Przeczytaj w języku angielskim

Udostępnij za pośrednictwem


Co to jest współzarządzania?

Współzarządzanie jest jednym z podstawowych sposobów dołączania istniejącego wdrożenia Configuration Manager do chmury platformy Microsoft 365. Pomaga to odblokować więcej możliwości opartych na chmurze, takich jak dostęp warunkowy.

Współzarządzanie umożliwia współbieżne zarządzanie urządzeniami Windows 10 lub nowszymi przy użyciu Configuration Manager i Microsoft Intune. Umożliwia dołączanie istniejących inwestycji w Configuration Manager przez dodanie nowych funkcji. Dzięki współzarządzaniu możesz elastycznie korzystać z rozwiązania technologicznego, które najlepiej sprawdza się w twojej organizacji.

Jeśli urządzenie z systemem Windows ma klienta Configuration Manager i jest zarejestrowane w celu Intune, możesz uzyskać korzyści płynące z obu usług. Możesz kontrolować, które obciążenia, jeśli istnieją, przełączasz urząd z Configuration Manager na Intune. Configuration Manager nadal zarządza wszystkimi innymi obciążeniami, w tym obciążeniami, które nie są przełączane na Intune, oraz wszystkimi innymi funkcjami Configuration Manager, które nie obsługują współzarządzania.

Możesz również pilotować obciążenie za pomocą oddzielnej kolekcji urządzeń. Pilotaż umożliwia przetestowanie funkcji Intune z podzbiorem urządzeń przed przełączeniem większej grupy.

Omówienie diagramu współzarządzania.

Uwaga

W przypadku jednoczesnego zarządzania urządzeniami z Configuration Manager i Microsoft Intune ta konfiguracja jest nazywana współzarządzaniem. W przypadku zarządzania urządzeniami za pomocą Configuration Manager i rejestrowania w usłudze MDM innej firmy ta konfiguracja jest nazywana współistnieniem. Posiadanie dwóch urzędów zarządzania dla jednego urządzenia może być trudne, jeśli nie jest odpowiednio zaaranżowane między nimi. Dzięki współzarządzaniu Configuration Manager i Intune równoważenia obciążeń, aby upewnić się, że nie występują konflikty. Ta interakcja nie istnieje z usługami innych firm, dlatego istnieją ograniczenia dotyczące możliwości zarządzania współistnieniem. Aby uzyskać więcej informacji, zobacz Współistnienie rozwiązania MDM innej firmy z Configuration Manager.

Ścieżki do współzarządzania

Istnieją dwie główne ścieżki do współzarządzania:

  • Istniejący klienci Configuration Manager: masz Windows 10 lub nowsze urządzenia, które są już Configuration Manager klientów. Skonfigurowano Tożsamość Microsoft Entra hybrydowe i zarejestrowano je w Intune.

  • Nowe urządzenia internetowe: masz nowe urządzenia Windows 10 lub nowsze, które dołączają do Tożsamość Microsoft Entra i automatycznie rejestrują się w Intune. Zainstaluj klienta Configuration Manager, aby osiągnąć stan współzarządzania.

Aby uzyskać więcej informacji na temat ścieżek, zobacz Ścieżki do współzarządzania.

Korzyści

Po zarejestrowaniu istniejących klientów Configuration Manager we współzarządzaniu uzyskujesz następującą wartość natychmiastową:

  • Dostęp warunkowy ze zgodnością urządzeń

  • akcje zdalne oparte na Intune, na przykład: ponowne uruchamianie, zdalne sterowanie lub resetowanie do ustawień fabrycznych

  • Scentralizowany wgląd w kondycję urządzenia

  • Łączenie użytkowników, urządzeń i aplikacji za pomocą Tożsamość Microsoft Entra

  • Nowoczesna aprowizowanie za pomocą rozwiązania Windows Autopilot

  • Akcje zdalne

Aby uzyskać więcej informacji na temat tej bezpośredniej wartości ze współzarządzania, zobacz serię Szybki start z usługą Cloud Connect przy użyciu współzarządzania.

Współzarządzanie umożliwia również organizowanie za pomocą Intune dla kilku obciążeń. Aby uzyskać więcej informacji, zobacz sekcję Obciążenia .

Uwaga

Samo współzarządzanie nie jest rozwiązaniem do zarządzania zdalnie połączonymi systemami Windows. Klient Configuration Manager nadal musi komunikować się z przypisaną lokacją. Aby zarządzać zdalnie połączonymi systemami Windows za pomocą Configuration Manager, włącz bramę zarządzania chmurą (CMG). Cmg nie jest wymagane do współzarządzania, a współzarządzanie nie jest wymagane z cmg, ale mogą być używane razem.

Wymagania wstępne

Współzarządzanie ma następujące wymagania wstępne w następujących obszarach:

Licencjonowanie

  • Tożsamość Microsoft Entra P1 lub P2

    Uwaga

    Subskrypcja Enterprise Mobility + Security (EMS) obejmuje zarówno Tożsamość Microsoft Entra P1, jak i P2 oraz Microsoft Intune.

  • Co najmniej jeden Intune licencję administratora na dostęp do centrum administracyjnego Microsoft Intune.

    Porada

    Upewnij się, że przypisano licencję Intune do konta używanego do logowania się do dzierżawy. W przeciwnym razie logowanie kończy się niepowodzeniem z komunikatem o błędzie Wystąpił nieprzewidowany błąd.

    Może nie być konieczne kupowanie i przypisywanie użytkownikom indywidualnych licencji Intune lub EMS. Aby uzyskać więcej informacji, zobacz Często zadawane pytania dotyczące produktów i licencjonowania.

Menedżer konfiguracji

Współzarządzanie wymaga obsługiwanej wersji Configuration Manager bieżącej gałęzi.

Możesz połączyć wiele wystąpień Configuration Manager z jedną dzierżawą Intune.

Włączenie współzarządzania nie wymaga dołączenia witryny do Tożsamość Microsoft Entra. W scenariuszu drugiej ścieżki internetowi klienci Configuration Manager wymagają bramy zarządzania chmurą (CMG). Cmg wymaga, aby lokacja została dołączona do Tożsamość Microsoft Entra na potrzeby zarządzania chmurą.

Microsoft Entra ID

  • Urządzenia z systemem Windows muszą być podłączone do Tożsamość Microsoft Entra. Mogą to być jeden z następujących typów:

    • Microsoft Entra przyłączone hybrydowo, gdzie urządzenie jest przyłączone do lokalna usługa Active Directory i zarejestrowane w Tożsamość Microsoft Entra.

      Uwaga

      Urządzenia zarejestrowane tylko w Tożsamość Microsoft Entra nie są obsługiwane w przypadku współzarządzania. Ta konfiguracja jest czasami określana jako przyłączona do miejsca pracy. Muszą zostać przyłączone do Tożsamość Microsoft Entra lub Microsoft Entra przyłączone hybrydowo. Aby uzyskać więcej informacji, zobacz Obsługa urządzeń z Microsoft Entra zarejestrowanym stanem.

    • Microsoft Entra tylko przyłączone. Ten typ jest czasami określany jako przyłączony do domeny w chmurze).

Porada

Gdy rozmawiamy z naszymi klientami, którzy używają Microsoft Intune do wdrażania i zabezpieczania urządzeń klienckich oraz zarządzania nimi, często otrzymujemy pytania dotyczące współzarządzania urządzeniami i Microsoft Entra urządzeń przyłączonych hybrydowo. Wielu klientów myli te dwa tematy. Współzarządzanie jest opcją zarządzania, podczas gdy Tożsamość Microsoft Entra jest opcją tożsamości. Aby uzyskać więcej informacji, zobacz Understanding hybrid Tożsamość Microsoft Entra and co-management scenarios (Omówienie scenariuszy Tożsamość Microsoft Entra hybrydowych i współzarządzania). Ten wpis w blogu ma na celu wyjaśnienie, Microsoft Entra przyłączanie hybrydowe i współzarządzanie, jak współpracują ze sobą, ale nie są tym samym.

Intune

System Windows

Zaktualizuj urządzenia do obsługiwanej wersji Windows 11 lub Windows 10. Aby uzyskać więcej informacji, zobacz Wdrażanie systemu Windows jako usługi.

Uprawnienia i role

Akcja Wymagana rola
Konfigurowanie bramy zarządzania chmurą w Configuration Manager Azure Subscription Manager
Tworzenie aplikacji Microsoft Entra na podstawie Configuration Manager administrator globalny Tożsamość Microsoft Entra
Importowanie aplikacji platformy Azure w Configuration Manager Configuration Manager pełnego administratora
Żadne inne role platformy Azure nie są potrzebne
Włączanie współzarządzania w Configuration Manager Użytkownik Microsoft Entra
Configuration Manager pełnego administratoraz wszystkimi prawami zakresu.

Aby uzyskać więcej informacji na temat ról platformy Azure, zobacz Omówienie różnych ról.

Aby uzyskać więcej informacji na temat ról Configuration Manager, zobacz Podstawy administracji opartej na rolach.

Obciążenia

Nie musisz przełączać obciążeń lub możesz je wykonywać indywidualnie, gdy wszystko będzie gotowe. Configuration Manager nadal zarządza wszystkimi innymi obciążeniami, w tym obciążeniami, które nie są przełączane na Intune, oraz wszystkimi innymi funkcjami Configuration Manager, które nie obsługują współzarządzania.

Współzarządzanie obsługuje następujące obciążenia:

  • Zasady zgodności

  • zasady Windows Update

  • Zasady dostępu do zasobów

  • Endpoint Protection

  • Konfiguracja urządzenia

  • Aplikacje typu "kliknij, aby uruchomić" pakietu Office

  • Aplikacje klienckie

Aby uzyskać więcej informacji, zobacz Obciążenia.

Monitorowanie współzarządzania

Pulpit nawigacyjny współzarządzania ułatwia przeglądanie maszyn współzarządzanych w środowisku. Wykresy mogą pomóc w identyfikacji urządzeń, które mogą wymagać uwagi.

Zrzut ekranu przedstawiający pulpit nawigacyjny współzarządzania.

Aby uzyskać więcej informacji, zobacz Jak monitorować współzarządzanie.

Następne kroki