Cesty ke spolusprávě

Spolusprávu můžete nastavit dvěma hlavními způsoby. Je důležité pochopit požadavky pro každou cestu. Každá z nich vyžaduje určitou kombinaci Azure Active Directory (Azure AD), Configuration Manager, Microsoft Intune a Windows 10 nebo novější.

1. Automatická registrace stávajících zařízení spravovaných Configuration Manager do Intune

2. Spuštění klienta Configuration Manager pomocí moderního zřizování

Tip

Když mluvíme s našimi zákazníky, kteří k nasazení, správě a zabezpečení svých klientských zařízení používají Microsoft Endpoint Manager, často dostáváme dotazy týkající se spolusprávy zařízení a zařízení připojených k hybridní službě Azure Active Directory (AD). Mnoho zákazníků si tato dvě témata plete – první je možnost správy, zatímco druhá možnost identity. Viz blogový příspěvek Principy hybridních Azure AD a scénářů spolusprávy. Cílem tohoto blogu je vysvětlit hybridní Azure AD join a spolusprávu, jak spolupracují, ale nejsou to stejné věci.

Cesta 1: Automatická registrace stávajících klientů

Touto cestou můžete rychle zaregistrovat stávající Configuration Manager spravovaná zařízení do Intune. Správa těchto zařízení z Configuration Manager se nijak neliší od povolení spolusprávy před povolením spolusprávy. Teď získáte všechny cloudové výhody. Tato cesta je pro uživatele transparentní.

K jeho nastavení potřebujete toto:

• Hybridní Azure AD
  • Jeden z následujících Azure AD možnosti hybridní identity:
    • Synchronizace hodnot hash hesel s bezproblémovým jednotným přihlašováním (SSO)
    • Předávací ověřování s využitím bezproblémového jednotného přihlašování (SSO)
    • Federované jednotné přihlašování (s Active Directory Federation Services (AD FS) (AD FS))
  • Azure AD Connect
  • licence Azure AD Premium
  • Konfigurace hybridního připojení Azure AD (zvolte jednu možnost):
    • Pro spravované domény
    • Pro federované domény
• Nastavení agenta klienta pro hybridní Azure AD join
• Konfigurace automatické registrace zařízení pro Intune
• Povolení spolusprávy v Configuration Manager

Kurz k této cestě najdete v tématu Kurz: Povolení spolusprávy pro stávající klienty Configuration Manager.

Cesta 2: Bootstrap s využitím moderního zřizování

Tato cesta je určená pro zařízení, která jsou poprvé zaregistrovaná pomocí Intune. Jedná se o cloudová zařízení a k instalaci klienta Configuration Manager používají Intune.

K jeho nastavení potřebujete toto:

1. Nastavení rozšířeného protokolu HTTP
2. Vytvoření cloudových služeb v Azure
3. Konfigurace bodu správy a klientů pro použití brány pro správu cloudu
4. Nasazení klienta Configuration Manager pomocí Intune

Kurz k této cestě najdete v tématu Kurz: Povolení spolusprávy pro nová internetová zařízení.