Cet article a été traduit à partir de l’anglais pour votre marché. Quel est votre niveau de satisfaction par rapport à la qualité de la langue utilisée?
Comment préparer des appareils Basés sur Internet pour la cogestion
Article
Cet article se concentre sur la deuxième voie de cogestion, pour les nouveaux appareils Basés sur Internet. Ce scénario se produit lorsque vous avez de nouveaux appareils Windows 10 ou ultérieurs qui rejoignent Microsoft Entra ID et s’inscrivent automatiquement à Intune. Vous installez le client Configuration Manager pour obtenir un état de cogestion.
Windows Autopilot
Pour les nouveaux appareils Windows, utilisez le service Autopilot pour configurer l’expérience OOBE (Out of Box Experience). Ce processus inclut la jonction de l’appareil à Microsoft Entra ID, l’inscription de l’appareil dans Intune, l’installation du client Configuration Manager et la configuration de la cogestion.
Lorsque nous discutons avec nos clients qui utilisent Microsoft Intune pour déployer, gérer et sécuriser leurs appareils clients, nous recevons souvent des questions sur la cogestion des appareils et Microsoft Entra appareils joints hybrides. De nombreux clients confondent ces deux sujets. La cogestion est une option de gestion, tandis que Microsoft Entra ID est une option d’identité. Pour plus d’informations, consultez Présentation des scénarios de cogestion et de Microsoft Entra ID hybrides. Ce billet de blog vise à clarifier Microsoft Entra jointure hybride et la cogestion, comment ils fonctionnent ensemble, mais ne sont pas la même chose.
Vous ne pouvez pas déployer le client Configuration Manager lors de l’approvisionnement d’un nouvel ordinateur en mode piloté par l’utilisateur Windows Autopilot pour Microsoft Entra jointure hybride. Cette limitation est due au changement d’identité de l’appareil pendant le processus de jointure hybride Microsoft Entra. Déployez le client du gestionnaire de configuration après le processus Autopilot.
Pour obtenir d’autres options d’installation du client, consultez Méthodes d’installation du client dans Configuration Manager.
Collecter des informations à partir de Configuration Manager
Utilisez Configuration Manager pour collecter et signaler les informations d’appareil requises par Intune. Ces informations incluent le numéro de série de l’appareil, l’identificateur de produit Windows et un identificateur de matériel. Il est utilisé pour inscrire l’appareil dans Intune prendre en charge Windows Autopilot.
Dans la console Configuration Manager, accédez à l’espace de travail Surveillance, développez le nœud Rapports, développez Rapports, puis sélectionnez le nœud Matériel - Général.
Exécutez le rapport, Informations sur l'appareil Windows Autopilot et affichez les résultats.
Dans la visionneuse de rapports, sélectionnez l’icône Exporter, puis choisissez l’option CSV (délimité par des virgules).
Après avoir enregistré le fichier, chargez les données sur Intune.
Windows Autopilot pour les appareils existants vous permet de réimager et de provisionner des appareils Windows pour le mode windows Autopilot piloté par l’utilisateur à l’aide d’une seule séquence de tâches native Configuration Manager.
Vous n’avez plus besoin de créer et d’affecter une application Intune pour installer le client Configuration Manager. La stratégie d’inscription Intune installe automatiquement le client Configuration Manager en tant qu’application interne. L’appareil obtient le contenu du client à partir de la passerelle de gestion cloud Configuration Manager. Vous n’avez donc pas besoin de fournir et de gérer le contenu client dans Intune. Pour plus d’informations, consultez Comment s’inscrire avec Autopilot.
Vous spécifiez toujours les paramètres de ligne de commande du client Configuration Manager dans Intune.
Remarque
Assurez-vous que les appareils approuvent le certificat d’authentification du serveur de passerelle de gestion cloud. Pour plus d’informations, consultez Certificat d’authentification serveur de la passerelle de gestion cloud. Si un appareil n’approuve pas le certificat d’authentification du serveur de passerelle de gestion cloud, une erreur WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA s’affiche dans le ccmsetup.log sur le client.
Obtenir la ligne de commande à partir de Configuration Manager
Dans la console Configuration Manager, accédez à l’espace de travail Administration, développez Services cloud, puis sélectionnez le nœud Attachement au cloud.
Astuce
Avec la version 2103 et les versions antérieures, sélectionnez le nœud Cogestion.
Sélectionnez l’objet de cogestion, puis choisissez Propriétés dans le ruban.
Sous l’onglet Activation , copiez la ligne de commande. Collez-le dans le Bloc-notes pour l’enregistrer pour le processus suivant. La ligne de commande s’affiche uniquement si vous avez rempli toutes les conditions préalables, telles qu’une passerelle de gestion cloud.
La ligne de commande suivante est un exemple : CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC"
Déterminez les propriétés de ligne de commande dont vous avez besoin pour votre environnement :
Les propriétés de ligne de commande suivantes sont requises dans tous les scénarios :
CCMHOSTNAME
SMSSITECODE
Si les appareils utilisent Microsoft Entra ID pour l’authentification client et disposent également d’un certificat d’authentification client PKI, spécifiez les propriétés suivantes à utiliser Microsoft Entra ID :
AADCLIENTAPPID
AADRESOURCEURI
Si le client revient à l’intranet, utilisez la SMSMP propriété .
Si vous utilisez votre propre certificat PKI et que votre liste de révocation de certificats n’est pas publiée sur Internet, utilisez le /NoCRLCheck paramètre . Pour plus d’informations, consultez À propos des propriétés d’installation du client : /NoCRLCheck.
Le site publie d’autres informations Microsoft Entra sur la passerelle de gestion cloud (CMG). Un client joint Microsoft Entra obtient ces informations de la passerelle de gestion cloud pendant le processus ccmsetup, en utilisant le même locataire auquel elle est jointe. Ce comportement simplifie davantage l’inscription d’appareils à la cogestion dans un environnement avec plusieurs Microsoft Entra locataire. Les deux seules propriétés ccmsetup requises sont CCMHOSTNAME et SMSSITECODE.
Si vous personnalisez cette ligne de commande, assurez-vous qu’elle ne contient pas plus de 1 024 caractères. Lorsque la longueur de la ligne de commande est supérieure à 1 024 caractères, l’installation du client échoue.
Ce module présente les étudiants aux options de déploiement des clients et certaines des options de gestion et de surveillance générales disponibles à l’aide de Configuration Manager
Planifier et exécuter une stratégie de déploiement de points de terminaison, en utilisant les éléments essentiels de la gestion moderne, les approches de cogestion et l’intégration de Microsoft Intune.
Déploiement de Windows Autopilot pour les appareils existants dans Intune et Configuration Manager - Étape 10 sur 10 - Inscrire un appareil pour Windows Autopilot.