Si applica a: Gestione configurazione (Current Branch)
Questo articolo risponde alle domande frequenti sulla co-gestione. Per altre informazioni, vedere Che cos'è la co-gestione?.
Pianificazione
Voglio abilitare la co-gestione, qual è l'effetto?
Quando si abilita la co-gestione, Gestione configurazione è ancora l'autorità di gestione per tutti i carichi di lavoro. In questo modo, continuerai a gestire i tuoi dispositivi allo stesso modo. Se non si trasferisce alcun carico di lavoro a Intune, tutte le impostazioni e le app di Gestione configurazione continuano a funzionare come prima di abilitare la co-gestione.
L'abilitazione della co-gestione è completamente trasparente per l'utente finale. Non ci sono riavvii, installazioni di agenti, nessuna interruzione e nessuna notifica utente.
Gli amministratori possono visualizzare i dispositivi co-gestiti nell'interfaccia di amministrazione di Microsoft Intune. È possibile eseguire azioni remote dall'interfaccia di amministrazione e trarre vantaggio dalle informazioni dettagliate con Analisi endpoint.
I dispositivi co-gestiti potrebbero essere trasformati in dispositivi di cui è stato eseguito il provisioning di Windows Autopilot la prossima volta che il dispositivo viene reimpostato.
Prendere in considerazione l'uso del Portale aziendale. È l'esperienza del portale delle app multipiattaforma per la famiglia di prodotti Microsoft Intune. Configurando i dispositivi co-gestiti per l'uso anche del Portale aziendale, è possibile offrire un'esperienza utente coerente in tutti i dispositivi. Gli utenti devono acquisire familiarità con il Portale aziendale, perché offrirà un'esperienza integrata in futuro. Per altre informazioni, vedere Usare l'app Portale aziendale nei dispositivi co-gestiti.
È consigliabile usare la co-gestione o il collegamento al tenant?
Entrambi! È possibile usarli in modo indipendente, ma funzionano perfettamente insieme.
La co-gestione consente di gestire contemporaneamente un dispositivo Windows 10 o versione successiva con Gestione configurazione e Intune. Si installa il client di Gestione configurazione e si registra il dispositivo in Intune. Il dispositivo comunica con entrambi i servizi. I criteri di Gestione configurazione controllano i carichi di lavoro a cui si passa a Intune come autorità di gestione. È possibile abilitare la co-gestione e non usare il collegamento di tenant per caricare dispositivi nell'interfaccia di amministrazione di Microsoft Intune.
Il collegamento di tenant configura la sincronizzazione tra il sito di Gestione configurazione e il tenant di Intune. È quindi possibile visualizzare i dispositivi di Gestione configurazione nell'interfaccia di amministrazione di Microsoft Intune. Questa connessione offre una visualizzazione unica per tutti i dispositivi gestiti con Microsoft Intune e Gestione configurazione. Questa console basata sul Web può essere utile in alcuni scenari in cui non si vuole usare la console completa di Gestione configurazione, ad esempio con il personale dell'help desk. È anche possibile trarre vantaggio dagli approfondimenti in Analisi endpoint. È possibile configurare il sito per caricare i dispositivi nell'interfaccia di amministrazione di Microsoft Intune e non abilitare la co-gestione. Tuttavia, questi dispositivi sono ancora gestiti da ConfigMgr fino a quando non si abilita la co-gestione.
Per altre informazioni sul collegamento di tenant e su come configurarlo, vedere Collegamento tenant.
Posso co-gestire i PC cloud di Windows 365?
Sì. È possibile co-gestire i PC cloud di Windows 365.
Autenticazione
L'adesione ibrida a Microsoft Entra è l'unica opzione per la co-gestione?
No. L'unione ibrida e la co-gestione di Microsoft Entra sono due cose diverse:
L'unione ibrida a Microsoft Entra è uno stato di identità del dispositivo in cui il dispositivo è aggiunto a un dominio Active Directory locale e registrato in Microsoft Entra ID.
La co-gestione consente di gestire contemporaneamente un dispositivo Windows 10 o versione successiva con Gestione configurazione e Intune. Si installa il client di Gestione configurazione e si registra il dispositivo in Intune. Il dispositivo comunica con entrambi i servizi. I criteri di Gestione configurazione controllano i carichi di lavoro a cui si passa a Intune come autorità di gestione. La co-gestione richiede che il dispositivo abbia un'identità cloud. Questa identità può essere solo join ibrido a Microsoft Entra o solo join a Microsoft Entra.
Per un client di Gestione configurazione esistente già aggiunto ad Active Directory, deve essere aggiunto in modalità ibrida prima di abilitare la co-gestione.
Per i nuovi dispositivi aggiunti solo a un dominio cloud con Microsoft Entra ID, è possibile abilitare immediatamente la co-gestione. Non è necessaria l'aggiunta ibrida a Microsoft Entra per i nuovi dispositivi co-gestiti.
Per ulteriori informazioni, vedere Utilizzare Microsoft Entra ID per la co-gestione.
La co-gestione supporta i dispositivi aggiunti a Microsoft Entra?
Sì. La co-gestione supporta sia i dispositivi aggiunti a Microsoft Entra che i dispositivi aggiunti all'ambiente ibrido di Microsoft Entra. Per altre informazioni, vedere Prerequisiti di co-gestione.
L'ambiente contiene troppi oggetti Criteri di gruppo e app autenticate legacy. È necessario usare l'ibrido Microsoft Entra ID?
Dipende. Alcuni clienti hanno dubbi sui dispositivi aggiunti a Microsoft Entra perché necessitano di criteri di gruppo o dell'autenticazione dell'app Win32. Sono necessari maggiori dettagli per capire se si tratta di un vero e proprio bloccante.
Per le app, provale su un dispositivo aggiunto a Microsoft Entra. In genere, solo le app che richiedono l'autenticazione basata sul computer non funzionano e non sono comuni. Se l'app funziona in un dispositivo aggiunto a un dominio cloud, non è necessario unire i dispositivi in modalità ibrida a causa di tale app.
Per quanto riguarda i criteri di gruppo, non cercare di convertire tutti gli oggetti Criteri di gruppo esistenti in criteri di Intune. Per un dispositivo gestito dal cloud, esistono alcuni criteri di gruppo che non si applicano allo scenario. Se non sai perché è configurata un'impostazione di Criteri di gruppo, ora è l'opportunità di determinare se è ancora necessaria. Assicurati inoltre che non stai ancora usando le impostazioni di un'app che non usi più. Questo processo è un'opportunità per ottimizzare le prestazioni e i requisiti di configurazione dei dispositivi gestiti dal cloud.
Usa l'analisi dei criteri Microsoft per capire se sono presenti impostazioni critiche negli oggetti Criteri di gruppo di cui devi eseguire la migrazione a Intune. Per altre informazioni, vedere Usare l'analisi di Criteri di gruppo.
Non decidere di investire nell'autenticazione ibrida solo per evitare di rivedere le impostazioni necessarie per i dispositivi Windows 10 o versioni successive. Usa questa opportunità per investire il tempo ora per essere in una posizione migliore per il futuro. Inoltre, una configurazione del dispositivo sana e pulita contribuisce alle prestazioni e all'esperienza utente. Non acquistare nuovo hardware, installare l'ultima versione di Windows e quindi applicare una configurazione precedente.
È necessario che un utente abbia eseguito l'accesso per eseguire la registrazione automatica?
No. Un token del dispositivo viene usato per registrare il dispositivo in Intune. Non è necessario che un utente acceda a Windows per applicare l'impostazione.
Quando si configura la co-gestione, abilitare la registrazione automatica dei dispositivi attualmente gestiti da Gestione configurazione. Se necessario, è possibile limitare la registrazione automatica solo a una raccolta pilota.
Per altre informazioni, vedere Come abilitare la co-gestione. Assicurarsi che i prerequisiti di co-gestione siano configurati prima di avviare questo processo. Per altre informazioni, vedere Prerequisiti.
È necessario eseguire operazioni con la deprecazione dell'API Graph di Azure AD e dell'Autenticazione di Azure AD Library (ADAL)?
Molto probabilmente no. Per altre informazioni, vedere Domande frequenti su CMG.
Carichi di lavoro
Dopo aver abilitato la co-gestione, a quale carico di lavoro è necessario passare per primo?
La conformità è il carico di lavoro che la maggior parte dei clienti cambia per primo. Se si trasferisce questo carico di lavoro a Intune, è comunque possibile richiedere ai dispositivi di valutare le impostazioni da Gestione configurazione. Quando si configura un criterio di conformità in Intune, abilitare per richiedere la conformità dei dispositivi da Gestione configurazione. È quindi possibile usare lo stato di conformità del dispositivo per controllare l'accesso condizionale alle risorse basate sul cloud. Questa configurazione consente di iniziare a usare i servizi cloud senza modificare i controlli di conformità già presenti in Gestione configurazione.
Dopo la conformità, i carichi di lavoro più comuni sono le app di Office A portata di clic, le app client e i criteri di Windows Update.
Quando si passa un carico di lavoro di un'app a Intune, è comunque possibile distribuire le applicazioni da Gestione configurazione. Questa configurazione consente anche di assegnare app in Intune. L'esperienza è completamente integrata perché il nuovo Portale aziendale mostra sia le app Gestione configurazione e Intune. Per altre informazioni, vedere Usare l'app Portale aziendale nei dispositivi co-gestiti.
Per gli aggiornamenti software, molti clienti non ne fanno più microgestione in Gestione configurazione, ma usano gli Aggiornamenti di Windows per le aziende. Dato che gli aggiornamenti di Windows risiedono nel cloud, invece di sincronizzarli con la rete locale e quindi distribuirli nuovamente ai client su Internet, l'approccio moderno consiste nel gestire questo carico di lavoro interamente nel cloud.
Per altre informazioni, vedere Carichi di lavoro di co-gestione.
È possibile usare Windows Autopilot con la co-gestione?
Sì. Uno dei due percorsi per la co-gestione consiste nell'avviare il provisioning moderno. Per un dispositivo nuovo o riutilizzato, Windows Autopilot lo unisce a Microsoft Entra ID e lo registra in Intune. Intune può quindi distribuire il client di Gestione configurazione e abilitare la co-gestione.
Per altre informazioni, vedere Come preparare i dispositivi basati su Internet per la co-gestione.
Nota
Non è possibile distribuire il client di Gestione configurazione durante il provisioning di un nuovo computer in Windows Autopilot modalità guidata dall'utente per l'aggiunta ibrida a Microsoft Entra. Questa limitazione è dovuta alla modifica dell'identità del dispositivo durante il processo di adesione a Microsoft Entra. Distribuire il client di Gestione configurazione dopo il processo di Windows Autopilot. Per opzioni alternative per installare il client, vedere Metodi di installazione client in Gestione configurazione.
Ricerca per categorie gestire gli aggiornamenti per Windows e Microsoft 365 Apps?
Puoi gestire gli aggiornamenti per Windows e le app Microsoft 365 con Gestione configurazione o Intune. Gestione configurazione offre un processo molto dettagliato e controllato per la gestione di questi aggiornamenti e del relativo contenuto, che è importante per alcuni clienti. Un approccio moderno consiste nel mantenere aggiornati i dispositivi, ma anche controllare le tempistiche e le esperienze utente.
Se si passa il carico di lavoro dei criteri di Windows Update a Intune, diventa l'autorità di gestione per gli aggiornamenti qualitativi e delle funzionalità di Windows. Usa Intune per configurare le impostazioni per gli anelli di aggiornamento e le impostazioni di aggiornamento delle funzionalità. Per ulteriori informazioni, vedere Gestire gli aggiornamenti software Windows in Intune.
Se si passa il carico di lavoro delle app di Office A portata di clic a Intune, questo diventa l'autorità di gestione per le app e gli aggiornamenti di Microsoft 365. Quando si crea una nuova distribuzione della famiglia di prodotti Microsoft 365, scegliere il canale di aggiornamento per i client. Per altre informazioni, vedere gli articoli seguenti:
Con la co-gestione, è possibile usare i criteri di conformità nei Intune e nelle impostazioni di conformità in Gestione configurazione per valutare la conformità complessiva dei dispositivi?
Sì. Dopo aver co-gestito l'ambiente e aver trasferito il carico di lavoro di conformità a Intune, è possibile usare le impostazioni di conformità di Gestione configurazione esistenti e integrarle con l'accesso condizionale. Per altre informazioni, vedere gli articoli seguenti:
Lavorare ovunque
Quali sono le opzioni disponibili per gestire la larghezza di banda VPN per i dispositivi degli utenti che lavorano da casa?
Vedere i post del blog seguenti, che illustrano in dettaglio come usare un gateway di gestione cloud (CMG) e come configurarlo con uno split tunneling VPN per offrire la migliore esperienza e alleviare il traffico VPN:
La co-gestione richiede un gateway di gestione cloud (CMG)?
No. CMG è una funzionalità di Gestione configurazione per la connettività dei dispositivi. È consigliabile usare un CMG se si hanno client di Gestione configurazione su Internet, indipendentemente dal fatto che siano co-gestiti o meno. Un client co-gestito in un ambiente senza CMG dovrebbe basarsi sulla connettività VPN quando esegue il roaming all'esterno della rete locale.
Lo scenario per il provisioning dei dispositivi co-gestiti aggiunti a Microsoft Entra richiede un CMG. Consente a un dispositivo interno di installare il client di Gestione configurazione dopo il processo di Windows Autopilot.
Per altre informazioni, vedere gli articoli seguenti:
È necessario distribuire gli aggiornamenti software a un CMG abilitato per i contenuti per consentire ai client remoti di installarli?
No. Gli aggiornamenti di Windows sono già disponibili su Internet, quindi non è necessario distribuirli al CMG.
Nelle versioni precedenti, Gestione configurazione bloccava i pacchetti di aggiornamento per le origini di contenuto basate sul cloud. Questo vincolo è stato rimosso in modo da poter distribuire aggiornamenti software di terze parti. Non distribuire al CMG gli aggiornamenti disponibili da Microsoft Aggiornamenti.
I client di Gestione configurazione hanno affinità native quando usano un CMG per ottenere gli aggiornamenti direttamente dal servizio cloud Microsoft Aggiornamenti. Per altre informazioni sul funzionamento di CMG con il servizio Microsoft Aggiornamenti e le indicazioni per la configurazione, vedere il post di blog sulla gestione di macchine remote con gateway di gestione cloud in Microsoft Configuration Manager.