Pfade zum Co-Management

Es gibt zwei primäre Methoden zum Einrichten des Co-Managements. Es ist wichtig, dass Sie die Voraussetzungen für die einzelnen Pfade kennen. Sie erfordern jeweils eine Kombination aus Microsoft Entra-ID, Configuration Manager, Microsoft Intune und Windows 10 oder höher.

1. Automatisches Registrieren vorhandener Configuration Manager verwalteter Geräte bei Intune

2. Bootstrap des Configuration Manager-Clients mit moderner Bereitstellung

Tipp

Während wir mit unseren Kunden sprechen, die Microsoft Intune verwenden, um ihre Clientgeräte bereitzustellen, zu verwalten und zu schützen, erhalten wir häufig Fragen zur gemeinsamen Verwaltung von Geräten und Microsoft Entra hybrid eingebundenen Geräten. Viele Kunden verwechseln diese beiden Themen – das erste ist eine Verwaltungsoption, während die zweite eine Identitätsoption ist. Weitere Informationen finden Sie im Blogbeitrag Grundlegendes zu Szenarien für hybride Microsoft Entra-ID und Co-Verwaltung. Dieser Blog zielt darauf ab, Microsoft Entra Hybrid Join und Co-Management zu verdeutlichen, wie sie zusammenarbeiten, aber nicht dasselbe sind.

Pfad 1: Automatisches Registrieren vorhandener Clients

Wenn Sie diesen Pfad wählen, können Sie Ihre vorhandenen Configuration Manager-verwalteten Geräte schnell in Intune registrieren lassen. Die Verwaltung dieser Geräte im Configuration Manager unterscheidet sich nicht von derjenigen, die Sie vor der Aktivierung der Co-Verwaltung durchgeführt haben. Jetzt erhalten Sie alle Cloud-basierten Vorteile. Dieser Pfad ist für Ihre Benutzer transparent.

Zum Einrichten benötigen Sie Folgendes:

• Hybrid-Microsoft Entra-ID
  • Eine der folgenden Microsoft Entra Hybrididentitätsoptionen:
    • Kennworthashsynchronisierung mit nahtlosem einmaligem Anmelden (Single Sign-On, SSO)
    • Passthrough-Authentifizierung mit nahtlosem einmaligem Anmelden (Single Sign-On, SSO)
    • Verbund-SSO (mit Active Directory-Verbunddienste (AD FS) (AD FS))
  • Microsoft Entra Connect
  • Microsoft Entra-ID P1- oder P2-Lizenz
  • Konfigurieren sie Microsoft Entra Hybridjoin (wählen Sie eine Option aus):
    • Für verwaltete Domänen
    • Für Verbunddomänen
• Client-Agent-Einstellung für Microsoft Entra Hybrid join
• Konfigurieren der automatischen Registrierung von Geräten bei Intune
• Co-Verwaltung in Configuration Manager aktivieren

Ein Tutorial zu diesem Pfad finden Sie unter Tutorial: Aktivieren der Co-Verwaltung für vorhandene Configuration Manager Clients.

Pfad 2: Bootstrapping mit moderner Bereitstellung

Dieser Pfad gilt für geräte, die zuerst bei Intune registriert sind. Sie sind Cloud-First-Geräte und verwenden Intune, um den Configuration Manager-Client zu installieren.

Zum Einrichten benötigen Sie Folgendes:

1. Erweitertes HTTP einrichten
2. Erstellen der Clouddienste in Azure
3. Konfigurieren des Verwaltungspunkts und der Clients für die Verwendung des Cloudverwaltungsgateways
4. Verwenden von Intune zum Bereitstellen des Configuration Manager-Clients

Ein Tutorial zu diesem Pfad finden Sie unter Tutorial: Aktivieren der Co-Verwaltung für neue internetbasierte Geräte.