Chemins d’accès vers la cogestion

Il existe deux méthodes principales pour configurer la cogestion. Il est essentiel de comprendre les conditions préalables pour chaque chemin. Ils nécessitent chacun une combinaison de Microsoft Entra ID, de Configuration Manager, de Microsoft Intune et de Windows 10 ou version ultérieure.

1. Inscrire automatiquement des appareils existants gérés par le Configuration Manager dans Intune

2. Amorcer le client Configuration Manager avec l’approvisionnement moderne

Conseil

Lorsque nous discutons avec nos clients qui utilisent Microsoft Intune pour déployer, gérer et sécuriser leurs appareils clients, nous recevons souvent des questions concernant la cogestion des appareils et les appareils joints hybrides de Microsoft Entra. De nombreux clients confondent ces deux sujets – le premier est une option de gestion, tandis que le second est une option d’identité. Consultez le billet de blog Présentation des scénarios hybrides de Microsoft Entra ID et de cogestion. Ce blog vise à clarifier la jointure et la cogestion hybrides de Microsoft Entra, comment elles fonctionnent ensemble mais ne sont pas la même chose.

Chemin 1 : inscription automatique des clients existants

En prenant ce chemin, vous pouvez inscrire rapidement vos appareils existants gérés par Configuration Manager dans Intune. La gestion de ces appareils à partir de Configuration Manager reste identique à la façon dont vous les gériez avant d’utiliser la cogestion. Vous bénéficiez maintenant de tous les avantages du cloud. Ce chemin est transparent pour vos utilisateurs.

Voici ce dont vous avez besoin pour le configurer :

• Hybride de Microsoft Entra ID
  • L’une des options d’identité hybride Microsoft Entra suivantes :
    • Synchronisation de hachage de mot de passe avec authentification unique transparente (SSO)
    • Authentification directe avec authentification unique transparente (SSO)
    • Authentification unique fédérée (avec Services ADFS (AD FS))
  • Microsoft Entra Connect
  • Licence Microsoft Entra ID P1 ou P2
  • Configurer la jonction hybride Microsoft Entra (choisir une option) :
    • Pour les domaines managés
    • Pour les domaines fédérés
• Paramètre d’agent client pour la jonction hybride Microsoft Entra
• Configurer l’inscription automatique des appareils à Intune
• Activer la cogestion dans le gestionnaire de configuration

Pour un didacticiel sur ce chemin d’accès, voir Didacticiel : Activer la cogestion pour les clients Configuration Manager existants.

Chemin 2 : amorçage avec la mise en service moderne

Ce chemin d’accès est destiné aux appareils qui sont inscrits pour la première fois avec Intune. Ce sont des appareils cloud first et utilisent Intune pour installer le client Configuration Manager.

Voici ce dont vous avez besoin pour le configurer :

1. Configuration HTTP améliorée
2. Créer les services cloud dans Azure
3. Configurer le point de gestion et les clients de sorte qu’ils utilisent la passerelle de gestion cloud
4. Utiliser Intune pour déployer le client Configuration Manager

Pour obtenir un didacticiel sur ce chemin d’accès, consultez Didacticiel : Activer la cogestion pour les nouveaux appareils Internet.