Abilitare il collegamento cloud per Configuration Manager

Si applica a: Configuration Manager (Current Branch)

A partire dalla versione 2111, è più semplice collegare nel cloud l'ambiente di Configuration Manager. È possibile scegliere un set semplificato di impostazioni predefinite consigliate o personalizzare le funzionalità di collegamento cloud. Se non si esegue ancora la versione 2111, usare gli articoli Collegamento tenant, Analisi degli endpoint e Co-gestione per abilitare le funzionalità di collegamento cloud.

Configurazione semplificata del collegamento cloud

(Si applica alla versione 2111 o successiva)

Usando le impostazioni predefinite consigliate, i dispositivi idonei saranno collegati al cloud. Si abiliteranno funzionalità come analisi avanzata, console cloud e query sui dispositivi in tempo reale. Le impostazioni predefinite includono le funzionalità seguenti:

• Abilita la registrazione automatica di tutti i dispositivi idonei in Intune
  • Registra i client nella co-gestione, con tutti i carichi di lavoro che puntano a Configuration Manager
  • I dispositivi sono idonei se soddisfano i prerequisiti per la co-gestione. Questi dispositivi sono elencati nella raccolta predefinita Dispositivi idonei per la co-gestione .
  • Questa opzione è l'unica attualmente disponibile per China21Vianet (Azure China Cloud).
• Abilita l'analisi degli endpoint
• Abilita il caricamento automatico di tutti i dispositivi nell'interfaccia di amministrazione di Microsoft Intune (collegamento tenant)
• Abilita il caricamento dei dati di Microsoft Defender per endpoint per la creazione di report nei dispositivi caricati nell'interfaccia di amministrazione di Microsoft Intune

Importante

Quando si collega il sito di Configuration Manager a un tenant di Microsoft Intune, il sito invia altri dati a Microsoft. L'articolo Sulla raccolta dei dati del collegamento del tenant riepiloga i dati inviati.

Nota

Assicurarsi che siano soddisfatti i prerequisiti per ognuna delle funzionalità di collegamento cloud. Per altre informazioni sui prerequisiti, vedere Prerequisiti per il collegamento del tenant, prerequisiti per Analisi endpoint e Prerequisiti per la co-gestione.

Collegamento cloud con le impostazioni predefinite

Seguire questa procedura per collegare l'ambiente al cloud con le impostazioni predefinite:

1. Dalla console di Configuration Manager passare a Amministrazione>servizi> cloudCloud Attach.

2. Selezionare Configura collegamento cloud dalla barra multifunzione per aprire la procedura guidata.

3. Selezionare l'ambiente Azure nell'elenco seguente:

   • Cloud pubblico di Azure
   • Azure US Government Cloud
   • Azure China Cloud
     • L'analisi degli endpoint e il caricamento dei dispositivi nell'interfaccia di amministrazione di Microsoft Intune non possono essere abilitati per Azure China Cloud

4. Scegliere Accedi. Accedere all'account quando richiesto.

5. Assicurarsi che l'opzione Usa impostazioni predefinite (scelta consigliata) sia selezionata, quindi scegliere Avanti e Sì quando viene visualizzato l'avviso di registrazione dell'app.

6. Esaminare il riepilogo e selezionare Accanto al collegamento cloud all'ambiente e completare la procedura guidata.

Collegamento al cloud con impostazioni personalizzate

(Si applica alla versione 2111 o successiva)

Usare la procedura seguente per collegare l'ambiente al cloud con impostazioni personalizzate:

1. Dalla console di Configuration Manager passare a Amministrazione>servizi> cloudCloud Attach.

2. Selezionare Configura collegamento cloud dalla barra multifunzione per aprire la procedura guidata.

3. Selezionare l'ambiente Azure nell'elenco seguente:

   • Cloud pubblico di Azure
   • Azure US Government Cloud
   • Azure China Cloud
     • L'analisi degli endpoint e il caricamento dei dispositivi nell'interfaccia di amministrazione di Microsoft Intune non possono essere abilitati per Azure China Cloud

4. Scegliere Accedi. Accedere all'account quando richiesto.

5. Scegliere l'opzione Personalizza impostazioni per abilitare singolarmente le funzionalità cloud.

6. Per impostazione predefinita, Configuration Manager usa le credenziali per registrare un'app nel tenant di Microsoft Entra. Questa app consente di autorizzare la sincronizzazione dei dati tra il sito locale e Intune. Per usare un'app già creata, selezionare Facoltativamente importare un'app Web separata per sincronizzare i dati client di Configuration Manager con l'interfaccia di amministrazione di Microsoft Endpoint Manager. Per altre informazioni, vedere Importare un'applicazione Microsoft Entra creata in precedenza.

7. Scegliere Avanti per continuare. È anche possibile che venga richiesto di confermare la registrazione dell'applicazione Microsoft Entra. Selezionare Sì per confermare la registrazione dell'app.

8. La sezione Dispositivi della pagina Configura caricamento abilita il collegamento del tenant. Il collegamento del tenant carica i dispositivi di Configuration Manager nella console basata sul cloud dell'interfaccia di amministrazione di Microsoft Intune . È possibile eseguire determinate azioni nei dispositivi caricati, ad esempio eseguire query, eseguire script, installare app o visualizzare una sequenza temporale degli eventi per il dispositivo.

   Selezionare i dispositivi da caricare in Microsoft Endpoint Manager con le due opzioni seguenti:

   • Tutti i dispositivi gestiti da Microsoft Endpoint Configuration Manager (scelta consigliata):Caricare tutti i dispositivi
   • Raccolta specifica: caricare una raccolta specifica, incluse eventuali sottoraccolte.

9. La sezione Endpoint Analytics della pagina Configura caricamento abilita l'analisi degli endpoint per i dispositivi caricati in Microsoft Intune. I report di analisi degli endpoint si concentrano sulla qualità dell'esperienza offerta agli utenti e consentono di identificare i problemi per apportare miglioramenti in modo proattivo.

   Assicurarsi che l'opzione Abilita Endpoint Analytics per i dispositivi caricati in Microsoft Endpoint Manager sia selezionata per abilitare Endpoint Analytics.

10. Nella sezione Controllo degli accessi in base al ruolo della pagina Configura caricamento determinare se è necessario deselezionare la casella di controllo per l'opzione Imponi controllo degli accessi in base al ruolo di Configuration Manager per le richieste della console cloud che interagiscono con Configuration Manager . (Introdotto nella versione 2207)

    • Questa opzione viene usata per impostare Intune come autorità di controllo degli accessi in base al ruolo per i client collegati al tenant. Per altre informazioni sulla configurazione di questa opzione, vedere Controllo degli accessi in base al ruolo di Intune per i client collegati al tenant.

      Importante

      Quando questa casella di controllo è deselezionata, è necessario configurare anche le impostazioni in Intune .

11. Selezionare l'opzione Abilita caricamento dei dati di Microsoft Defender per endpoint per la creazione di report sui dispositivi caricati nell'interfaccia di amministrazione di Microsoft Intune se si desidera usare i report di Endpoint Security nell'interfaccia di amministrazione di Intune

12. Selezionare Avanti per passare alla pagina Abilitazione per la co-gestione. La co-gestione semplifica la gestione registrando i dispositivi in Intune e consentendo di trasferire i carichi di lavoro selezionati nel cloud. Ad esempio, è possibile scegliere di abilitare i carichi di lavoro per l'accesso condizionale in modo che solo gli utenti attendibili possano accedere alle risorse dell'organizzazione nei dispositivi attendibili usando app attendibili.

    Scegliere l'impostazione di co-gestione tra le opzioni seguenti in Registrazione automatica in Intune:

    • Tutto: registra tutti i dispositivi idonei in Intune
      • I dispositivi sono idonei se soddisfano i prerequisiti per la co-gestione. Questi dispositivi sono elencati nella raccolta predefinita Dispositivi idonei per la co-gestione .
    • Pilota: registra tutti i dispositivi idonei in una raccolta specificata in Intune
      • Selezionare Sfoglia per scegliere la raccolta per la registrazione automatica di Intune
    • Nessuno: non abilitare la co-gestione o registrare alcun client

    Nota

    La registrazione dei dispositivi non sposta alcun carico di lavoro in Intune. Specificare i carichi di lavoro da spostare modificando le impostazioni di co-gestione nel nodo Collegamento cloud quando si è pronti.

13. Al termine delle selezioni, selezionare Avanti per visualizzare la pagina Riepilogo . Selezionare Avanti dopo aver esaminato il riepilogo per collegare al cloud l'ambiente di Configuration Manager.

Importare un'applicazione Microsoft Entra creata in precedenza (facoltativo)

Durante un nuovo onboarding, un amministratore può specificare un'applicazione creata in precedenza durante l'onboarding al collegamento tenant. Non condividere o riutilizzare le applicazioni Microsoft Entra in più gerarchie. Se si dispone di più gerarchie, creare applicazioni Microsoft Entra separate per ognuna.

Nella pagina di onboarding della Configurazione guidata collegamento cloud (Configurazione guidata co-gestione nelle versioni 2103 e precedenti) selezionare Facoltativamente importare un'app Web separata per sincronizzare i dati client di Configuration Manager con Microsoft Intune Endpoint Manager Center. Questa opzione richiederà di specificare le informazioni seguenti per l'app Microsoft Entra:

• Nome tenant di Microsoft Entra
• Microsoft Entra tenant ID
• Nome applicazione
• ID client
• Chiave privata
• Scadenza della chiave privata
• App ID URI

Importante

• L'URI dell'ID app deve usare uno dei formati seguenti:

  • api://{tenantId}/{string}Per esempio api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
  • https://{verifiedCustomerDomain}/{string}Per esempio https://contoso.onmicrosoft.com/ConfigMgrService

  Per altre informazioni sulla creazione di un'app Microsoft Entra, vedere Configurare i servizi di Azure.

• Quando si usa un'app Microsoft Entra importata, non si riceve una notifica di una data di scadenza imminente dalle notifiche della console.

Autorizzazioni e configurazione dell'applicazione Microsoft Entra

L'uso di un'applicazione creata in precedenza durante l'onboarding nel collegamento al tenant richiede le autorizzazioni seguenti:

• Autorizzazioni microservizi di Configuration Manager:

  • CmCollectionData.read
  • CmCollectionData.write

• Autorizzazioni di Microsoft Graph:

  • Autorizzazione Directory.Read.All Applications
  • Autorizzazione Directory.Read.All per la directory delegata

• Assicurarsi che l'opzione Concedi consenso amministratore per il tenant sia selezionata per l'applicazione Microsoft Entra. Per altre informazioni, vedere Concedere il consenso amministratore in Registrazioni app.

• L'applicazione importata deve essere configurata come segue:

  • Registrato solo per account in questa directory organizzativa. Per altre informazioni, vedere Modificare chi può accedere all'applicazione.
  • Ha un URI e un segreto dell'ID applicazione validi.

Passaggi successivi

Altre informazioni sulle funzionalità di collegamento cloud seguenti:

• Co-gestione
• Analisi degli endpoint
• Connessione tenant