Migracja UEM i MDM
z ISEC7 SPHERE
Dlaczego przy zmianie UEM każde urządzenie musi się przenieść
Smartfon może być zarejestrowany tylko w jednym środowisku UEM naraz. Przy zmianie platformy każde urządzenie jest więc wyrejestrowywane ze starego środowiska i rejestrowane w nowym. Pomiędzy powstaje luka: według przewodnika Microsoft po migracji do Intune (Microsoft Learn, aktualizacja z czerwca 2026 r.) wyrejestrowane urządzenia nie otrzymują polityk, także polityk ochronnych, dopóki nie zostaną zarejestrowane w nowym środowisku.
Fale zamiast jednego terminu
Platforma źródłowa i docelowa działają przez pewien czas równolegle, a urządzenia przenoszą się grupami, zaczynając od pierwszej fali z działem IT i power userami. Microsoft zaleca to samo: najpierw grupa pilotażowa, potem kolejne grupy.
Użytkownicy wybierają termin
Każdy sam uruchamia przeniesienie swojego urządzenia, w oknie czasowym dopasowanym do swojego dnia pracy. W razie potrzeby migrację można też wymusić.
IT widzi każdy status
Migracje trwające, zaplanowane i zakończone są widoczne w jednym przeglądzie. Jeśli urządzenie utknie, widzą to Państwo i mogą ponownie wysłać e-mail aktywacyjny.
Jak sterować migracją z ISEC7 SPHERE
ISEC7 SPHERE łączy się jednocześnie ze środowiskiem źródłowym i docelowym i prowadzi migrację na podstawie profili migracji: wybierają Państwo użytkowników lub grupy użytkowników, przypisują je do fal i określają, kiedy i pod jakimi warunkami migracja się rozpoczyna. Samą migrację przeprowadzają użytkownicy, w portalu User Self Service lub w aplikacji migracyjnej. Narzędzie nie jest nowym systemem UEM, lecz warstwą nad nim, która steruje zmianą między dwiema platformami UEM.
Profile migracji i fale
Dla każdej migracji ustalają Państwo czas rozpoczęcia, e-mail z powiadomieniem lub aktywacją, przebieg, warunki oraz odstępy czasowe między falami. Warunkiem może być na przykład potwierdzenie przez pracownika, zanim migracja się rozpocznie.
Self-service dla użytkowników
Użytkownicy sami uruchamiają przeniesienie, zwykle w wybranym przez siebie momencie. Portal self-service i aplikacja prowadzą ich krok po kroku, więc dział IT nie musi zajmować się każdym urządzeniem osobno.
Aplikacje na iOS i Androida
Aplikacja ISEC7 SPHERE Device Migration jest dostępna w App Store i w Google Play. Adres serwera i dane dostępowe dystrybuuje Państwa UEM przez konfigurację aplikacji; bez niej dane migracyjne nie są przesyłane. W ten sam sposób ustawia się logo, teksty i dodatkowe języki. Jeśli celem jest Microsoft Intune, aplikacja informuje użytkownika o konieczności aktywacji profilu w Company Portal, uruchamia Company Portal i na końcu potwierdza zakończenie migracji. Company Portal musi być w tym celu dostępny na urządzeniu.
Przegląd dla IT
Schemat sygnalizacji świetlnej i dashboardy pokazują, które migracje trwają, są zaplanowane lub zakończone. Raporty można eksportować do CSV, a e-maile aktywacyjne w razie potrzeby wysłać ponownie. Migracja, która utknęła, zostawia urządzenie niespełniające już żadnej polityki, a przegląd pozwala je odnaleźć.
Jakie migracje obejmuje ISEC7 SPHERE
Oprócz zmiany platformy UEM moduł migracji obsługuje trzy kolejne przypadki: przeniesienie użytkowników między domenami Active Directory, zmianę platformy pocztowej i wymianę urządzeń. Wszystkie cztery opierają się na tym samym schemacie: profil migracji, środowisko źródłowe i docelowe.
Zmiana platformy UEM
Zarówno źródło, jak i cel muszą być podłączone do ISEC7 SPHERE, a kierunek migracji jest dowolny. Podłączyć można BlackBerry UEM (on-premises i w chmurze), Ivanti EPMM, Ivanti Neurons for MDM, Omnissa Workspace ONE UEM oraz Microsoft Intune. Każde połączenie wymaga konta serwisowego w danym systemie i reguły na zaporze sieciowej. Jamf nie jest obecnie podłączony.
Migracja domen
Gdy użytkownicy przechodzą do nowej domeny Active Directory, ISEC7 SPHERE przenosi razem z nimi ich konta i urządzenia. Przy migracji obejmującej kilka domen dla każdej domeny zakłada się osobne konto serwisowe.
Migracja poczty
Zmiana platformy pocztowej również odbywa się na podstawie profili migracji, na przykład z Exchange we własnym centrum danych do Microsoft 365. Migrować można także profile ISEC7 MAIL.
Wymiana urządzeń
Gdy pracownicy dostają nowy smartfon, przeniesienie odbywa się według profilu przez portal lub aplikację, więc nawet duże fale wymiany nie wymagają od IT obsługi każdego urządzenia. Na Androidzie aplikacja tworzy kopię SMS-ów, rejestru połączeń i lokalnych kontaktów i przywraca je, o ile urządzenie działa w trybie UEM COBO. W środowiskach BYOD ta migracja danych nie jest dostępna.
Pokrewny przypadek: Acronis Cyber Files po 31 grudnia 2026 r. nie otrzymuje już aktualizacji bezpieczeństwa, a Microsoft stopniowo wyłącza NTLM. Obie zmiany dotyczą tego, jak smartfony logują się we własnej sieci i docierają do udziałów plików. Jak ISEC7 wdraża Hypergate jako zamiennik, opisuje strona Hypergate migration (w języku angielskim).
Jak przebiega projekt migracji z ISEC7
ISEC7 prowadzi projekty migracyjne etapami: najpierw test, potem budowa środowiska produkcyjnego, a następnie migracja falami. Czas trwania zależy przede wszystkim od liczby urządzeń i wielkości fal.
- Proof of Concept: Testują Państwo moduł migracji w środowisku testowym ISEC7, przy wsparciu konsultantów ISEC7. ISEC7 zawsze zaleca ten krok.
- Środowisko produkcyjne: ISEC7 buduje je razem z Państwem, najchętniej we własnej infrastrukturze, na życzenie także z chmury. Warunkiem jest połączenie z Active Directory lub Entra ID oraz z systemami UEM.
- Wdrożenie i migracja testowa: Państwa zespół poznaje moduł migracji. Pierwszą konfigurację migracji i migrację testową przygotowujemy wspólnie.
- Migracja falami: Fala 0 z działem IT i power userami, potem pozostałe grupy.
- Hypercare: ISEC7 może towarzyszyć fazie migracji i przejąć First Level Service, jeśli brakuje Państwu do tego ludzi. Second Level Support jest zawsze dostępny.
- Eksploatacja: Jeśli nie chcą Państwo samodzielnie obsługiwać nowego środowiska, mogą Państwo powierzyć je ISEC7 jako usługę zarządzaną. Więcej na stronie Endpoint Management.
Więcej informacji
W webcaście z 14 października 2025 r. eksperci ISEC7 pokazują przebieg migracji z demonstracją na żywo, z perspektywy administratora i użytkownika (w języku niemieckim). Nagranie webcastu udostępniamy na zapytanie. Tło opisuje wpis na blogu o migracji UEM (w języku angielskim). Wszystkie funkcje pakietu znajdą Państwo na stronie ISEC7 SPHERE.
Najczęstsze pytania o migrację UEM i MDM
Jak przenieść smartfony z jednego UEM do innego, gdy są nadal używane?
Falami: platforma źródłowa i docelowa działają przez pewien czas równolegle, a urządzenia przenoszą się grupami zamiast wszystkie jednego dnia. ISEC7 steruje tym procesem za pomocą modułu migracji ISEC7 SPHERE, który jest podłączony jednocześnie do obu platform. Użytkownicy sami uruchamiają przeniesienie swojego urządzenia, we własnym oknie czasowym i według profilu migracji, w portalu self-service lub w aplikacji migracyjnej na iPhone'a i Androida.
Czy przy zmianie MDM urządzenie trzeba zarejestrować ponownie?
Zazwyczaj tak. Urządzenie może być zarejestrowane tylko w jednym środowisku UEM naraz, dlatego jest wyrejestrowywane ze starego i rejestrowane w nowym. Dla urządzeń Apple od iOS 26, iPadOS 26 i macOS 26 istnieje osobna ścieżka: urządzenia z Automated Device Enrollment można przez Apple Business przenieść do innej usługi zarządzania urządzeniami, a zarządzane aplikacje i dane mogą zostać zachowane (Apple Platform Deployment, 2026). Czy ta ścieżka pasuje do Państwa floty, omówimy w rozmowie.
Czy przy wymianie telefonu giną SMS-y, rejestr połączeń i kontakty?
Na Androidzie nie, jeśli urządzenie działa w trybie UEM COBO: aplikacja ISEC7 SPHERE Device Migration tworzy kopię SMS-ów, rejestru połączeń i lokalnych kontaktów i przywraca je na urządzeniu docelowym. W środowiskach BYOD ta migracja danych nie jest dostępna.
Czy możemy przejść z Ivanti, Workspace ONE lub BlackBerry UEM na Microsoft Intune?
Tak. ISEC7 SPHERE łączy się z Ivanti EPMM, Ivanti Neurons for MDM, Omnissa Workspace ONE UEM, BlackBerry UEM i Microsoft Intune, a kierunek migracji między dwoma podłączonymi systemami jest dowolny. System źródłowy i docelowy muszą być zawsze oba podłączone. Jeśli celem jest Intune, na urządzeniach musi być dostępny Company Portal; aplikacja migracyjna go uruchamia i prowadzi użytkownika przez aktywację profilu.
Jak w trakcie migracji zachować kontrolę nad urządzeniami, które utknęły?
Przegląd migracji w ISEC7 SPHERE pokazuje migracje trwające, zaplanowane i zakończone, ze schematem sygnalizacji świetlnej i dashboardami. Jeśli urządzenie utknie, wysyłają Państwo ponownie e-mail aktywacyjny lub kontaktują się bezpośrednio z użytkownikiem. Status każdej fali można wyeksportować jako raport CSV.
Czy mogę migrować użytkowników między domenami Active Directory?
Tak. Migracja cross-domain przenosi użytkowników i ich urządzenia z jednej domeny do drugiej, według tego samego schematu z profilem migracji i self-service co przy zmianie platformy. Przy migracji obejmującej kilka domen każda domena potrzebuje osobnego konta serwisowego.
Czy mogę przetestować narzędzie migracyjne przed rozpoczęciem projektu?
Tak. ISEC7 zaleca przed każdym projektem migracyjnym Proof of Concept w środowisku testowym ISEC7, przy wsparciu konsultantów ISEC7. Aplikacja migracyjna ma też tryb demonstracyjny, który działa bez żadnej konfiguracji.
Gdzie działa ISEC7 SPHERE i czego wymaga instalacja?
We własnym centrum danych na Windows Server 2016 do 2025 (64-bit) z SQL Server 2016 do 2022 albo ISEC7 udostępnia środowisko z chmury. Wymagane jest połączenie z Active Directory lub Entra ID oraz z systemami UEM, każde z kontem serwisowym i regułą na zaporze sieciowej. Dokument Check Before Installation Guide udostępniamy na życzenie.
Stan informacji: 08.10.2026 · Microsoft Learn, Przewodnik po migracji do Microsoft Intune · Apple, Migracja zarządzanych urządzeń
Zaplanujmy Państwa migrację UEM
Chcą Państwo zmienić platformę UEM, przenieść użytkowników do nowej domeny lub przygotować wymianę urządzeń? Prosimy krótko opisać punkt wyjścia: system źródłowy i docelowy, przybliżoną liczbę urządzeń, iOS czy Android. Pokażemy przebieg migracji w demonstracji i omówimy, czy warto zacząć od Proof of Concept.
Kontakt w Polsce: ISEC7 Poland w Łodzi (agent sprzedaży prowadzony przez KROLYT sp. z o.o.), biuro@isec7.pl, +48 576318416