Uw Configuration Manager-omgeving koppelen in de cloud
Van toepassing op: Configuration Manager (current branch)
Als u uw Configuration Manager-omgeving koppelt aan de cloud, kunt u uw beheeroplossing blijven moderniseren en stroomlijnen. Met cloudkoppeling kunt u uw bestaande omgeving transformeren zonder dat u zich zorgen hoeft te maken over veel onderbrekingen of risico's. Een Configuration Manager-omgeving wordt beschouwd als gekoppeld aan de cloud wanneer deze ten minste een van de drie primaire cloudkoppelingsfuncties gebruikt. U kunt deze drie functies in elke gewenste volgorde of allemaal tegelijk inschakelen.
Tenantkoppeling
Tenantkoppeling biedt onmiddellijke waarde door uw apparaatrecords in de cloud te hebben en acties uit te voeren op deze apparaten vanuit de cloudconsole. U kunt realtimegegevens ophalen van Configuration Manager-clients, inclusief clients die zijn verbonden via internet. Naast apparaatacties kunt u met Tenantkoppeling de beveiliging van eindpunten beheren voor de gekoppelde apparaten vanuit het Intune-beheercentrum voor zowel Windows-servers als clientapparaten, samen met rapporten over de antivirusstatus en gedetecteerde malware.
Eindpuntbeveiligingsrapporten in Intune voor apparaten met tenantkoppeling:
Vanaf Configuration Manager versie 2303 kunt u nu kiezen voor Endpoint Security-rapporten in het Intune-beheercentrum voor apparaten die zijn gekoppeld aan tenants. Zodra u zich hebt aangemeld, worden beschadigde eindpunten en actieve malware operationele rapporten onder Eindpuntbeveiligingsknooppunt in het Intune-beheercentrum gegevens van gekoppelde apparaten weergegeven. De status van de antivirusagent en de organisatierapporten Gedetecteerde malware onder Microsoft Defender Antivirus in de sectie Rapporten bevatten ook gegevens van gekoppelde apparaten met tenants.
Zie Tenant koppelen - Antivirusbeleid maken en implementeren vanuit het beheercentrum voor meer informatie.
Externe acties:
Wanneer u uw clients uploadt naar het Microsoft Intune-beheercentrum, kunt u cm-clientspecifieke acties uitvoeren, zoals beleid voor synchronisatiecomputers, synchronisatie van gebruikersbeleid en synchronisatie-app-evaluatiecyclus. Afgezien van de acties zijn enkele van de functies die u mogelijk wilt gebruiken:
- PowerShell-scripts uitvoeren
- Toepassingen installeren
- Query's uitvoeren op apparaten met CMPivot
- Een tijdlijn met gebeurtenissen weergeven vanaf het apparaat Software-updates weergeven Bitlocker-herstelsleutels weergeven
Eindpuntanalyse
Eindpuntanalyse biedt u inzichten voor het meten van de kwaliteit van de ervaring die u aan uw gebruikers levert. Eindpuntanalyse kan helpen bij het identificeren van beleid of hardwareproblemen die apparaten kunnen vertragen en u helpen proactief verbeteringen aan te brengen voordat eindgebruikers een helpdeskticket genereren. Elk van de rapporten bevat scores voor de gebruikerservaring van uw organisatie. Er zijn ingebouwde basislijnscores voor de mediaan van alle andere organisaties, waarmee u uw scores kunt vergelijken met een typische onderneming. U krijgt inzichten en aanbevelingen voor het verbeteren van de gebruikerservaring van uw organisatie en uw score. Eindpuntanalyse bevat de volgende rapporten:
- Werken vanaf elke locatie : het vermogen van werknemers om vanaf elke locatie productief te werken is essentieel in de wereld van vandaag. Dit rapport biedt inzicht in hoe voorbereid uw personeel is om overal productief te zijn.
- Opstartprestaties : de opstartprestatiescore helpt IT-gebruikers snel van power-on naar productiviteit te krijgen, zonder langdurige opstart- en aanmeldingsvertragingen.
- Betrouwbaarheid van toepassingen: het betrouwbaarheidsrapport van de toepassing biedt inzicht in mogelijke problemen voor bureaubladtoepassingen op beheerde apparaten.
- Frequentie van opnieuw opstarten : biedt inzicht in frequenties voor opnieuw opstarten binnen uw organisatie om u te helpen problematische apparaten te identificeren.
Herstelbewerkingen
Herstelbewerkingen : met herstelbewerkingen kunt u veelvoorkomende ondersteuningsproblemen oplossen voordat eindgebruikers problemen opmerken. U kunt Herstelbewerkingen gebruiken om uw gebruikerservaringsscore te verhogen
Co-management
Co-beheer transformeert uw on-premises Configuration Manager-omgeving zonder dat u een grote migratie hoeft te ondergaan. Co-beheer vereenvoudigt het beheer van apparaten doordat u workloads vanuit de cloud kunt beheren.
Zodra u de apparaten co-beheert, kunt u opgeven welke workloads u wilt verplaatsen, zoals nalevingsbeleid om voorwaardelijke toegang in te schakelen. Voorwaardelijke toegang combineert gedetailleerde controle over organisatiegegevens met behoud van een consistente gebruikerservaring op elk apparaat vanaf elke locatie. Het afdwingen van nalevingsbeleid vanuit Intune is een essentieel onderdeel van het ontwikkelen van uw Zero Trust-architectuur . Daarnaast kunt u Windows Autopilot gebruiken met co-beheer om het complexe proces voor het inrichten van apparaten vanuit de cloud te vereenvoudigen.
Cloudbeheergateway (CMG)
Cloud Management Gateway (CMG) is een extra cloudfunctie waarmee u internetclients kunt beheren met behulp van uw bestaande werkstromen en processen. CMG helpt het beheerverkeer van Configuration Manager naar clients via uw VPN te minimaliseren. Wanneer u CMG inschakelt, onderhoudt u een verbinding met uw apparaten, waar ze zich ook op internet bevinden. Met deze verbinding kunt u uw gebruikelijke software-implementaties, apparaatconfiguratie en software-updateprocessen voor internetclients bijhouden zonder dat u grote investeringen in de infrastructuur hoeft te doen.
Voordelen van Cloud Configuration Manager koppelen met Intune:
Verbeterde beveiliging: Cloudkoppeling van Configuration Manager met Intune biedt geavanceerde beveiligingsfuncties voor de strategie voor apparaatbeheer van uw organisatie. Met de cloudbeveiligingsmogelijkheden van Intune, zoals voorwaardelijke toegang, Microsoft Entra-verificatie en detectie van bedreigingen, in combinatie met de robuuste eindpuntbeveiliging, nalevingsinstellingen en software-updates van Configuration Manager, kunt u ervoor zorgen dat uw apparaten zijn beveiligd tegen nieuwe bedreigingen en beveiligingsproblemen.
Modern beheer: door Configuration Manager in de cloud te koppelen aan Intune, kunt u de kracht van modern beheer voor de apparaten van uw organisatie ontgrendelen. Intune biedt cloudbeheer van Windows-, macOS-, iOS- en Android-apparaten en biedt een uniforme en consistente beheerervaring op alle platforms. U kunt profiteren van moderne beheerfuncties, zoals zero-touch-inrichting, extern apparaatbeheer, app-implementatie en apparaatinschrijving, zodat u apparaten vanaf elke locatie en op elk gewenst moment eenvoudiger kunt beheren.
Vereenvoudigd apparaatbeheer: Het koppelen van Configuration Manager in de cloud met Intune maakt een vereenvoudigde en gestroomlijnde ervaring voor apparaatbeheer mogelijk. U kunt de cloudgebaseerde Intune-console gebruiken om uw apparaten te beheren zonder dat u complexe on-premises infrastructuur nodig hebt. Dit resulteert in verminderde onderhoudsinspanningen, vereenvoudigd beheer en verbeterde schaalbaarheid, waardoor het eenvoudiger wordt om apparaten te beheren in grote of geografisch verspreide organisaties.
Meer flexibiliteit en flexibiliteit: met Configuration Manager-cloudkoppeling kunt u gebruikmaken van de schaalbaarheid en flexibiliteit van de cloud om u aan te passen aan veranderende bedrijfsbehoeften. Met Intune kunt u dynamisch beleidsregels, apps en instellingen toewijzen aan apparaten op basis van gebruikersgroepen, apparaatlocatie of andere criteria, zodat u uw strategie voor apparaatbeheer onderweg eenvoudig kunt aanpassen. Dankzij deze flexibiliteit kan uw organisatie eenvoudig reageren op veranderende bedrijfsvereisten, zoals scenario's voor werken op afstand of veranderende nalevingsregels.
Uitgebreid levenscyclusbeheer voor apparaten: Cloudkoppeling van Configuration Manager met Intune biedt end-to-end levenscyclusbeheer van apparaten. Van inrichting tot buitengebruikstelling kunt u de hele levenscyclus van het apparaat naadloos beheren. Met Intune kunt u apparaatinschrijving, configuratie, app-implementatie, nalevingsinstellingen en buiten gebruik stellen van apparaten automatiseren wanneer ze niet meer nodig zijn, waardoor efficiënt apparaatbeheer gedurende hun levenscyclus wordt gegarandeerd.