Was ist Co-Verwaltung?

Bei der gemeinsamen Verwaltung verwalten Sie Geräte sowohl mit dem Konfigurations-Manager als auch mit Microsoft Intune. Die Co-Verwaltung ist eine der wichtigsten Methoden zum Anbinden Ihrer bestehenden Konfigurations-Manager-Bereitstellung an die Microsoft 365-Cloud. So können Sie mehr cloudgestützte Funktionen wie bedingten Zugriff nutzen.

Die gemeinsame Verwaltung ermöglicht Ihnen die gleichzeitige Verwaltung von Windows-Geräten mithilfe von Konfigurations-Manager und Microsoft Intune. Sie können Ihre vorhandenen Investitionen in Konfigurations-Manager in der Cloud nutzen, indem Sie neue Funktionen hinzufügen. Co-Verwaltung bietet Ihnen die Flexibilität, die für Ihre Organisation am besten geeignete Technologielösung zu verwenden.

Wenn ein Windows-Gerät über den Konfigurations-Manager-Client verfügt und bei Intune registriert ist, profitieren Sie von den Vorteilen beider Dienste. Sie steuern, für welche Workloads (wenn überhaupt) Sie die Zuständigkeit vom Konfigurations-Manager auf Intune umstellen. Mit Konfigurations-Manager verwalten Sie weiterhin alle anderen Workloads, einschließlich der Workloads, die nicht zu Intune wechseln, sowie alle anderen Features von Konfigurations-Manager, die von der Co-Verwaltung nicht unterstützt werden.

Sie können auch eine Pilot-Workload mit einer separaten Sammlung von Geräten durchführen. Die Pilotierung ermöglicht es Ihnen, die Intune-Funktionalität mit einer Teilmenge von Geräten zu testen, bevor Sie zu einer größeren Gruppe wechseln.

Das Diagramm bietet eine Übersicht über die gemeinsame Verwaltung.

Hinweis

Wenn Sie Geräte gleichzeitig mit Konfigurations-Manager und Microsoft Intune verwalten, wird diese Konfiguration als Co-Verwaltung bezeichnet. Wenn Sie Geräte mit Konfigurations-Manager verwalten und sich bei dem MDM-Dienst eines Drittanbieters registrieren, wird diese Konfiguration als Koexistenz bezeichnet.

Zwei Verwaltungsautoritäten für ein einzelnes Gerät zu haben, kann schwierig sein, wenn sie nicht ordnungsgemäß orchestriert werden. Bei der Co-Verwaltung sorgen Konfigurations-Manager und Intune für einen Ausgleich der Workloads, um sicherzustellen, dass keine Konflikte auftreten. Diese Interaktion existiert nicht mit Diensten von Drittanbietern, daher gibt es Einschränkungen bei den Verwaltungsfunktionen der Koexistenz. Weitere Informationen finden Sie unter Koexistenz von Drittanbieter-MDM und Konfigurations-Manager.

Pfade zur Co-Verwaltung

Es gibt zwei Hauptpfade zur Co-Verwaltung:

  • Vorhandene Konfigurations-Manager-Clients: Sie verfügen über Windows-Geräte, die bereits Konfigurations-Manager-Clients sind. Sie richten die Microsoft Entra-Hybrid-ID ein und registrieren sie bei Intune.
  • Neue internetbasierte Geräte: Sie verfügen über neue Windows-Geräte, die der Microsoft Entra ID beitreten und automatisch bei Intune registriert werden. Sie installieren den Konfigurations-Manager-Client, um den Zustand der Co-Verwaltung herzustellen.

Weitere Informationen zu den Pfaden finden Sie unter Pfade zur Co-Verwaltung.

Vorteile

Wenn Sie vorhandene Konfigurations-Manager-Clients in Co-Management registrieren, profitieren Sie von den folgenden Vorteilen:

  • Bedingter Zugriff mit Gerätekonformität
  • Intune-basierte Remoteaktionen wie Neustart, Remotesteuerung oder Zurücksetzung auf die Werkseinstellungen
  • Zentrale Sichtbarkeit der Geräteintegrität
  • Benutzer, Geräte und Apps mit Microsoft Entra ID verknüpfen
  • Moderne Bereitstellung mit Windows-Autopilot
  • Remote-Aktionen

Weitere Informationen zu diesen Vorteilen finden Sie in der Schnellstartreihe zur Cloudverbindung mit Co-Management.

Die Co-Verwaltung ermöglicht ihnen auch die Orchestrierung mit Intune für mehrere Workloads. Weitere Informationen finden Sie im Abschnitt Workloads.

Hinweis

Co-Verwaltung allein ist keine Lösung zur Verwaltung von remote verbundenen Windows-Systemen. Der Konfigurations-Manager-Client muss weiterhin mit dem ihm zugewiesenen Standort kommunizieren.

Um remote verbundene Windows-Systeme mit Konfigurations-Manager zu verwalten, aktivieren Sie ein Cloud Management Gateway (CMG). Ein CMG ist für die Co-Verwaltung nicht erforderlich, und die Co-Verwaltung ist bei einem CMG nicht erforderlich, aber sie können zusammen verwendet werden.

Voraussetzungen

Für die Co-Verwaltung gelten diese Voraussetzungen in den folgenden Bereichen:

Lizenzierung

  • Microsoft Entra-ID P1 oder P2

    Hinweis

    Ein Enterprise Mobility + Security (EMS)-Abonnement umfasst sowohl Microsoft Entra ID P1 oder P2 als auch Intune.

  • Mindestens eine Intune-Lizenz für Sie als Administrator, um auf das Microsoft Intune Admin Center zuzugreifen.

    Tipp

    Stellen Sie sicher, dass Sie dem Konto, mit dem Sie sich bei Ihrem Mandanten anmelden, eine Intune-Lizenz zuweisen. Andernfalls schlägt die Anmeldung mit der Fehlermeldung Ein unerwarteter Fehler ist aufgetreten fehl.

    Sie müssen möglicherweise keine individuellen Intune- oder EMS-Lizenzen für Ihre Benutzer erwerben und zuweisen. Weitere Informationen finden Sie unter Häufig gestellte Fragen zu Produkten und Lizenzierungen.

Konfigurations-Manager

Die Co-Verwaltung erfordert eine unterstützte Version des Current Branch für Konfigurations-Manager.

Sie können mehrere Konfigurations-Manager-Instanzen mit einem einzelnen Intune-Mandanten verbinden.

Das Aktivieren der Co-Verwaltung selbst erfordert nicht, dass Sie Ihre Website mit Microsoft Entra ID integrieren. Für das Szenario des zweiten Pfads benötigen internetbasierte Konfigurations-Manager-Clients das Cloud Management Gateway (CMG). Das CMG erfordert, dass die Site für die Cloudverwaltung bei Microsoft Entra ID integriert ist.

Microsoft Entra-ID

  • Windows-Geräte müssen mit Microsoft Entra ID verbunden sein. Sie können einer der folgenden Typen sein:

Tipp

Im Gespräch mit unseren Kunden, die Microsoft Intune zur Bereitstellung, Verwaltung und Absicherung ihrer Clientgeräte verwenden, erhalten wir häufig Fragen zur Co-Verwaltung von Geräten und zu Geräten mit Microsoft Entra-Hybridbeitritt. Viele Kunden verwechseln diese beiden Themen.

Mitverwaltung ist eine Verwaltungsoption, während Microsoft Entra ID eine Identitätsoption ist. Weitere Informationen finden Sie unter Hybride Szenarien mit Microsoft Entra ID und Co-Verwaltung. In diesem Blogbeitrag soll erläutert werden, wie Hybrid Join und Co-Verwaltung für Microsoft Entra zusammenarbeiten, aber nicht dasselbe sind.

Intune

Windows

Aktualisieren Sie Ihre Geräte auf eine von Intune unterstützte Version von Windows. Weitere Informationen finden Sie unter Übernahme von Windows as a Service.

Berechtigungen und Rollen

Aktion Rolle benötigt
Richten Sie in Konfigurations-Manager ein Cloud Management Gateway ein Azure Abonnement-Manager
Microsoft Entra-Apps aus Konfigurations-Manager erstellen Microsoft Entra ID globaler Administrator
Azure-Apps in Konfigurations-Manager importieren Konfigurations-Manager-Hauptadmin
Keine anderen Azure-Rollen erforderlich
Co-Verwaltung in Konfigurations-Manager aktivieren Ein Microsoft Entra-Benutzer
Konfigurations-Manager-Hauptadmin mit Allen Bereichsrechten.

Weitere Informationen zu Azure-Rollen finden Sie unter Grundlegendes zu den verschiedenen Rollen.

Weitere Informationen zu Konfigurations-Manager-Rollen finden Sie unter Grundlagen der rollenbasierten Verwaltung.

Workloads

Sie müssen nicht alle Workloads gleichzeitig wechseln. Sie können sie einzeln wechseln, wenn Sie bereit sind. Mit Konfigurations-Manager verwalten Sie weiterhin alle anderen Workloads, einschließlich der Workloads, die nicht zu Intune wechseln, sowie alle anderen Features von Konfigurations-Manager, die von der Co-Verwaltung nicht unterstützt werden.

Das Co-Management unterstützt die folgenden Workloads:

  • Compliancerichtlinien
  • Windows Update-Richtlinien
  • Ressourcenzugriffsrichtlinien
  • Endpoint Protection
  • Gerätekonfiguration
  • Klick-und-Ab-Apps für Office
  • Client-Apps

Weitere Informationen finden Sie unter Workloads.

Co-Verwaltung überwachen

Das Dashboard für Co-Verwaltung hilft Ihnen, Computer zu überprüfen, die in Ihrer Umgebung co-verwaltet werden. Die Diagramme helfen dabei, Geräte zu identifizieren, die möglicherweise Aufmerksamkeit benötigen.

Screenshot des Dashboards für Co-Verwaltung.

Weitere Informationen finden Sie unter So überwachen Sie die Co-Verwaltung.

Verwandte Inhalte

  • Zuletzt aktualisiert um