Co je spoluspráva?

Spoluspráva je jedním z hlavních způsobů připojení existujícího nasazení Správce konfigurace ke cloudu Microsoftu 365. Pomůže vám odemknout další cloudové funkce, jako je podmíněný přístup.

Spoluspráva umožňuje současně spravovat zařízení s Windows pomocí Správce konfigurace i Microsoft Intune. Díky tomu můžete stávající investice do Správce konfigurace připojit do cloudu přidáním nových funkcí. Díky spolusprávě můžete flexibilně používat technologické řešení, které je pro vaši organizaci nejvhodnější.

Když má zařízení s Windows klienta Správce konfigurace a zaregistruje se do Intune, získáte výhody obou služeb. Určujete, které úlohy (pokud nějaké) přepnete autoritu z Správce konfigurace na Intune. Správce konfigurace nadále spravuje všechny ostatní úlohy, včetně úloh, na které nepřepnete Intune, a všech ostatních funkcí Správce konfigurace, které spoluspráva nepodporuje.

Můžete také pilotovat úlohu se samostatnou kolekcí zařízení. Pilotní nasazení umožňuje otestovat funkce Intune na podmnožině zařízení před přepnutím větší skupiny.

Diagram přehledu spolusprávy

Poznámka

Když současně spravujete zařízení s Správce konfigurace i Microsoft Intune, označuje se tato konfigurace jako spoluspráva. Při správě zařízení s Správce konfigurace a registraci do služby MDM třetí strany se této konfiguraci říká koexistence. Mít dvě správní autority pro jedno zařízení může být náročné, pokud mezi nimi nejsou správně orchestrované. Spolusprávou Správce konfigurace a Intune vyrovnávat úlohy, aby nedošlo ke konfliktům. Tato interakce se službami třetích stran neexistuje, takže existují omezení možností správy koexistence. Další informace najdete v tématu Koexistence MDM třetích stran s Správce konfigurace.

Cesty ke spolusprávě

Ke spolusprávě je potřeba dosáhnout dvěma hlavními cestami:

  • Existující klienti Správce konfigurace: Máte zařízení s Windows, která už jsou Správce konfigurace klienty. Nastavíte hybridní Microsoft Entra ID a zaregistrujete je do Intune.

  • Nová internetová zařízení: Máte nová zařízení s Windows, která se připojují k Microsoft Entra ID a automaticky se registrují do Intune. Nainstalujete klienta Správce konfigurace, abyste dosáhli stavu spolusprávy.

Další informace o cestách najdete v tématu Cesty ke spolusprávě.

Výhody

Když do spolusprávy zaregistrujete stávající klienty Správce konfigurace, získáte následující okamžitou hodnotu:

  • Podmíněný přístup s dodržováním předpisů zařízením

  • vzdálené akce založené na Intune, například restartování, vzdálené řízení nebo obnovení továrního nastavení

  • Centralizovaná viditelnost stavu zařízení

  • Propojení uživatelů, zařízení a aplikací pomocí Microsoft Entra ID

  • Moderní zřizování pomocí Windows Autopilotu

  • Vzdálené akce

Další informace o této okamžité hodnotě ze spolusprávy najdete v sérii rychlých startů ke cloudovému připojení se spolusprávou.

Spoluspráva také umožňuje orchestraci s Intune pro několik úloh. Další informace najdete v části Úlohy .

Poznámka

Spoluspráva sama o sobě není řešením pro správu vzdáleně připojených systémů Windows. Klient Správce konfigurace stále potřebuje komunikovat se svou přiřazenou lokalitou. Pokud chcete spravovat vzdáleně připojené systémy Windows pomocí Správce konfigurace, povolte bránu pro správu cloudu (CMG). CmG se nevyžaduje pro spolusprávu a spoluspráva se nevyžaduje s CMG, ale dají se používat společně.

Požadavky

Spoluspráva má tyto požadavky v následujících oblastech:

Licencování

  • Microsoft Entra ID P1 nebo P2

    Poznámka

    Předplatné Enterprise Mobility + Security (EMS) zahrnuje Microsoft Entra ID P1 nebo P2 i Microsoft Intune.

  • Aspoň jednu licenci Intune pro přístup k Centru pro správu Microsoft Intune pro vás jako správce.

    Tip

    Ujistěte se, že jste účtu, který používáte pro přihlášení ke svému tenantovi, přiřadili Intune licenci. V opačném případě se přihlášení nezdaří s chybovou zprávou Došlo k neočekávané chybě.

    Možná nebudete muset kupovat a přiřazovat jednotlivým uživatelům licence Intune nebo EMS. Další informace najdete v nejčastějších dotazech k produktům a licencování.

Správce konfigurace

Spoluspráva vyžaduje podporovanou verzi Správce konfigurace aktuální větvi.

K jednomu tenantovi Intune můžete připojit několik instancí Správce konfigurace.

Povolení samotné spolusprávy nevyžaduje, abyste web onboardoval pomocí Microsoft Entra ID. Pro scénář druhé cesty vyžadují internetoví klienti Správce konfigurace bránu pro správu cloudu (CMG). CmG vyžaduje, aby byl web nasazený tak, aby Microsoft Entra ID pro správu cloudu.

Microsoft Entra ID

  • Zařízení s Windows musí být připojená k Microsoft Entra ID. Můžou být některé z následujících typů:

Tip

Když mluvíme s našimi zákazníky, kteří používají Microsoft Intune k nasazení, správě a zabezpečení svých klientských zařízení, často dostáváme dotazy týkající se spolusprávy zařízení a Microsoft Entra hybridních připojených zařízení. Mnoho zákazníků si tato dvě témata plete. Spoluspráva je možnost správy, zatímco Microsoft Entra ID je možnost identity. Další informace najdete v tématu Principy hybridních Microsoft Entra ID a scénářů spolusprávy. Cílem tohoto blogového příspěvku je vysvětlit, Microsoft Entra hybridního připojení a spolusprávu, jak fungují společně, ale nejsou to stejné věci.

Intune

Windows

Aktualizujte zařízení na Intune podporovanou verzi Windows. Další informace najdete v tématu Přijetí Windows jako služby.

Oprávnění a role

Akce Potřeba role
Nastavení brány pro správu cloudu v Správce konfigurace správce předplatného Azure
Vytváření aplikací Microsoft Entra z Správce konfigurace globální správce Microsoft Entra ID
Import aplikací Azure do Správce konfigurace Správce konfigurace úplný správce
Nejsou potřeba žádné další Azure role.
Povolení spolusprávy v Správce konfigurace Uživatel Microsoft Entra
Správce konfigurace úplný správce se všemi oborovými právy.

Další informace o Azure rolích najdete v tématu Vysvětlení různých rolí.

Další informace o Správce konfigurace rolích najdete v tématu Základy správy na základě rolí.

Workloady

Úlohy nemusíte přepínat nebo je můžete provádět jednotlivě, až budete připravení. Správce konfigurace nadále spravuje všechny ostatní úlohy, včetně úloh, na které nepřepnete Intune, a všech ostatních funkcí Správce konfigurace, které spoluspráva nepodporuje.

Spoluspráva podporuje následující úlohy:

  • Zásady dodržování předpisů

  • zásady služba služba Windows Update

  • Zásady přístupu k prostředkům

  • Endpoint Protection

  • Konfigurace zařízení

  • Aplikace Office klikni a spusť

  • Klientské aplikace

Další informace najdete v tématu Úlohy.

Monitorování spolusprávy

Řídicí panel spolusprávy vám pomůže kontrolovat počítače, které jsou ve vašem prostředí spoluspravované. Grafy vám můžou pomoct identifikovat zařízení, která by mohla vyžadovat pozornost.

Snímek obrazovky řídicího panelu spolusprávy

Další informace najdete v tématu Monitorování spolusprávy.

Další kroky

  • Last updated on