Włączanie dołączania Microsoft Intune dzierżawy: synchronizacja urządzeń i akcje urządzenia

  • Artykuł

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Rodzina Microsoft Intune produktów to zintegrowane rozwiązanie do zarządzania wszystkimi urządzeniami. Firma Microsoft łączy Configuration Manager i Intune w jedną konsolę o nazwie centrum administracyjne Microsoft Intune. Możesz przekazać urządzenia Configuration Manager do usługi w chmurze i podjąć działania z bloku Urządzenia w centrum administracyjnym.

Ważna

Po dołączeniu witryny Configuration Manager do dzierżawy Microsoft Intune lokacja wysyła więcej danych do firmy Microsoft. Artykuł Dotyczący zbierania danych dołączania dzierżawcy zawiera podsumowanie wysyłanych danych.

Włączanie przekazywania urządzenia, gdy współzarządzanie jest już włączone

Jeśli współzarządzanie jest obecnie włączone, musisz użyć właściwości współzarządzania, aby włączyć przekazywanie urządzeń. Jeśli współzarządzanie nie jest jeszcze włączone, użyj Kreatora konfiguracji dołączania do chmury , aby zamiast tego włączyć przekazywanie urządzenia. Przed włączeniem dołączania dzierżawy sprawdź, czy zostały spełnione wymagania wstępne dotyczące dołączania dzierżawy .

Gdy współzarządzanie jest już włączone, edytuj właściwości współzarządzania, aby włączyć przekazywanie urządzeń, korzystając z poniższych instrukcji:

  1. W konsoli administracyjnej Configuration Manager przejdź do obszaruOmówienie>administracji>Cloud Services>Dołącz do usługiCloud.
    • W wersji 2103 i starszych wybierz węzeł Współzarządzania.
  2. Na wstążce wybierz pozycję Właściwości dla zasad produkcyjnych współzarządzania.
  3. Na karcie Konfigurowanie przekazywania wybierz pozycję Przekaż do centrum administracyjnego programu Microsoft Endpoint Manager. Wybierz pozycję Zastosuj.
    • Domyślnym ustawieniem przekazywania urządzeń są wszystkie moje urządzenia zarządzane przez Configuration Manager punktu końcowego firmy Microsoft. W razie potrzeby możesz ograniczyć przekazywanie do pojedynczej kolekcji urządzeń.
    • Po wybraniu pojedynczej kolekcji są również przekazywane jej kolekcje podrzędne.
  4. Sprawdź opcję Włącz analizę punktów końcowych dla urządzeń przekazanych do programu Microsoft Endpoint Manager , jeśli chcesz również uzyskać szczegółowe informacje dotyczące optymalizacji środowiska użytkownika końcowego w usłudze Endpoint Analytics.
  5. Sprawdź opcję wymuszania Access Control opartej na rolach dla urządzeń przesyłanych do usługi w chmurze. Domyślnie SCCM rbac jest wymuszane wraz z Intune RBAC podczas przekazywania urządzeń Configuration Manager do usługi w chmurze. W związku z tym pole wyboru jest domyślnie zaznaczone. Jeśli chcesz wymusić tylko Intune rbac lub jeśli używasz konta tylko w chmurze, musisz usunąć zaznaczenie tej opcji.
  6. Sprawdź opcję Włącz przekazywanie danych Ochrona punktu końcowego w usłudze Microsoft Defender na potrzeby raportowania na urządzeniach przekazanych do centrum administracyjnego Microsoft Intune, jeśli chcesz używać raportów zabezpieczeń punktu końcowego w centrum administracyjnym Intune

Ważna

Po włączeniu przekazywania danych analizy punktu końcowego domyślne ustawienia klienta są automatycznie aktualizowane, aby umożliwić zarządzanym punktom końcowym wysyłanie odpowiednich danych do serwera Configuration Manager lokacji. Jeśli używasz niestandardowych ustawień klienta, może być konieczne zaktualizowanie i ponowne wdrożenie ich w celu zbierania danych. Aby uzyskać więcej informacji na ten temat, a także jak skonfigurować zbieranie danych, na przykład ograniczyć zbieranie tylko do określonego zestawu urządzeń, zobacz sekcję Konfigurowanie zbierania danych analizy punktów końcowych.

Zrzut ekranu przedstawiający sposób przekazywania urządzeń do centrum administracyjnego Microsoft Intune.

  1. Po wyświetleniu monitu zaloguj się przy użyciu konta administratora globalnego .
  2. Wybierz pozycję Tak, aby zaakceptować powiadomienie Utwórz aplikację Microsoft Entra. Ta akcja aprowizuje jednostkę usługi i tworzy rejestrację aplikacji Microsoft Entra w celu ułatwienia synchronizacji.
  3. Wybierz przycisk OK , aby zamknąć właściwości współzarządzania po wprowadzeniu zmian.

Włączanie przekazywania urządzenia, gdy współzarządzanie nie jest włączone

Jeśli nie masz włączonego współzarządzania, włącz przekazywanie urządzeń za pomocą Kreatora konfiguracji dołączania w chmurze . Urządzenia można przekazywać bez włączania automatycznej rejestracji na potrzeby współzarządzania lub przełączania obciążeń na Intune. Wszystkie urządzenia zarządzane przez Configuration Manager, które mają wartość Tak w kolumnie Klient, są przekazywane. W razie potrzeby możesz ograniczyć przekazywanie do pojedynczej kolekcji urządzeń. Jeśli współzarządzanie jest już włączone w twoim środowisku, Edytuj właściwości współzarządzania , aby włączyć przekazywanie urządzenia. Przed włączeniem dołączania dzierżawy sprawdź, czy zostały spełnione wymagania wstępne dotyczące dołączania dzierżawy .

Jeśli współzarządzanie nie jest włączone, użyj poniższych instrukcji, aby włączyć przekazywanie urządzenia:

  1. W konsoli administracyjnej Configuration Manager przejdź do obszaruOmówienie>administracji>Cloud Services>Dołącz do usługiCloud. W wersji 2103 i starszych wybierz węzeł Współzarządzania.

    • Począwszy od Configuration Manager wersji 2111, środowisko dołączania do dzierżawy uległo zmianie. Kreator dołączania do chmury ułatwia włączanie dołączania dzierżawy i innych funkcji w chmurze. Możesz wybrać uproszczony zestaw zalecanych wartości domyślnych lub dostosować funkcje dołączania do chmury. Aby uzyskać więcej informacji na temat włączania dołączania dzierżawy za pomocą nowego kreatora, zobacz Włączanie dołączania do chmury.

  2. Na wstążce wybierz pozycję Konfiguruj dołączanie do chmury , aby otworzyć kreatora. W wersji 2103 lub starszej wybierz pozycję Konfiguruj współzarządzanie , aby otworzyć kreatora.

  3. Na stronie dołączania wybierz pozycję AzurePublicCloud dla swojego środowiska. Azure Government Cloud i Azure China 21Vianet nie są obsługiwane.

    • Począwszy od wersji 2107, klienci rządowi USA mogą wybrać pozycję AzureUSGovernmentCloud.

  4. Wybierz pozycję Zaloguj. Zaloguj się przy użyciu konta administratora globalnego .

  5. Upewnij się, że opcja Włącz centrum administracyjne programu Microsoft Endpoint Manager została wybrana na stronie Dołączanie do chmury . W wersji 2103 lub starszej wybierz opcję Przekaż do centrum administracyjnego programu Microsoft Endpoint Manager na stronie Dołączanie dzierżawy .

    • Upewnij się, że opcja Włącz automatyczną rejestrację klienta dla współzarządzania nie jest zaznaczona, jeśli nie chcesz teraz włączać współzarządzania. Jeśli chcesz włączyć współzarządzanie, wybierz opcję .
    • Jeśli włączysz współzarządzanie wraz z przekazywaniem urządzenia, w kreatorze zostaną wyświetlone dodatkowe strony do ukończenia. Aby uzyskać więcej informacji, zobacz Włączanie współzarządzania.

    Kreator konfiguracji współzarządzania

  6. Wybierz pozycję Dalej, a następnie pozycję Tak, aby zaakceptować powiadomienie Utwórz aplikację Microsoft Entra. Ta akcja aprowizuje jednostkę usługi i tworzy rejestrację aplikacji Microsoft Entra w celu ułatwienia synchronizacji.

  7. Na stronie Konfigurowanie przekazywania wybierz zalecane ustawienie przekazywania urządzenia dla wszystkich moich urządzeń zarządzanych przez Configuration Manager punktu końcowego firmy Microsoft. W razie potrzeby możesz ograniczyć przekazywanie do pojedynczej kolekcji urządzeń.

    • Po wybraniu pojedynczej kolekcji są również przekazywane jej kolekcje podrzędne.

  8. Sprawdź opcję Włącz analizę punktów końcowych dla urządzeń przekazanych do programu Microsoft Endpoint Manager , jeśli chcesz również uzyskać szczegółowe informacje w celu zoptymalizowania środowiska użytkownika końcowego w usłudze Endpoint Analytics.

  9. Sprawdź opcję wymuszania Access Control opartej na rolach dla urządzeń przesyłanych do usługi w chmurze. Domyślnie SCCM rbac jest wymuszane wraz z Intune RBAC podczas przekazywania urządzeń Configuration Manager do usługi w chmurze. W związku z tym pole wyboru jest domyślnie zaznaczone. Jeśli chcesz wymusić tylko Intune rbac lub jeśli używasz konta tylko w chmurze, musisz usunąć zaznaczenie tej opcji.

  10. Sprawdź opcję Włącz przekazywanie danych Ochrona punktu końcowego w usłudze Microsoft Defender na potrzeby raportowania na urządzeniach przekazanych do centrum administracyjnego Microsoft Intune, jeśli chcesz używać raportów zabezpieczeń punktu końcowego w centrum administracyjnym Intune

  11. Wybierz pozycję Podsumowanie , aby przejrzeć wybór, a następnie wybierz pozycję Dalej.

  12. Po zakończeniu pracy kreatora wybierz pozycję Zamknij.

Tagi zakresu

Urządzenia dołączone do dzierżawy otrzymują domyślny tag zakresu z Microsoft Intune. Jeśli usuniesz domyślny tag zakresu z urządzenia dołączonego do dzierżawy, urządzenie nie będzie w ogóle wyświetlane w centrum administracyjnym Microsoft Intune. Obecnie nie można przypisać do urządzeń dołączonych do dzierżawy tagów zakresu w przeciwieństwie do urządzeń współzarządzanych .

Jednak czasami nie chcesz, aby niektóre role Intune wyświetlały urządzenia dołączone do dzierżawy. Możesz na przykład nie chcieć, aby ktoś z rolą operatora pomocy technicznej Intune widział urządzenia dołączone do dzierżawy, ponieważ są to serwery. W takich przypadkach utwórz lub użyj roli niestandardowej w Intune, która nie ma wartości domyślnej na liście tagów zakresu. Podczas tworzenia niestandardowych ról Intune należy pamiętać, że domyślny tag zakresu jest automatycznie dodawany do wszystkich nieoznaczonych obiektów.

Wykonywanie akcji urządzenia

  1. W przeglądarce przejdź do intune.microsoft.com

  2. Wybierz pozycję Urządzenia , a następnie pozycję Wszystkie urządzenia , aby wyświetlić przekazane urządzenia. Zobaczysz ConfigMgr w kolumnie Zarządzane przez dla przekazanych urządzeń. Wszystkie urządzenia w centrum administracyjnym Microsoft Intune

  3. Wybierz urządzenie, aby załadować stronę Przegląd .

  4. Wybierz dowolną z następujących akcji:

    • Synchronizuj zasady maszyny
    • Synchronizuj zasady użytkownika
    • Cykl oceny aplikacji

    Omówienie urządzenia w centrum administracyjnym Microsoft Intune

Wyświetlanie stanu łącznika Configuration Manager z konsoli administracyjnej

W centrum administracyjnym Microsoft Intune możesz sprawdzić stan łącznika Configuration Manager. Aby wyświetlić stan łącznika, przejdź do pozycji Łączniki administracji>dzierżawy i tokeny>Configuration Manager punktu końcowego firmy Microsoft. Wybierz hierarchię Configuration Manager, aby wyświetlić dodatkowe informacje na jej temat.

łącznik Microsoft Configuration Manager w centrum administracyjnym

Wyświetlanie zaleceń i szczegółowych informacji w celu wzbogacenia środowiska zarządzania Configuration Manager lokacji i zarządzania urządzeniami

Możesz wyświetlać zalecenia i szczegółowe informacje dotyczące witryn Configuration Manager. Te zalecenia mogą pomóc poprawić kondycję i infrastrukturę lokacji oraz wzbogacić środowisko zarządzania urządzeniami.

Zalecenia obejmują:

  • Jak uprościć infrastrukturę
  • Ulepszanie zarządzania urządzeniami
  • Zapewnianie szczegółowych informacji o urządzeniu
  • Poprawianie kondycji witryny

Aby wyświetlić zalecenia, przejdź do pozycji Łączniki i tokeny administracji > dzierżawczej > programu Microsoft Endpoint Configuration Manager, a następnie wybierz witrynę, aby wyświetlić zalecenia dotyczące tego rozwiązania. Po wybraniu tej opcji znajdziesz kartę Zalecenia , która wyświetla poszczególne szczegółowe informacje, oraz link Dowiedz się więcej , który otwiera szczegółowe informacje na temat sposobu stosowania tego zalecenia.

Odłączanie od dołączania dzierżawy

Chociaż wiemy, że klienci uzyskują ogromną wartość, włączając dołączanie dzierżawy, rzadko zdarza się, że konieczne może być odłączenie hierarchii. Możesz odłączyć się z konsoli Configuration Manager (metoda zalecana) lub z centrum administracyjnego Microsoft Intune.

Odłączanie z konsoli Configuration Manager

Gdy dołączanie dzierżawy jest już włączone, edytuj właściwości współzarządzania, aby wyłączyć przekazywanie i odłączanie urządzenia.

  1. W konsoli administracyjnej Configuration Manager przejdź do obszaruOmówienie>administracji>Cloud Services>Dołącz do usługiCloud.
    • W wersji 2103 i starszych wybierz węzeł Współzarządzania.
  2. Na wstążce wybierz pozycję Właściwości dla zasad produkcyjnych współzarządzania.
  3. Na karcie Konfigurowanie przekazywania usuń wybór centrum administracyjnego przekaż do centrum administracyjnego programu Microsoft Endpoint Manager .
  4. Wybierz pozycję Zastosuj.

Odłączanie od centrum administracyjnego Microsoft Intune

W razie potrzeby można odłączyć hierarchię Configuration Manager z centrum administracyjnego Microsoft Intune. Na przykład może być konieczne odłączenie od centrum administracyjnego po scenariuszu odzyskiwania po awarii, w którym środowisko lokalne zostało usunięte. Wykonaj poniższe kroki, aby usunąć hierarchię Configuration Manager z centrum administracyjnego Microsoft Intune:

  1. Zaloguj się do centrum administracyjnego Microsoft Intune.
  2. Wybierz pozycję Administracja dzierżawą , a następnie pozycję Łączniki i tokeny.
  3. Wybierz pozycję Microsoft Endpoint Configuration Manager.
  4. Wybierz nazwę witryny, którą chcesz odłączyć, a następnie wybierz pozycję Usuń.
    • Jeśli brakuje informacji o witrynie, łącznik może być wymieniony jako Nieznany .

Po odłączeniu hierarchii z centrum administracyjnego usunięcie hierarchii z centrum administracyjnego Microsoft Intune może potrwać do dwóch godzin. Jeśli odłączysz witrynę Configuration Manager 2103 lub nowszą, która jest w trybie online i w dobrej kondycji, proces może potrwać tylko kilka minut.

Uwaga

Jeśli używasz niestandardowych ról RBAC z Intune, musisz przyznać organizacji>usuń uprawnienie do odłączenia hierarchii.

Importowanie wcześniej utworzonej aplikacji Microsoft Entra (opcjonalnie)

Podczas nowego dołączania administrator może określić wcześniej utworzoną aplikację podczas dołączania do dołączania dzierżawy. Nie udostępniaj ani nie używaj ponownie aplikacji Microsoft Entra w wielu hierarchiach. Jeśli masz wiele hierarchii, utwórz oddzielne aplikacje Microsoft Entra dla każdego z nich.

Na stronie dołączania w Kreatorze konfiguracji dołączania do chmury (Kreator konfiguracji współzarządzania w wersji 2103 lub starszej) wybierz pozycję Opcjonalnie zaimportuj oddzielną aplikację internetową, aby zsynchronizować dane klienta Configuration Manager Microsoft Intune centrum programu Endpoint Manager. Ta opcja spowoduje wyświetlenie monitu o podanie następujących informacji dla aplikacji Microsoft Entra:

  • nazwa dzierżawy Microsoft Entra
  • identyfikator dzierżawy Microsoft Entra
  • Nazwa aplikacji
  • Identyfikator klienta
  • Klucz tajny
  • Wygaśnięcie klucza tajnego
  • Identyfikator URI identyfikatora aplikacji

Ważna

  • Identyfikator URI identyfikatora aplikacji musi używać jednego z następujących formatów:

    • api://{tenantId}/{string}, na przykład api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
    • https://{verifiedCustomerDomain}/{string}, na przykład https://contoso.onmicrosoft.com/ConfigMgrService

    Aby uzyskać więcej informacji na temat tworzenia aplikacji Microsoft Entra, zobacz Konfigurowanie usług platformy Azure.

  • Jeśli używasz zaimportowanej aplikacji Microsoft Entra, nie otrzymasz powiadomienia o nadchodzącej dacie wygaśnięcia z powiadomień konsoli.

Microsoft Entra uprawnienia i konfiguracja aplikacji

Użycie wcześniej utworzonej aplikacji podczas dołączania do dołączania dzierżawy wymaga następujących uprawnień:

Następne kroki