamentos para restaurar os agendamentos de sondagem de volta a uma configuração válida. Se não houver um conjunto de agendamento infinito, um agendamento de 24 horas será criado e agendado para ser iniciado na janela de manutenção.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter

Device/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Valor booliano que permite que o administrador de TI exija que o dispositivo inicie uma sessão de gerenciamento no primeiro login de usuário para todos os usuários NT. Uma sessão só é iniciada na primeira vez que um usuário faz login no sistema; os logons subsequentes não dispararão uma sessão de MDM. O logon não é o mesmo que o desbloqueio do dispositivo. O valor padrão é false, onde a sondagem é desabilitada no primeiro logon. Os valores com suporte são verdadeiro ou falso.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
falso (Padrão)	A sondagem é desabilitada no primeiro logon.
true	A sondagem é habilitada no primeiro logon.

Device/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

O tempo de espera (em minutos) para o conjunto inicial de novas tentativas, conforme especificado pelo número de novas tentativas em /<ProviderID>/Poll/NumberOfFirstRetries. Se IntervalForFirstSetOfRetries não estiver definido, o valor padrão será usado. O valor padrão é 15. Se o valor for definido como 0, essa agenda será desabilitada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

O tempo de espera (em minutos) para o conjunto inicial de novas tentativas, conforme especificado pelo número de novas tentativas em /<ProviderID>/Poll/NumberOfRemainingScheduledRetries. O valor padrão é 0. Se IntervalForRemainingScheduledRetries estiver definido como 0, esse agendamento será desabilitado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

O tempo de espera (em minutos) para o segundo conjunto de tentativas, conforme especificado pelo número de tentativas em /<ProviderID>/Poll/NumberOfSecondRetries. O valor padrão é 0. Se esse valor for definido como zero, essa programação será desabilitada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Poll/NumberOfFirstRetries

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfFirstRetries

O número de vezes que o cliente DM deve tentar se conectar novamente ao servidor quando o cliente é inicialmente configurado ou registrado para se comunicar com o servidor. Se o valor for definido como 0 e o valor IntervalForFirstSetOfRetries não for 0, o agendamento será definido para repetir um número infinito de vezes e o segundo conjunto de agendamento não será definido nesse caso. O valor padrão é 10. O primeiro conjunto de novas tentativas destina-se a dar ao servidor de gerenciamento algum tempo armazenado em buffer para estar pronto para enviar políticas e configurações para o dispositivo. O tempo total para o primeiro conjunto de novas tentativas não deve ser superior a algumas horas. O servidor não deve definir NumberOfFirstRetries como 0. RemainingScheduledRetries é usado para o agendamento de sondagem de dispositivo de longo prazo.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

O número de vezes que o cliente DM deve tentar se conectar novamente ao servidor quando o cliente é inicialmente configurado/registrado para se comunicar com o servidor. O valor padrão é 0. Se o valor for definido como 0 e IntervalForRemainingScheduledRetries E o primeiro e o segundo conjunto de tentativas não forem definidos como tentativas infinitas, o agendamento será definido para repetir por um número infinito de vezes. No entanto, se um ou ambos o primeiro e o segundo conjunto de novas tentativas forem definidos como infinitos, esse agendamento será desabilitado. O RemainingScheduledRetries é usado para o agendamento de sondagem de dispositivo de longo prazo. IntervalForRemainingScheduledRetries não deve ser definido como menor que 1440 minutos (24 horas) no dispositivo Windows Phone 8.1. O Windows Phone 8.1 oferece suporte ao push do servidor MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Poll/NumberOfSecondRetries

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfSecondRetries

O número de vezes que o cliente DM deve repetir uma segunda rodada de conexão com o servidor quando o cliente é inicialmente configurado/inscrito para se comunicar com o servidor. O valor padrão é 0. Se o valor for definido como 0 e IntervalForSecondSetOfRetries não estiver definido como 0 E o primeiro conjunto de novas tentativas não for definido como tentativas infinitas, o agendamento se repetirá um número infinito de vezes. No entanto, se o primeiro conjunto de novas tentativas for definido como infinito, esse agendamento será desabilitado. O segundo conjunto de novas tentativas também é opcional e repete temporariamente que a duração total dure mais de um dia. E o IntervalForSecondSetOfRetries deve ser maior que o IntervalForFirstSetOfRetries. RemainingScheduledRetries é usado para o agendamento de sondagem de dispositivo de longo prazo.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Poll/PollOnLogin

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/PollOnLogin

Valor booleano que permite que o administrador de TI exija que o dispositivo inicie uma sessão de gerenciamento em qualquer logon de usuário, independentemente de o usuário ter feito logon de forma preciosa. O logon não é o mesmo que o desbloqueio do dispositivo. O valor padrão é false, onde a sondagem é desabilitada no primeiro logon. Os valores com suporte são verdadeiro ou falso.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
falso (Padrão)	A sondagem é desabilitada no primeiro logon.
true	A sondagem é habilitada no primeiro logon.

Device/Provider/{ProviderID}/PublisherDeviceID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/PublisherDeviceID

O PublisherDeviceID é uma ID exclusiva do dispositivo criada com base na ID do Publisher empresarial. A ID do Publicador é criada com base no token do aplicativo corporativo e na ID corporativa por meio de ./Vendor/MSFT/EnterpriseAppManagement/<enterprise id>/EnrollmentToken. É para garantir que, para uma empresa, cada dispositivo tenha uma ID exclusiva associada a ele. Para o mesmo dispositivo, se ele tiver aplicativos de várias empresas, cada empresa será identificada de forma diferente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/Push

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push

Não configurável durante o XML de provisionamento WAP. Se removidas, as sessões de DM disparadas por push não terão mais suporte.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter

Device/Provider/{ProviderID}/Push/ChannelURI

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/ChannelURI

Uma cadeia de caracteres que contém o canal que o cliente WNS negociou para o cliente OMA DM no dispositivo com base no PFN fornecido. Se nenhum PFN válido estiver definido no momento, ChannelURI retornará null.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter

Dispositivo/Provedor/{ProviderID}/Push/PFN

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/PFN

Uma cadeia de caracteres fornecida pelo ecossistema do Windows 10 para uma solução MDM. Usado para registrar um dispositivo para notificações por push. O servidor deve usar o mesmo PFN que os dispositivos que está gerenciando.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Dispositivo/Provedor/{ProviderID}/Push/Status

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/Status

Um número inteiro que mapeia para um estado ou condição de erro conhecido no sistema. Os valores válidos são: 0 - Êxito, 1 - Falha: PFN inválido, 2 - Falha: autenticação de dispositivo inválida ou expirada com o MSA, 3 - Falha: o registro do cliente WNS falhou devido a um PFN inválido ou revogado, 4 - Falha: nenhum URI de canal atribuído, 5 - Falha: o URI do canal expirou, 6 - Falha: o URI do canal não foi revogado, 7 - Falha: notificação por push recebida, mas não foi possível estabelecer uma sessão de OMA-DM devido a limitações de energia ou conectividade, 8 - Erro desconhecido.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter

Device/Provider/{ProviderID}/Recovery

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery

Nó pai para nós de recuperação.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

Device/Provider/{ProviderID}/Recovery/AllowRecovery

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/AllowRecovery

Esse nó determina se o cliente iniciará ou não automaticamente uma operação de Recuperação do MDM quando detectar problemas com o certificado MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
1	A recuperação do MDM é permitida.
0 (Padrão)	A recuperação do MDM não é permitida.

Device/Provider/{ProviderID}/Recovery/InitiateRecovery

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/InitiateRecovery

Esse nó inicia uma ação de recuperação. O servidor pode especificar pré-requisitos antes que a ação seja executada.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Executivo
Valor Padrão	0

Valores Permitidos:

Valor	Descrição
0 (Padrão)	Inicie a recuperação do MDM.
1	Iniciar a recuperação se as chaves ainda não estiverem protegidas pelo TPM, se houver um TPM no qual colocar as chaves, se as chaves do Microsoft Entra ID estiverem protegidas pelo TPM e se o TPM estiver pronto para atestado.

Device/Provider/{ProviderID}/Recovery/RecoveryStatus

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 11, versão 21H2 com KB5018483 [10.0.22000.1165] e posterior ✅Windows 11, versão 22H2 [10.0.22621] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/RecoveryStatus

Esse nó rastreia o status de uma solicitação de recuperação do nó InitiateRecovery. 0 - Nenhuma solicitação de recuperação foi processada. 1 - A recuperação está em andamento. 2 – A recuperação foi concluída com sucesso. 3 – A recuperação falhou ao iniciar porque o TPM não está disponível. 4 – A recuperação falhou ao iniciar porque as chaves do Microsoft Entra ID não estão protegidas pelo TPM. 5 - A recuperação falhou ao iniciar porque as chaves MDM já estão protegidas pelo TPM. 6 – A recuperação falhou ao iniciar porque o TPM não está pronto para atestado. 7 - A recuperação falhou porque o cliente não pode se autenticar no servidor. 8 - A recuperação falhou porque o servidor rejeitou a solicitação do cliente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter
Valor Padrão	0

Device/Provider/{ProviderID}/RequireMessageSigning

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/RequireMessageSigning

Usado principalmente para o modo de ponte SSL em que firewalls e proxies são implantados e onde a identidade do cliente do dispositivo é necessária. Quando habilitado, cada mensagem SyncML do dispositivo carregará um cabeçalho HTTP adicional chamado MDM-Signature. Esse cabeçalho contém sintaxe de mensagem criptográfica codificada em BASE64 usando uma assinatura desanexada da mensagem SyncML SHA-2 completa (incluindo SyncHdr e SyncBody). A assinatura é executada usando a chave privada do certificado da sessão de gerenciamento que foi inscrito como parte do processo de registro. A chave pública do dispositivo e o carimbo de data/hora de assinatura UTC PKCS9 são incluídos como parte dos atributos autenticados na assinatura. Quando habilitado, o servidor MDM deve validar a assinatura e o carimbo de data/hora usando o certificado de identificação do dispositivo registrado como parte do MS-MDPE, garantir que o certificado e a hora sejam válidos e verificar se a assinatura é confiável pelo servidor MDM.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
falso (Padrão)	O cliente de gerenciamento de dispositivos não inclui informações de autenticação no cabeçalho HTTP da sessão de gerenciamento.
true	As informações de autenticação do cliente são fornecidas no cabeçalho HTTP da sessão de gerenciamento.

Device/Provider/{ProviderID}/SignedEntDMID

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SignedEntDMID

Cadeia de caracteres que contém a ID do dispositivo. Esse nó e os nós CertRenewTimeStamp podem ser usados pelo servidor MDM para verificar a identidade do cliente a fim de atualizar o registro depois que o certificado do dispositivo for renovado. O dispositivo assina o EntDMID com o certificado do cliente antigo durante o processo de renovação do certificado e salva a assinatura localmente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Device/Provider/{ProviderID}/SyncApplicationVersion

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SyncApplicationVersion

Usado pelo servidor de gerenciamento para definir a versão da sessão DM que o servidor e o dispositivo devem usar. O padrão é 1.0. No Windows 10, a versão do protocolo de sessão DM do cliente é 2.0. Se o servidor for atualizado para oferecer suporte à versão 2.0, você deverá definir esse valor como 2.0. Na próxima sessão, Marque se há uma alteração de comportamento do cliente entre 1.0 e 2.0.

Observação

Depois de definir o valor como 2,0, ele não voltará para 1,0.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Expressão regular: ^(\d\.)?(\d)$
Valor Padrão	1.0

Dispositivo/Provedor/{ProviderID}/Cancelar registro

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Unenroll

O nó aceita solicitações de cancelamento de registro por meio do comando OMA DM Exec e chama o cliente de registro para cancelar o registro do dispositivo do servidor de gerenciamento cuja ID do provedor está especificada na <Data> marca sob o <Item> elemento.

Observação

<LocURI>./Vendor/MSFT/DMClient/Unenroll</LocURI> é compatível com versões anteriores.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	null
Tipo de acesso	Exec, obter

Exemplo:

O SyncML a seguir mostra como cancelar remotamente o registro do dispositivo. Esse comando deve ser inserido nos pacotes DM gerais enviados do servidor para o dispositivo.

    <Exec>
       <CmdID>2</CmdID>
       <Item>
          <Target>
             <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/Unenroll</LocURI>
          </Target>
          <Meta>
             <Format xmlns="syncml:metinf">chr</Format>
          </Meta>
          <Data>TestMDMServer</Data>
          <!-- Data Field in Threshold is now IGNORED -->
       </Item>
    </Exec>

Device/Provider/{ProviderID}/UPN

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/UPN

Permite que o servidor de gerenciamento atualize o UPN (Nome Principal do Usuário) do usuário inscrito. Isso é útil em cenários em que o endereço de email do usuário é alterado no sistema de identidade ou no cenário em que o usuário insere um UPN inválido durante o registro e corrige o UPN durante o registro federado. O UPN será registrado e a experiência do usuário refletirá o UPN atualizado.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Obter, Substituir

Dispositivo/Cancelar registro

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/Unenroll

O nó aceita solicitações de cancelamento de registro por meio do comando OMA DM Exec e chama o cliente de registro para cancelar o registro do dispositivo do servidor de gerenciamento cuja ID do provedor está especificada na <Data> marca sob o <Item> elemento. O escopo é permanente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	null
Tipo de acesso	Exec, obter

Device/UpdateManagementServiceAddress

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./Device/Vendor/MSFT/DMClient/UpdateManagementServiceAddress

Somente para pacotes de provisionamento. Especifica a lista de servidores (delimitada por ponto e vírgula). O primeiro servidor na lista delimitada por ponto-e-vírgula é o servidor que será usado para instanciar sessões de MDM. A lista pode ser uma permutação ou um subconjunto da lista de servidores existente. Você não pode adicionar novos servidores à lista usando este nó.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir
Valores Permitidos	Lista (Delimitador: ;)

Usuário/Provedor

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./User/Vendor/MSFT/DMClient/Provider

O nó raiz de todas as configurações que pertencem a um único servidor de gerenciamento.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Obter

Usuário/Provedor/{ProviderID}

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1507 [10.0.10240] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}

Esse nó contém o valor codificado por URI da ID do Provedor da conta de gerenciamento de dispositivo inicializado. O escopo é dinâmico. Esse valor é definido e controlado pelo servidor MDM. Como prática recomendada, use texto que não exija escape de XML/URI.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter
Nomeação de Nós Dinâmicos	ServerGeneratedUniqueIdentifier

User/Provider/{ProviderID}/FirstSyncStatus

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	node
Tipo de acesso	Adicionar, Excluir, Obter

User/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Esse nó decide se a página de progresso do MDM exibe ou não o botão Coletar Logs. Esse nó só se aplica à página de status do MDM do usuário (por usuário).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir
Valor Padrão	false

Valores Permitidos:

Valor	Descrição
falso (Padrão)	Não mostre o botão Coletar Logs na página de progresso.
true	Mostrar o botão Coletar Logs na página de progresso.

User/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1803 [10.0.17134] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Esse nó permite que o MDM defina um texto de erro personalizado, detalhando o que o usuário precisa fazer em caso de erro. Esse nó só se aplica à página de status do MDM do usuário (por usuário).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Obter, Substituir

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Esse nó contém uma lista de LocURIs que se referem a pacotes de aplicativos que o ISV espera provisionar por meio do CSP EnterpriseModernAppManagement, delimitados pelo caractere L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicativos incluídos no Pacote do Aplicativo. Não verificaremos esse número. Por exemplo, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 o que representará que o pacote de aplicativos PackageFullName contém 4 aplicativos, enquanto PackageFullName2 contém 2 aplicativos. Isso é por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Esse nó contém uma lista de LocURIs que se referem a pacotes de aplicativos que o ISV espera provisionar por meio do CSP EnterpriseDesktopAppManagement, delimitados pelo caractere L"\xF000". O LocURI será seguido por um ponto e vírgula e um número, representando o número de aplicativos incluídos no Pacote do Aplicativo. Não verificaremos esse número. Por exemplo, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 o que representará que o pacote de aplicativos ProductID1 contém 4 aplicativos, enquanto ProductID2 contém 2 aplicativos. Isso é por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Esse nó contém uma lista de LocURIs que se referem a perfis Wi-Fi e VPN que o ISV espera provisionar, delimitados pelo caractere L"\xF000". Isso é por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Esse nó contém uma lista de LocURIs que se referem a certificados que o ISV espera provisionar por meio do CSP ClientCertificateInstall, delimitados pelo caractere L"\xF000" (o CSP_LIST_DELIMITER). Isso é por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Esse nó contém uma lista de LocURIs que se referem a políticas que o ISV espera provisionar, delimitadas pelo caractere L"\xF000" (o CSP_LIST_DELIMITER). Isso é por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Esse nó contém uma lista de LocURIs que se referem a certificados SCEP que o ISV espera provisionar por meio do CSP ClientCertificateInstall, delimitados pelo caractere L"\xF000" (o CSP_LIST_DELIMITER). Isso é por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia de caracteres)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir
Valores Permitidos	Lista (Delimitador: \xF000)

User/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Esse nó, ao fazer um get, informa ao servidor se as "primeiras sincronizações" foram feitas e o dispositivo está totalmente provisionado. Ao fazer um Set, isso dispara a experiência do usuário para substituir qualquer estado em que esteja e informar ao usuário que o dispositivo está provisionado. Não pode ser definido de True para False (não mudará de ideia se a sincronização foi feita ou não) e não pode ser definido de True para True (para evitar que as notificações sejam disparadas várias vezes). Esse nó só se aplica à página de status do MDM do usuário (por usuário).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
false	O usuário não terminou o provisionamento.
true	O usuário concluiu o provisionamento.

User/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Esse nó é definido pelo servidor para informar à experiência do usuário que o servidor concluiu o provisionamento do dispositivo. Isso foi adicionado para que o servidor possa "mudar de ideia" sobre o que precisa provisionar no dispositivo. Quando esse nó for definido, muitos outros nós do Cliente DM não poderão mais ser alterados. Se esse nó não for True, a experiência do usuário considerará o provisionamento uma falha. Uma vez definido como true, ele rejeitaria tentativas de alterá-lo de volta para false com CFGMGR_E_COMMANDNOTALLOWED. Esse nó se aplica às listas de políticas e recursos esperados por usuário.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	bool
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
false	O servidor não concluiu o provisionamento.
true	O servidor concluiu o provisionamento.

User/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ✅	Pro ✅ Corporativo ✅ Educação ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 1709 [10.0.16299] e posterior

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nó inteiro determinando se um dispositivo foi provisionado com êxito. 0 é falha, 1 é sucesso, 2 está em andamento. Depois que o valor for alterado para 0 ou 1, ele não poderá ser alterado novamente. O cliente mudará o valor de sucesso ou falha e atualizará o nó. No entanto, o servidor pode forçar a exibição de uma mensagem de falha ou êxito no dispositivo definindo esse valor e, em seguida, definindo o nó IsSyncDone como true. Esse nó só se aplica à página de status do MDM do usuário (por usuário).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	int
Tipo de acesso	Obter, Substituir

Valores Permitidos:

Valor	Descrição
0	O dispositivo falhou ao provisionar o usuário.
1	O dispositivo provisionou o usuário com êxito.
2	O provisionamento está em andamento.

Artigos relacionados

Referência de provedor de serviços de configuração