Caminhos para a cogestão

Há duas maneiras primárias de criar cogestão. É importante entender os pré-requisitos para cada caminho. Cada um deles requer alguma combinação de Azure Ative Directory (Azure AD), Gestor de Configuração, Microsoft Intune e Windows 10.

1. Inscreva automaticamente os dispositivos geridos pelo Gestor de Configuração existentes no Intune

2. Bootstrap o cliente Gestor de Configuração com provisão moderna

Dica

À medida que falamos com os nossos clientes que estão a usar Microsoft Endpoint Manager para implantar, gerir e proteger os seus dispositivos clientes, muitas vezes recebemos questões sobre a cogestão de dispositivos e dispositivos híbridos Azure Ative Directory (AD). Muitos clientes confundem estes dois tópicos – o primeiro é uma opção de gestão, enquanto o segundo é uma opção de identidade. Consulte o blog post Understanding hybrid AD e os cenários de cogestão. Este blog tem como objetivo esclarecer a Hybrid Azure AD Join e a cogestão, como trabalham em conjunto, mas não são a mesma coisa.

Caminho 1: Inscrever automaticamente os clientes existentes

Tomar este caminho pode obter os dispositivos geridos pelo Gestor de Configuração existentes rapidamente matriculados no Intune. A gestão destes dispositivos do Gestor de Configuração não é diferente de antes de permitir a cogestão. Agora recebes todos os benefícios baseados na nuvem. Este caminho é transparente para os seus utilizadores.

Aqui está o que precisa para configurar:

• Azure AD Híbrido
  • Uma das seguintes opções de identidade híbrida AZure AD:
    • Sincronização do hash de palavras-passe com o Início de Sessão Único (SSO) Totalmente Integrado
    • Autenticação pass-through com sign-on única sem emenda (SSO)
    • SSO Federado (com Serviços da Federação de Diretório Ativo (AD FS))
  • Azure AD Connect
  • Azure AD Premium licença
  • Configure híbrido Azure AD-join (escolha uma opção):
    • Para domínios geridos
    • Para domínios federados
• Definição de agente de cliente para a ad-a-ad híbrida Azure
• Configurar a inscrição automática de dispositivos para o Intune
• Ativar a cogestão no Gestor de Configuração

Para um tutorial neste caminho, consulte Tutorial: Ative a cogestão para os clientes existentes do Gestor de Configuração.

Caminho 2: Bootstrap com provisão moderna

Aqui está o que precisa para configurar:

1. Configuração melhorada HTTP
2. Criar os serviços de nuvem em Azure
3. Configure o ponto de gestão e os clientes para usar o portal de gestão de nuvem
4. Use Intune para implementar o cliente Gestor de Configuração

Para um tutorial neste caminho, consulte Tutorial: Ative a cogestão para novos dispositivos baseados na Internet.