Co je spoluspráva?
Spoluspráva je jedním z hlavních způsobů připojení existujícího nasazení Configuration Manager ke cloudu Microsoftu 365. Pomůže vám odemknout další cloudové funkce, jako je podmíněný přístup.
Spoluspráva umožňuje současně spravovat zařízení Windows 10 nebo novější pomocí Configuration Manager i Microsoft Intune. Díky tomu můžete stávající investice do Configuration Manager připojit do cloudu přidáním nových funkcí. Díky spolusprávě můžete flexibilně používat technologické řešení, které je pro vaši organizaci nejvhodnější.
Pokud má zařízení s Windows klienta Configuration Manager a je zaregistrované v Intune, získáte výhody obou služeb. Určujete, které úlohy (pokud nějaké) přepnete autoritu z Configuration Manager do Intune. Configuration Manager dál spravuje všechny ostatní úlohy, včetně úloh, které nepřepnete do Intune, a všech ostatních funkcí Configuration Manager, které spoluspráva nepodporuje.
Můžete také pilotovat úlohu se samostatnou kolekcí zařízení. Pilotní nasazení umožňuje otestovat funkce Intune s podmnožinou zařízení před přepnutím větší skupiny.
Poznámka
Když současně spravujete zařízení s Configuration Manager i Microsoft Intune, označuje se tato konfigurace jako spoluspráva. Při správě zařízení s Configuration Manager a registraci do služby MDM třetí strany se této konfiguraci říká koexistence. Mít dvě správní autority pro jedno zařízení může být náročné, pokud mezi nimi nejsou správně orchestrované. Díky spolusprávě Configuration Manager a Intune vyrovnávají úlohy, aby nedošlo ke konfliktům. Tato interakce se službami třetích stran neexistuje, takže existují omezení možností správy koexistence. Další informace najdete v tématu Koexistence MDM třetích stran s Configuration Manager.
Cesty ke spolusprávě
Ke spolusprávě je potřeba dosáhnout dvěma hlavními cestami:
Stávající klienti Configuration Manager: Máte Windows 10 nebo novější zařízení, která už jsou Configuration Manager klienty. Nastavíte id hybridního Microsoft Entra a zaregistrujete je do Intune.
Nová internetová zařízení: Máte nová Windows 10 nebo novější zařízení, která se připojují k ID Microsoft Entra a automaticky se registrují do Intune. Nainstalujete klienta Configuration Manager, abyste dosáhli stavu spolusprávy.
Další informace o cestách najdete v tématu Cesty ke spolusprávě.
Výhody
Když do spolusprávy zaregistrujete stávající klienty Configuration Manager, získáte následující okamžitou hodnotu:
Podmíněný přístup s dodržováním předpisů zařízením
Vzdálené akce založené na Intune, například restartování, vzdálené řízení nebo obnovení továrního nastavení
Centralizovaná viditelnost stavu zařízení
Propojení uživatelů, zařízení a aplikací pomocí ID Microsoft Entra
Moderní zřizování pomocí Windows Autopilotu
Vzdálené akce
Další informace o této okamžité hodnotě ze spolusprávy najdete v sérii rychlých startů ke cloudovému připojení se spolusprávou.
Spoluspráva také umožňuje orchestraci s Intune pro několik úloh. Další informace najdete v části Úlohy .
Poznámka
Spoluspráva sama o sobě není řešením pro správu vzdáleně připojených systémů Windows. Klient Configuration Manager stále potřebuje komunikovat se svou přiřazenou lokalitou. Pokud chcete spravovat vzdáleně připojené systémy Windows pomocí Configuration Manager, povolte bránu pro správu cloudu (CMG). CmG se nevyžaduje pro spolusprávu a spoluspráva se nevyžaduje s CMG, ale dají se používat společně.
Požadavky
Spoluspráva má tyto požadavky v následujících oblastech:
- Licencování
- Správce konfigurace
- ID Microsoft Entra (id Microsoft Entra)
- Microsoft Intune
- Windows
- Oprávnění a role
Licencování
id Microsoft Entra P1 nebo P2
Poznámka
Předplatné Enterprise Mobility + Security (EMS) zahrnuje id Microsoft Entra P1 nebo P2 a Microsoft Intune.
Alespoň jedna licence Intune pro přístup k centru pro správu Microsoft Intune pro vás jako správce.
Tip
Ujistěte se, že jste účtu, který používáte pro přihlášení k tenantovi, přiřadili licenci Intune. V opačném případě se přihlášení nezdaří s chybovou zprávou Došlo k neočekávané chybě.
Možná nebudete muset kupovat a přiřazovat jednotlivým uživatelům licence Intune nebo EMS. Další informace najdete v nejčastějších dotazech k produktům a licencování.
Správce konfigurace
Spoluspráva vyžaduje podporovanou verzi Configuration Manager aktuální větvi.
K jednomu tenantovi Intune můžete připojit několik instancí Configuration Manager.
Povolení samotné spolusprávy nevyžaduje, abyste web onboardoval pomocí ID Microsoft Entra. Pro scénář druhé cesty vyžadují internetoví klienti Configuration Manager bránu pro správu cloudu (CMG). CmG vyžaduje, aby byl web nasazený na Microsoft Entra ID pro správu cloudu.
Microsoft Entra ID
Zařízení s Windows musí být připojená k id Microsoft Entra. Můžou být některé z následujících typů:
Microsoft Entra hybridní připojení, kdy se zařízení připojí k vašemu místní Active Directory a zaregistruje se pomocí vašeho id Microsoft Entra.
Poznámka
Zařízení zaregistrovaná jenom s id Microsoft Entra se spolusprávou nepodporují. Tato konfigurace se někdy označuje jako připojení k pracovišti. Musí být buď připojené k id Microsoft Entra, nebo Microsoft Entra hybrid join. Další informace najdete v tématu Zpracování zařízení s Microsoft Entra zaregistrovaným stavem.
Microsoft Entra pouze připojeno. Tento typ se někdy označuje jako připojený ke cloudové doméně.)
Tip
Když mluvíme s našimi zákazníky, kteří používají Microsoft Intune k nasazení, správě a zabezpečení svých klientských zařízení, často dostáváme dotazy týkající se spolusprávy zařízení a Microsoft Entra hybridních připojených zařízení. Mnoho zákazníků si tato dvě témata plete. Spoluspráva je možnost správy, zatímco id Microsoft Entra je možnost identity. Další informace najdete v tématu Vysvětlení ID hybridního Microsoft Entra a scénářů spolusprávy. Cílem tohoto blogového příspěvku je vysvětlit, Microsoft Entra hybridního připojení a spolusprávu, jak fungují společně, ale nejsou to stejné věci.
Intune
Windows
Aktualizujte zařízení na podporovanou verzi Windows 11 nebo Windows 10. Další informace najdete v tématu Přijetí Windows jako služby.
Oprávnění a role
| Akce | Potřeba role |
|---|---|
| Nastavení brány pro správu cloudu v Configuration Manager | Azure Subscription Manager |
| Vytváření aplikací Microsoft Entra z Configuration Manager | globální správce Microsoft Entra ID |
| Import aplikací Azure v Configuration Manager | Configuration Manager úplný správce Nepotřebujete žádné další role Azure. |
| Povolení spolusprávy v Configuration Manager | Uživatel Microsoft Entra Configuration Manager úplný správce se všemi oborovými právy. |
Další informace o rolích Azure najdete v tématu Vysvětlení různých rolí.
Další informace o Configuration Manager rolích najdete v tématu Základy správy na základě rolí.
Pracovní vytížení
Úlohy nemusíte přepínat nebo je můžete provádět jednotlivě, až budete připravení. Configuration Manager dál spravuje všechny ostatní úlohy, včetně úloh, které nepřepnete do Intune, a všech ostatních funkcí Configuration Manager, které spoluspráva nepodporuje.
Spoluspráva podporuje následující úlohy:
Zásady dodržování předpisů
zásady služba Windows Update
Zásady přístupu k prostředkům
Endpoint Protection
Konfigurace zařízení
Aplikace Office klikni a spusť
Klientské aplikace
Další informace najdete v tématu Úlohy.
Monitorování spolusprávy
Řídicí panel spolusprávy vám pomůže kontrolovat počítače, které jsou ve vašem prostředí spoluspravované. Grafy vám můžou pomoct identifikovat zařízení, která by mohla vyžadovat pozornost.
Další informace najdete v tématu Monitorování spolusprávy.
Další kroky
Váš názor
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu: https://aka.ms/ContentUserFeedback.
Odeslat a zobrazit názory pro