Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wenn Sie die gemeinsame Verwaltung aktivieren, können Sie einen sofortigen Nutzen erzielen. Sobald Sie fertig sind, können Sie bei Bedarf und bei Bedarf in Ihrer Umgebung mit der Umstellung der Workloads beginnen.
Der Ausdruck "Pilotgruppe" wird in allen Dialogfeldern für Co-Verwaltungsfunktionen und -Konfiguration verwendet. Eine Pilotgruppe ist eine Sammlung, die eine Teilmenge Ihrer Konfigurations-Manager-Geräte enthält. Verwenden Sie eine Pilotgruppe für Ihre ersten Tests und fügen Sie bei Bedarf Geräte hinzu, bis Sie bereit sind, die Workloads für alle Konfigurations-Manager-Geräte zu verschieben. Es gibt kein zeitliches Limit, wie lange eine Pilotgruppe für Workloads verwendet werden kann. Eine Pilotgruppe kann unbegrenzt verwendet werden, wenn Sie die Arbeitsauslastung nicht auf alle Konfigurations-Manager-Geräte verschieben möchten.
Stellen Sie sicher, dass die Voraussetzungen für die gemeinsame Verwaltung eingerichtet sind, bevor Sie diesen Prozess starten. Weitere Informationen finden Sie unter Voraussetzungen.
Tipp
Als Ergänzung zu diesem Artikel empfehlen wir, den Leitfaden zur gemeinsamen Verwaltung zu verwenden, wenn Sie beim Microsoft 365 Admin Center angemeldet sind. In diesem Leitfaden wird die Benutzeroberfläche basierend auf Ihrer Umgebung angepasst.
Mitverwaltungsprojekt umsetzen
Ab Konfigurations-Manager Version 2111 hat sich die Onboarding-Erfahrung für die Co-Verwaltung geändert. Der Konfigurationsassistent für Cloudanfügung vereinfacht das Aktivieren der gemeinsamen Verwaltung und anderer Cloud-Features. Sie können einen optimierten Satz empfohlener Standardwerte auswählen, oder Ihre Features für die Cloudanfügung anpassen. Es gibt auch eine neue integrierte Gerätesammlung für berechtigte Geräte mit Co-Management, um Ihnen bei der Identifizierung von Clients zu helfen. Weitere Informationen zum Aktivieren der Co-Verwaltung finden Sie unter Aktivieren von Cloudanfügung.
Hinweis
Mit dem neuen Assistenten verschieben Sie Arbeitsauslastungen nicht gleichzeitig mit dem Aktivieren der gemeinsamen Verwaltung. Zum Verschieben von Workloads bearbeiten Sie die Eigenschaften für die gemeinsame Verwaltung, nachdem Sie Cloud Attach aktiviert haben.
Bereinigen doppelter Geräteobjekte in Microsoft Entra ID
Es wird empfohlen, alle doppelten Geräte in Microsoft Entra ID zu erkennen und zu sauber zu machen, bevor Sie mit der automatischen Registrierung zur gemeinsamen Verwaltung beginnen.
Doppelte Objekte in Entra ID können aus verschiedenen Gründen auftreten, hauptsächlich tritt dies jedoch auf, wenn ein Gerät anfänglich als ein registriertes Entra ID-Gerät mit Microsoft Entra ID verbunden ist. Wenn Sie den Microsoft Entra-Hybridbeitritt aktivieren, wird dasselbe Gerät zweimal mit Microsoft Entra ID verbunden, jedoch als hybrides Microsoft Entra-Gerät. Im dualen Zustand haben Sie am Ende zwei Microsoft Entra-Gerätedatensätze mit unterschiedlichen Verknüpfungstypen für dasselbe Gerät.
Warnung
Wenn Sie veraltete Geräte in Microsoft Entra ID nicht sauber bereinigen, bevor Sie die gemeinsame Verwaltung versuchen, kann es sein, dass Geräte bei Intune nicht registriert werden können.
Befolgen Sie diese Anweisungen, um die gemeinsame Verwaltung zu aktivieren:
Wechseln Sie in der Konfigurations-Manager-Konsole zum Arbeitsbereich Verwaltung, erweitern Sie Cloud Services, und wählen Sie den Knoten Cloud Attach aus. Wählen Sie im Menüband "Cloud Attach konfigurieren " aus, um den Konfigurationsassistenten für Cloud Attach zu öffnen.
Wählen Sie auf der Onboarding-Seite des Assistenten für die Azure-Umgebung eine der folgenden Umgebungen aus:
- Azure Public Cloud
- Azure US Government-Cloud
Wenn Sie Azure Government Cloud auswählen, ist die Option In Microsoft Endpoint Manager Admin Center hochladen für die Mandantenanfügung deaktiviert.
Wählen Sie Anmelden aus. Melden Sie sich als globaler Microsoft Entra-Administrator an, und wählen Sie dann Weiter aus. Sie melden sich für diesen Assistenten einmal an. Die Anmeldeinformationen werden nicht gespeichert oder an anderer Stelle wiederverwendet.
Wichtig
Die Rolle Microsoft Entra Globaler Administrator ist eine Rolle mit hohen Berechtigungen und sollte nur verwendet werden, wenn keine andere Rolle verwendet werden kann. Für dieses Feature ist die Rolle "Globaler Administrator" erforderlich. Für andere Features empfiehlt Microsoft die Verwendung von Rollen mit den geringsten Berechtigungen. Weitere Informationen finden Sie unter Grundlagen der rollenbasierten Verwaltung für Konfigurations-Manager.
Wählen Sie auf der Seite Aktivierung die folgenden Einstellungen aus:
Automatische Registrierung in Intune: Aktiviert die automatische Clientregistrierung in Intune für vorhandene Konfigurations-Manager-Clients. Mit dieser Option können Sie die gemeinsame Verwaltung auf einer Teilmenge von Clients aktivieren, um zunächst die gemeinsame Verwaltung zu testen und dann die gemeinsame Verwaltung mithilfe eines schrittweisen Ansatzes einzuführen. Wenn der Benutzer die Registrierung eines Geräts aufhebt, wird das Gerät bei der nächsten Auswertung der Richtlinie erneut registriert.
- Pilot: Nur die Konfigurations-Manager-Clients, die Mitglieder der Sammlung "Intune Auto Enrollment" sind, werden automatisch in Intune registriert.
- Alle: Aktivieren Sie die automatische Registrierung für alle Clients, auf denen unterstützte Windows-Versionen ausgeführt werden.
- Keine: Deaktivieren Sie die automatische Registrierung für alle Clients.
Automatische Intune-Registrierung: Diese Sammlung sollte alle Clients enthalten, die Sie in die gemeinsame Verwaltung integrieren möchten. Es ist im Wesentlichen eine Obermenge aller anderen Staging-Sammlungen.
Die automatische Registrierung erfolgt nicht für alle Clients sofort. Dieses Verhalten hilft dabei, die Registrierung für große Umgebungen besser zu skalieren. Konfigurations-Manager wählt die Registrierung nach dem Zufallsprinzip basierend auf der Anzahl der Clients aus. Wenn Ihre Umgebung beispielsweise 100.000 Clients aufweist und Sie diese Einstellung aktivieren, erfolgt die Registrierung über mehrere Tage.
Ein neues, gemeinsam verwaltetes Gerät wird jetzt automatisch basierend auf seinem Microsoft Entra-Gerätetoken beim Microsoft Intune-Dienst registriert. Sie muss nicht warten, bis sich ein Benutzer beim Gerät anmeldet, damit die automatische Registrierung gestartet werden kann. Diese Änderung trägt dazu bei, die Anzahl der Geräte mit dem Status der Registrierung zu reduzieren. Weitere Informationen finden Sie unter Status der Registrierung für die Co-Verwaltung.
Wenn Sie bereits Geräte für die gemeinsame Verwaltung registriert haben, werden neue Geräte jetzt sofort registriert, nachdem sie die Voraussetzungen erfüllt haben.
Kopieren und speichern Sie für internetbasierte Geräte, die bereits in Intune registriert sind, den Befehl auf der Aktivierungsseite. Verwenden Sie diesen Befehl, um den Konfigurations-Manager-Client als App in Intune für internetbasierte Geräte zu installieren. Wenn Sie diesen Befehl jetzt nicht speichern, können Sie die Konfiguration der gemeinsamen Verwaltung jederzeit überprüfen, um diesen Befehl zu erhalten.
Tipp
Der Befehl wird nur angezeigt, wenn Sie alle Voraussetzungen erfüllt haben, z. B. das Einrichten eines Cloudverwaltungsgateways.
Wählen Sie auf der Seite "Workloads" für jede Workload aus, welche Gerätegruppe zur Verwaltung mit Intune verschoben werden soll. Weitere Informationen finden Sie unter Workloads. Wenn Sie nur die gemeinsame Verwaltung aktivieren möchten, müssen Sie die Arbeitsauslastung jetzt nicht wechseln. Sie können die Arbeitsauslastung später wechseln. Weitere Informationen finden Sie unter Wechseln von Workloads.
- Pilot-Intune: Wechselt die zugeordnete Arbeitsauslastung nur für die Geräte in den Pilotsammlungen, die Sie auf der Stagingseite angeben. Jede Workload kann über eine andere Pilotsammlung verfügen.
- Intune: Wechselt die zugeordnete Arbeitsauslastung für alle gemeinsam verwalteten Geräte.
Wichtig
Stellen Sie vor dem Wechseln von Workloads sicher, dass Sie die entsprechende Workload ordnungsgemäß in Intune konfigurieren und bereitstellen. Stellen Sie sicher, dass Workloads immer von einem der Verwaltungstools für Ihre Geräte verwaltet werden.
Geben Sie auf der Seite Staging die Pilotsammlung für jede der Workloads an, die auf Pilot Intune festgelegt sind.
Schließen Sie den Assistenten ab, um die gemeinsame Verwaltung zu aktivieren.
Nächste Schritte
Nachdem Sie nun die gemeinsame Verwaltung aktiviert haben, lesen Sie die folgenden Artikel, um einen unmittelbaren Nutzen zu erzielen, den Sie in Ihrer Umgebung erzielen können: