Pfade zur Co-Verwaltung

Es gibt zwei primäre Methoden zum Einrichten des Co-Managements. Es ist wichtig, dass Sie die Voraussetzungen für die einzelnen Pfade kennen. Sie erfordern jeweils eine Kombination aus Microsoft Entra ID, Configuration Manager, Microsoft Intune und Windows 10 oder höher.

1. Automatisches Registrieren vorhandener Configuration Manager-verwalteter Geräte in Intune

2. Bootstrap des Configuration Manager-Clients mit moderner Bereitstellung

Tipp

Im Gespräch mit unseren Kunden, die Microsoft Intune zur Bereitstellung, Verwaltung und Absicherung ihrer Clientgeräte verwenden, erhalten wir häufig Fragen zur Co-Verwaltung von Geräten und zu Geräten mit Microsoft Entra-Hybridbeitritt. Viele Kunden verwechseln diese beiden Themen – der erste ist eine Verwaltungsoption, während der zweite eine Identitätsoption ist. Weitere Informationen finden Sie im Blogbeitrag Grundlegendes zu hybriden Microsoft Entra ID- und Co-Verwaltungsszenarien. In diesem Blog soll erläutert werden, wie Microsoft Entra Hybrid Join und Co-Management zusammenarbeiten, aber nicht dasselbe sind.

Pfad 1: Automatisches Registrieren vorhandener Clients

Wenn Sie diesen Pfad wählen, können Sie Ihre vorhandenen Configuration Manager-verwalteten Geräte schnell in Intune registrieren lassen. Die Verwaltung dieser Geräte im Configuration Manager unterscheidet sich nicht von derjenigen, die Sie vor der Aktivierung der Co-Verwaltung durchgeführt haben. Jetzt erhalten Sie alle Cloud-basierten Vorteile. Dieser Pfad ist für Ihre Benutzer transparent.

Folgendes benötigen Sie zum Einrichten:

• Hybrid Microsoft Entra ID
  • Eine der folgenden Optionen für Microsoft Entra-Hybrididentitäten:
    • Kennworthashsynchronisierung mit nahtlosem einmaligem Anmelden (SSO)
    • Pass-Through-Authentifizierung mit nahtlosem einmaligem Anmelden (SSO)
    • Verbund-SSO (mit Active Directory-Verbunddiensten (AD FS) (AD FS))
  • Microsoft Entra Connect
  • Microsoft Entra ID P1- oder P2-Lizenz
  • Konfigurieren Sie den Microsoft Entra-Hybridbeitritt (wählen Sie eine Option aus):
    • Für verwaltete Domänen
    • Für Verbunddomänen
• Client-Agent-Einstellung für Microsoft Entra Hybrid Join
• Konfigurieren der automatischen Registrierung von Geräten bei Intune
• Co-Verwaltung in Configuration Manager aktivieren

Ein Tutorial zu diesem Pfad finden Sie unter Tutorial: Aktivieren der Co-Verwaltung für vorhandene Configuration Manager-Clients.

Pfad 2: Bootstrapping mit moderner Bereitstellung

Dieser Pfad gilt für die Geräte, die zuerst bei Intune registriert werden. Sie sind Cloud-First-Geräte und verwenden Intune, um den Configuration Manager-Client zu installieren.

Folgendes benötigen Sie zum Einrichten:

1. Erweitertes HTTP einrichten
2. Erstellen der Clouddienste in Azure
3. Konfigurieren des Verwaltungspunkts und der Clients für die Verwendung des Cloudverwaltungsgateways
4. Verwenden von Intune zum Bereitstellen des Configuration Manager-Clients

Ein Tutorial zu diesem Pfad finden Sie unter Tutorial: Aktivieren der Co-Verwaltung für neue internetbasierte Geräte.