Cesty ke spolusprávě

Existují dva základní způsoby, jak nastavit spolusprávu. Je důležité porozumět předpokladům pro každou cestu. Každý z nich vyžaduje určitou kombinaci Microsoft Entra ID, Configuration Manager, Microsoft Intune a systému Windows 10 nebo novějšího.

1. Automatická registrace existujících zařízení spravovaných přes Configuration Manager do služby Intune

2. Zavedení klienta nástroje Configuration Manager pomocí moderního zřizování

Tip

Při rozhovorech se zákazníky, kteří používají Microsoft Intune k nasazení, správě a zabezpečení svých klientských zařízení, dostáváme často otázky týkající se spolusprávy zařízení a hybridně připojených zařízení Microsoft Entra. Mnoho zákazníků si tato dvě témata plete – první je možnost správy, zatímco druhá je možnost identity. Přečtěte si blogový příspěvek: Principy hybridních scénářů Microsoft Entra ID a spolusprávy. Tento blog si klade za cíl objasnit Microsoft Entra hybridní spojení a spoluřízení, jak spolu fungují, ale není to totéž.

Cesta 1: Automatická registrace stávajících klientů

Použitím této cesty se vaše stávající zařízení spravovaná přes Configuration Manager rychle zaregistrují do služby Intune. Správa těchto zařízení z nástroje Configuration Manager se neliší od doby před povolením spolusprávy. Teď získáte všechny výhody cloudu. Pro uživatele je tato cesta transparentní.

K nastavení budete potřebovat následující:

• Hybridní Microsoft Entra ID
  • Jedna z následujících možností hybridní identity aplikace Microsoft Entra:
    • Synchronizace hodnot hash hesel s bezproblémovým jednotným přihlašováním (SSO)
    • Předávací ověřování s bezproblémovým jednotným přihlašováním (SSO)
    • Federované jednotné přihlašování (se službou AD FS (Active Directory Federation Services) (AD FS))
  • Microsoft Entra Connect
  • Licence Microsoft Entra ID P1 nebo P2
  • Nakonfigurujte hybridní připojení k aplikaci Microsoft Entra (vyberte jednu možnost):
    • Pro spravované domény
    • Federované domény
• Client Agent setting for Microsoft Entra hybrid join
• Konfigurace automatické registrace zařízení do služby Intune
• Povolení spolusprávy v nástroji Configuration Manager

Kurz na této cestě najdete v tématu Kurz: Povolení spolusprávy pro stávající klienty Configuration Manager.

Cesta 2: Bootstrap s moderním zřizováním

Tato cesta je pro zařízení, která jsou první zaregistrovaná v aplikaci Intune. Jedná se o cloudová zařízení a k instalaci klienta Configuration Manager používají Intune.

K nastavení budete potřebovat následující:

1. Nastavení rozšířeného protokolu HTTP
2. Vytvoření cloudových služeb v Azure
3. Konfigurace bodu správy a klientů pro používání brány pro správu cloudu
4. Nasazení klienta nástroje Configuration Manager pomocí protokolu Intune

Kurz na této cestě najdete v tématu Kurz: Povolení spolusprávy pro nová internetová zařízení.