Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
U hoeft geen van de workloads om te wisselen. Als u klaar bent, kunt u ze afzonderlijk, meerdere tegelijk of allemaal tegelijk schakelen. Totdat u de werkbelasting echter overschakelt naar Intune, blijft Configuration Manager de werkbelasting beheren waarnaar u niet overschakelt Intune, samen met alle andere functies van Configuration Manager die niet worden ondersteund door medebeheer.
Als u een workload overschakelt naar Intune, maar later van gedachten verandert, kunt u deze weer terugzetten naar Configuration Manager, hoewel dit gevolgen kan hebben. Zo blijven Windows- en Office-versies behouden als ze zijn geïnstalleerd door Intune.
Co-management ondersteunt de volgende workloads:
Nalevingsbeleidsregels
Compliance-beleidsregels definiëren de regels en instellingen waaraan een apparaat moet voldoen om te worden beschouwd als compatibel door het beleid voor voorwaardelijke toegang. Gebruik ook nalevingsbeleid om nalevingsproblemen met apparaten onafhankelijk van voorwaardelijke toegang te bewaken en op te lossen. U kunt de evaluatie van aangepaste basislijnen voor configuraties toevoegen als een beoordelingsregel voor het compliancebeleid. Zie Aangepaste basislijnen voor configuratie opnemen als onderdeel van de beoordeling van het nalevingsbeleid voor meer informatie.
Zie Nalevingsbeleid gebruiken om regels in te stellen voor apparaten die u met Intune beheert voor meer informatie over de functie van Intune.
Beleid voor Windows Update
Met Windows Update clientbeleid (eerder bekend als Windows Update for Business-beleid) kunt u uitstelbeleid configureren voor Windows 10 of hoger, functie-updates of kwaliteitsupdates voor Windows 10 of latere apparaten.
Na het verplaatsen van de Windows Update-werkbelasting naar Intune, moeten de clientinstellingen in Configuration Manager handmatig worden aangepast. Wijzig bestaande clientinstellingen of maak een nieuwe aangepaste clientinstelling om de werkstroom voor software-updates uit te schakelen. Implementeer de instelling op de verzameling computers die rechtstreeks zijn verbonden met Windows Update (ook wel Windows Update voor Bedrijven genoemd).
Opmerking
Als u Windows Autopatch met deze apparaten wilt gebruiken, moet deze werkbelasting worden verplaatst naar Intune en moeten clientinstellingen voor software in Configuration Manager op 'Nee' Updates gezet. Zie Vereisten voor Windows Autopatch voor meer informatie.
Zie Windows-software-updates beheren in Intune voor meer informatie over de Intune-functie.
Toegangsbeleid voor resources
Belangrijk
Vanaf versie 2203 worden deze functies voor toegang tot bedrijfsresources van Configuration Manager en deze werkbelasting voor gezamenlijk beheer niet meer ondersteund. Zie Veelgestelde vragen over het stopzetten van toegang tot resources voor meer informatie.
Met toegangsbeleid voor bronnen worden VPN-, Wi-Fi-, e-mail- en certificaatinstellingen op apparaten geconfigureerd.
Zie Brontoegangsprofielen implementeren voor meer informatie over de functie van Intune.
Opmerking
De werkbelasting voor toegang tot resources maakt ook deel uit van de apparaatconfiguratie. Deze beleidsregels worden door Intune beheerd wanneer u de werkbelasting voor apparaatconfiguratie overschakelt. Vanaf versie 2403 wordt het knooppunt Beleid voor brontoegang verwijderd uit de console. De schuifregelaar is verplicht voor Intune en de upgrade wordt geblokkeerd als oude beleidsregels nog beschikbaar zijn.
Endpoint Protection
De Endpoint Protection-workload bevat de Defender-suite met beveiligingsfuncties:
- Microsoft Defender Antivirus
- Microsoft Defender Application Guard
- Microsoft Defender SmartScreen
- Microsoft Defender voor Eindpunt (formeel bekend als Windows Defender Advanced Threat Protection)
- Windows Defender Firewall
- Windows-versleuteling (ook bekend als BitLocker)
- Windows Defender Exploit Guard
- Windows Defender-toepassingsbeheer
- Windows Defender-Beveiligingscentrum
Zie de instellingen van Windows 10 (en hoger) voor meer informatie over de functie van Intune om apparaten te beveiligen met behulp van Intune.
Opmerking
Wanneer u deze werkbelasting overschakelt, blijven de Configuration Manager beleidsregels op het apparaat totdat deze worden overschreven door de Intune beleidsregels. Dit gedrag zorgt ervoor dat het apparaat nog steeds beveiligingsbeleid heeft tijdens de overgang.
De werkbelasting van Endpoint Protection maakt ook deel uit van de apparaatconfiguratie. Hetzelfde gedrag is van toepassing wanneer u de werkbelasting voor apparaatconfiguratie omschakelt.
Wanneer de Endpoint Protection-werkbelasting zich bij Intune bevindt, zijn de instellingen van Windows Information Protection van toepassing op zowel Configuration Manager als Intune. Configuration Manager blijft het beleid van Windows Information Protection toepassen totdat de werkbelasting van Device Configuration is verplaatst naar Intune.
De Microsoft Defender Antivirus-instellingen die deel uitmaken van het profieltype Apparaatbeperkingen voor Intune-apparaatconfiguratie, zijn niet opgenomen in het bereik van de schuifregelaar Eindpuntbeveiliging. Voor het beheren van Microsoft Defender Antivirus voor gezamenlijk beheerde apparaten met de schuifregelaar voor eindpuntbeveiliging ingeschakeld, gebruikt u het nieuwe antivirusbeleid in het Microsoft Intune-beheercentrum>Endpoint security>Antivirus. Het nieuwe beleidstype heeft nieuwe en verbeterde opties en ondersteunt dezelfde instellingen als in het profiel Apparaatbeperkingen.
De functie voor Windows-versleuteling omvat BitLocker-beheer. Zie BitLocker-beheer implementeren voor meer informatie over het gedrag van deze functie met co-beheer.
Apparaatconfiguratie
De werkbelasting voor apparaatconfiguratie omvat instellingen die u beheert voor apparaten in uw organisatie. Als u deze workload omschakelt, worden ook de werkbelastingen Resource Access en Endpoint Protection verplaatst.
U kunt nog steeds instellingen van Configuration Manager implementeren op apparaten met gezamenlijk beheer, ook al is Intune de apparaatconfiguratieautoriteit. Deze uitzondering kan worden gebruikt voor het configureren van instellingen die uw organisatie nodig heeft, maar nog niet beschikbaar zijn in Intune. Geef deze uitzondering op in een basislijn voor de Configuration Manager-configuratie. Schakel de optie in om bij het maken van de basislijn altijd deze basislijn toe te passen, ook voor clients met gezamenlijk beheer . U kunt dit later wijzigen op het tabblad Algemeen voor de eigenschappen van een bestaande basislijn.
Als u Windows Autopatch wilt gebruiken met deze apparaten, moet deze workload worden beheerd door Intune. Zie Vereisten voor Windows Autopatch voor meer informatie.
Zie Een apparaatprofiel maken in Microsoft Intune voor meer informatie over de functie Intune.
Opmerking
Een beleid dat is gemaakt op basis van de instellingencatalogus, wordt bepaald door de werkbelastingsschuifregelaar Apparaatconfiguratie, ongeacht de inhoud van het beleid.
Wanneer u de werkbelasting voor de apparaatconfiguratie omschakelt, bevat deze ook beleidsregels voor de functie Windows Information Protection. Alleen beleid van Intune is van toepassing zodra de werkbelasting van apparaatconfiguratie is verplaatst naar Intune.
Opmerking
Als u instellingen voor eindpuntbeveiliging wilt verwijderen, moet ook de werkbelasting van Apparaatconfiguratie worden omgeschakeld.
Office Klik-en-Klaar-apps
Met deze workload worden Microsoft 365-apps beheerd op apparaten met gezamenlijk beheer.
Nadat de werkbelasting is verplaatst, wordt de app weergegeven in de Bedrijfsportal op het apparaat
Het kan ongeveer 24 uur duren voordat Office-updates op de client verschijnen, tenzij de apparaten opnieuw worden opgestart
Er is een globale voorwaarde die standaard als vereiste wordt toegevoegd aan nieuwe Microsoft 365-toepassingen. Wanneer u deze werkbelasting overbrengt, voldoen co-managed clients niet aan de vereisten voor de toepassing. Dan installeren ze Microsoft 365 niet, geïmplementeerd via Configuration Manager. De globale voorwaarde wordt ofwel het volgende genoemd:
- Microsoft 365-apps beheerd door Microsoft Intune (versie 2111 of hoger)
- Worden Office 365-toepassingen beheerd door Intune op het apparaat (versie 2107 en eerder)?
Updates kunnen worden beheerd met behulp van een van de volgende functies:
- Gebruik Updatekanaal en Doelversie-instellingen om Microsoft 365 bij te werken met de catalogus met Microsoft Intune-instellingen
- Beheer Microsoft 365-apps met Configuration Manager.
Opmerking
Als u Windows Autopatch wilt gebruiken met deze apparaten, moet deze workload worden beheerd door Intune. Zie Vereisten voor Windows Autopatch voor meer informatie.
Zie Microsoft 365-apps toevoegen aan Windows-apparaten met Microsoft Intune voor meer informatie over de functie Intune.
Client-apps
Tip
Deze functie kan worden weergegeven in de lijst met functies als mobiele apps voor apparaten met gezamenlijk beheer.
Gebruik Intune om client-apps en PowerShell-scripts te beheren op gezamenlijk beheerde Windows 10 of latere apparaten. Wanneer u deze werkbelasting hebt overgedragen, zijn alle beschikbare apps die zijn geïmplementeerd vanuit Intune beschikbaar in de Bedrijfsportal. Apps die u implementeert vanuit Configuration Manager zijn beschikbaar in het Software Center.
Zie Wat is app-beheer in Microsoft Intune? voor meer informatie over de functie van Intune.
Opmerking
In Windows 10 versie 1903 en hoger worden PowerShell-scripts nog steeds uitgevoerd op apparaten die samen worden beheerd, zelfs als u de workload voor clienttoepassingen nog niet hebt overgeschakeld naar Intune.
Wanneer u Microsoft Connected Cache inschakelt op uw Configuration Manager-distributiepunten, kunnen ze Microsoft Intune Win32-apps leveren aan clients in gezamenlijk beheer. Zie Microsoft Connected Cache with Configuration Manager voor meer informatie.
Als u bijvoorbeeld de nieuwe Store-toepassingen (winget) wilt implementeren via Microsoft Intune, moet u deze werkbelasting omschakelen.
Diagram voor de werkbelasting van apps
Tip
U kunt de Bedrijfsportal zo configureren dat ook Configuration Manager-apps worden weergegeven. Als u deze app-portal-ervaring wijzigt, verandert hiermee het gedrag dat in het bovenstaande diagram wordt beschreven. Zie De app Bedrijfsportal gebruiken op apparaten met gezamenlijk beheer voor meer informatie.