Paden voor co-beheer

Er zijn twee manieren waarop u co-beheer kunt instellen. Het is belangrijk om de vereisten voor elk pad te begrijpen. Ze vereisen elk een combinatie van Microsoft Entra id, Configuration Manager, Microsoft Intune en Windows 10 of hoger.

1. Bestaande Configuration Manager beheerde apparaten automatisch inschrijven bij Intune

2. Bootstrap van de Configuration Manager client met moderne inrichting

Tip

Terwijl we praten met onze klanten die Microsoft Intune gebruiken om hun clientapparaten te implementeren, te beheren en te beveiligen, krijgen we vaak vragen over co-beheer van apparaten en Microsoft Entra hybride gekoppelde apparaten. Veel klanten verwarren deze twee onderwerpen: de eerste is een beheeroptie, terwijl de tweede een identiteitsoptie is. Zie de blogpost Understanding hybrid Microsoft Entra ID and co-management scenarios (Scenario's voor hybride Microsoft Entra-id's en co-beheer). Deze blog is bedoeld om Microsoft Entra hybride join en co-beheer te verduidelijken, hoe ze samenwerken, maar niet hetzelfde zijn.

Pad 1: Bestaande clients automatisch inschrijven

Als u dit pad volgt, kunnen uw bestaande Configuration Manager beheerde apparaten snel worden ingeschreven bij Intune. Het beheer van deze apparaten vanuit Configuration Manager verschilt niet van voordat u co-beheer inschakelt. Nu krijgt u alle cloudvoordelen. Dit pad is transparant voor uw gebruikers.

U hebt het volgende nodig om het in te stellen:

• Hybride Microsoft Entra-id
  • Een van de volgende opties voor hybride identiteiten Microsoft Entra:
    • Wachtwoord-hashsynchronisatie met naadloze eenmalige aanmelding (SSO)
    • Passthrough-verificatie met naadloze eenmalige aanmelding (SSO)
    • Federatieve eenmalige aanmelding (met Active Directory Federation Services (AD FS))
  • Microsoft Entra Connect
  • Microsoft Entra id P1- of P2-licentie
  • Configureer Microsoft Entra hybrid join (kies één optie):
    • Voor beheerde domeinen
    • Voor federatieve domeinen
• Instelling van clientagent voor Microsoft Entra hybrid join
• Automatische inschrijving van apparaten bij Intune configureren
• Co-beheer inschakelen in Configuration Manager

Zie Zelfstudie: Co-beheer inschakelen voor bestaande Configuration Manager-clients voor een zelfstudie over dit pad.

Pad 2: Bootstrap met moderne inrichting

Dit pad is voor apparaten die voor het eerst zijn ingeschreven bij Intune. Het zijn cloud-first-apparaten en gebruiken Intune om de Configuration Manager-client te installeren.

U hebt het volgende nodig om het in te stellen:

1. Verbeterde HTTP instellen
2. De cloudservices maken in Azure
3. Het beheerpunt en de clients configureren voor het gebruik van de cloudbeheergateway
4. Intune gebruiken om de Configuration Manager-client te implementeren

Zie Zelfstudie: Co-beheer inschakelen voor nieuwe internetapparaten voor een zelfstudie over dit pad.