Co to jest współzarządzania?

Współzarządzanie jest jednym z podstawowych sposobów dołączania istniejącego wdrożenia programu Configuration Manager do chmury platformy Microsoft 365. Pomaga odblokować więcej funkcji obsługiwanych przez chmurę, takich jak dostęp warunkowy.

Współzarządzanie umożliwia jednoczesne zarządzanie urządzeniami z systemem Windows przy użyciu programów Configuration Manager i Microsoft Intune. Pozwala dołączyć do chmury istniejącą inwestycję w program Configuration Manager przez dodanie nowych funkcji. Dzięki współzarządzaniu masz możliwość elastycznego korzystania z rozwiązania technologicznego, które najlepiej sprawdza się w Twojej organizacji.

Jeśli urządzenie z systemem Windows ma klienta programu Configuration Manager i jest zarejestrowane w usłudze Intune, możesz korzystać z zalet obu usług. Możesz kontrolować, które obciążenia, jeśli w ogóle, są przełączane z programu Configuration Manager do usługi Intune. Program Configuration Manager nadal zarządza wszystkimi innymi obciążeniami, w tym obciążeniami, których nie przełączasz do usługi Intune, i wszystkimi innymi funkcjami programu Configuration Manager, których nie obsługuje współzarządzanie.

Możesz również pilotować obciążenie pracą z oddzielną kolekcją urządzeń. Pilotaż umożliwia przetestowanie funkcjonalności usługi Intune z podzestawem urządzeń przed przełączeniem większej grupy.

Uwaga

W przypadku jednoczesnego zarządzania urządzeniami za pomocą programu Configuration Manager i usługi Microsoft Intune ta konfiguracja jest nazywana współzarządzaniem. Gdy zarządzasz urządzeniami przy użyciu programu Configuration Manager i rejestrujesz się w usłudze MDM innej firmy, ta konfiguracja jest nazywana współistnieniem. Posiadanie dwóch urzędów zarządzania dla jednego urządzenia może być trudne, jeśli nie jest odpowiednio zorganizowany między nimi. Dzięki współzarządzaniu programy Configuration Manager i Intune równoważą obciążenia, aby zapewnić, że nie występują żadne konflikty. Ta interakcja nie istnieje w przypadku usług innych firm, dlatego istnieją ograniczenia dotyczące możliwości zarządzania współistnieniem. Aby uzyskać więcej informacji, zobacz Współistnienie oprogramowania MDM innych firm z programem Configuration Manager.

Ścieżki współzarządzania

Istnieją dwie główne ścieżki, do których należy dotrzeć, aby współzarządzać:

• Istniejący klienci programu Configuration Manager: masz urządzenia z systemem Windows, które są już klientami programu Configuration Manager. Konfigurujesz hybrydową usługę Microsoft Entra ID i rejestrujesz ją w usłudze Intune.

• Nowe urządzenia internetowe: masz nowe urządzenia z systemem Windows, które dołączają do usługi Microsoft Entra ID i automatycznie rejestrują się w usłudze Intune. Instaluje się klienta programu Configuration Manager, aby przejść do stanu współzarządzania.

Aby uzyskać więcej informacji na temat ścieżek, zobacz Ścieżki do wspólnego zarządzania.

Korzyści

Po zarejestrowaniu istniejących klientów programu Configuration Manager w funkcji współzarządzania można natychmiast uzyskać następującą wartość:

• Dostęp warunkowy ze zgodnością urządzenia

• Akcje zdalne oparte na usłudze Intune, na przykład: ponowne uruchomienie, zdalne sterowanie lub przywrócenie ustawień fabrycznych

• Scentralizowany wgląd w kondycję urządzenia

• Łączenie użytkowników, urządzeń i aplikacji z usługą Microsoft Entra ID

• Nowoczesna aprowizacja za pomocą rozwiązania Windows Autopilot

• Działania zdalne

Aby uzyskać więcej informacji na temat tej bezpośredniej korzyści ze współzarządzania, zobacz serię przewodników Szybki start dotyczący łączenia z chmurą za pomocą współzarządzania.

Współzarządzanie umożliwia również organizowanie za pomocą usługi Intune kilku obciążeń. Aby uzyskać więcej informacji, zobacz sekcję Obciążenia .

Uwaga

Samo współzarządzanie nie jest rozwiązaniem do zarządzania zdalnie połączonymi systemami Windows. Klient programu Configuration Manager nadal musi komunikować się z przypisaną lokacją. Aby zarządzać zdalnie połączonymi systemami Windows za pomocą programu Configuration Manager, włącz bramę zarządzania chmurą (CMG). CMG nie jest wymagana do współzarządzania, a współzarządzanie nie jest wymagane w przypadku CMG, ale można ich używać razem.

Wymagania wstępne

Współzarządzanie ma następujące wymagania wstępne w następujących obszarach:

• Licencjonowanie:
• Menedżer konfiguracji
• Microsoft Entra ID (Microsoft Entra ID)
• Microsoft Intune
• Windows
• Uprawnienia i role

Licencjonowanie

• Microsoft Entra ID P1 lub P2

  Uwaga

  Subskrypcja usługi Enterprise Mobility + Security (EMS) obejmuje zarówno usługę Microsoft Entra ID P1 lub P2, jak i usługę Microsoft Intune.

• Co najmniej jedną licencję usługi Intune dla Ciebie jako administratora na potrzeby uzyskiwania dostępu do centrum administracyjnego usługi Microsoft Intune.

  Porada

  Upewnij się, że przypisano licencję usługi Intune do konta, którego używasz do logowania się do dzierżawy. W przeciwnym razie logowanie kończy się niepowodzeniem i pojawia się komunikat o błędzie Wystąpił nieoczekiwany błąd.

  Może nie być konieczne kupowanie i przypisywanie użytkownikom poszczególnych licencji usługi Intune lub usług EMS. Aby uzyskać więcej informacji, zobacz Często zadawane pytania dotyczące produktów i licencjonowania.

Menedżer konfiguracji

Współzarządzanie wymaga obsługiwanej wersji bieżącej gałęzi programu Configuration Manager.

Do jednej dzierżawy usługi Intune można podłączyć wiele wystąpień programu Configuration Manager.

Samo włączenie współzarządzania nie wymaga dołączenia witryny przy użyciu usługi Microsoft Entra ID. W drugim scenariuszu ścieżki internetowi klienci programu Configuration Manager wymagają bramy zarządzania chmurą (CMG). CMG wymaga, aby witryna została dołączona do usługi Microsoft Entra ID na potrzeby zarządzania chmurą.

Microsoft Entra ID

• Urządzenia z systemem Windows muszą być połączone z usługą Microsoft Entra ID. Mogą to być dowolne z następujących typów:

  • Połączenie hybrydowe usługi Microsoft Entra, gdzie urządzenie jest przyłączone do Twojej lokalnej usługi Active Directory i zarejestrowane przy użyciu usługi Microsoft Entra ID.

    Uwaga

    Urządzenia zarejestrowane tylko przy użyciu usługi Tożsamość Microsoft Entra ID nie są obsługiwane przez funkcję współzarządzania. Ta konfiguracja jest czasami nazywana przyłączoną do miejsca pracy. Muszą one być połączone z usługą Microsoft Entra ID lub połączone hybrydowo z usługą Microsoft Entra. Aby uzyskać więcej informacji, zobacz Obsługa urządzeń ze stanem zarejestrowanym usługi Microsoft Microsoft Entra.

  • Tylko dołączono do usługi Microsoft Entra. Ten typ jest niekiedy określany mianem przyłączenia do domeny w chmurze.

Porada

Podczas rozmów z naszymi klientami, którzy używają usługi Microsoft Intune do wdrażania i zabezpieczania urządzeń klienckich oraz zarządzania nimi, często otrzymujemy pytania dotyczące współzarządzania urządzeniami i urządzeń dołączonych do środowiska hybrydowego usługi Microsoft Entra. Wielu klientów myli te dwa zagadnienia. Współzarządzanie jest opcją zarządzania, a Microsoft Entra ID jest opcją tożsamości. Aby uzyskać więcej informacji, zobacz Opis hybrydowej usługi Microsoft Entra ID i scenariuszy współzarządzania. Ten wpis w blogu ma na celu wyjaśnienie hybrydowego dołączania i współzarządzania usługi Microsoft Entra, sposobu ich współdziałania, ale to nie to samo.

Intune

• Skonfiguruj usługę Intune

• Włączanie automatycznej rejestracji systemu Windows

System Windows

Zaktualizuj urządzenia do wersji systemu Windows obsługiwanej przez usługę Intune. Aby uzyskać więcej informacji, zobacz Wdrażanie systemu Windows jako usługi.

Uprawnienia i role

Akcja	Wymagana rola
Konfigurowanie bramy zarządzania chmurą w programie Configuration Manager	Menedżer subskrypcji platformy Azure
Tworzenie aplikacji usługi Microsoft Entra z poziomu programu Configuration Manager	Administrator globalny usługi Microsoft Entra ID
Importowanie aplikacji platformy Azure w programie Configuration Manager	Pełny administrator programu Configuration Manager Nie są potrzebne żadne inne role platformy Azure
Włączanie współzarządzania w programie Configuration Manager	Użytkownik usługi Microsoft Entra Pełny administrator programu Configuration Manager ze wszystkimi prawami zakresu.

Aby uzyskać więcej informacji na temat Azure ról, zobacz Opis różnych ról.

Aby uzyskać więcej informacji o rolach programu Configuration Manager, zobacz Podstawy administrowania opartego na rolach.

Obciążenia

Nie musisz przełączać obciążeń albo możesz to zrobić pojedynczo, gdy wszystko będzie gotowe. Program Configuration Manager nadal zarządza wszystkimi innymi obciążeniami, w tym obciążeniami, których nie przełączasz do usługi Intune, i wszystkimi innymi funkcjami programu Configuration Manager, których nie obsługuje współzarządzanie.

Współzarządzanie obsługuje następujące obciążenia:

• Zasady zgodności

• Zasady usługi Windows Update

• Zasady dostępu do zasobów

• Ochrona punktu końcowego

• Konfiguracja urządzenia

• Aplikacje technologii Szybka instalacja pakietu Office

• Aplikacje klienckie

Aby uzyskać więcej informacji, zobacz Obciążenia.

Monitorowanie współzarządzania

Pulpit nawigacyjny współzarządzania ułatwia przeglądanie komputerów, które są współzarządzane w Twoim środowisku. Wykresy mogą pomóc w zidentyfikowaniu urządzeń, które mogą wymagać uwagi.

Aby uzyskać więcej informacji, zobacz Jak monitorować współzarządzanie.

Następne kroki

• Dowiedz się więcej o natychmiastowej wartości i rozpoczynaniu wspólnego zarządzania

• Samouczek: włączanie współzarządzania dla istniejących klientów programu Configuration Manager