Что такое совместное управление?

Совместное управление — один из основных способов подключения развернутого клиента Configuration Manager к облаку Microsoft 365. Это поможет вам разблокировать больше облачных возможностей, таких как условный доступ.

Совместное управление позволяет одновременно управлять устройствами Windows с помощью Configuration Manager и Microsoft Intune. Это дает возможность развивать Configuration Manager с использованием облака, добавляя новые функции. С помощью совместного управления можно использовать технологическое решение, оптимально подходящее для вашей организации.

Если устройство с Windows зарегистрировано в Intune с клиентом Configuration Manager, вы получаете преимущества обеих служб. Вы определяете, для каких рабочих нагрузок при необходимости управление переводится в Intune из Configuration Manager. Configuration Manager продолжает управлять всеми остальными рабочими нагрузками, включая те, которые не переведены в Intune, а также всеми остальными функциями Configuration Manager, не поддерживаемыми совместным управлением.

Вы также можете испытать рабочую нагрузку на отдельном наборе устройств. Пилотный проект дает возможность тестировать функции Intune на небольшом количестве устройств, прежде чем развертывать их в большой группе.

Обзорная схема совместного управления.

Примечание.

При одновременном управлении устройствами с Configuration Manager и Microsoft Intune эта конфигурация называется совместным управлением. Сосуществованием называется конфигурация, при которой управление устройствами осуществляется с помощью Configuration Manager, а регистрация — в сторонней службе MDM. Наличие двух центров управления для одного устройства может оказаться сложной задачей без надлежащего их регулирования. При совместном управлении Configuration Manager и Intune балансируют рабочие нагрузки, чтобы обеспечить отсутствие конфликтов. Это взаимодействие не поддерживается в сторонних службах, поэтому возможности управления при сосуществовании ограничены. Дополнительные сведения см. в статье Сосуществование стороннего MDM с Configuration Manager.

Способы реализации совместного управления

Существует два основных способа реализации совместного управления.

  • Существующие клиенты Configuration Manager: У вас есть устройства с Windows, которые уже являются клиентами Configuration Manager. Вы настраиваете гибридный Microsoft Entra ID и регистрируете его в Intune.

  • Новые устройства с Интернетом: у вас есть новые устройства Windows, которые присоединяются к Microsoft Entra ID и автоматически регистрируются в Intune. Вы устанавливаете клиент Configuration Manager для реализации совместного управления.

Дополнительные сведения о путях см. в разделе Пути к совместному управлению.

Преимущества

При регистрации существующих клиентов Configuration Manager в функции совместного управления вы сразу получаете следующие преимущества:

  • условный доступ с соответствием устройств требованиям;

  • удаленные действия на основе Intune, например перезапуск, удаленное управление или сброс до заводских настроек;

  • централизованное представление работоспособности устройств;

  • Связывание пользователей, устройств и приложений с помощью Microsoft Entra ID

  • современная подготовка с помощью Windows Autopilot;

  • удаленные действия.

Дополнительные сведения об этой немедленной выгоде от совместного управления см. в серии кратких руководств «Подключение к облаку с помощью совместного управления».

Совместное управление также позволяет организовать с помощью Intune несколько рабочих нагрузок. Дополнительные сведения см. в разделе "Рабочие нагрузки ".

Примечание.

Само по себе совместное управление не является решением для управления удаленно подключенными системами Windows. Клиент Configuration Manager по-прежнему должен взаимодействовать с назначенным ему сайтом. Чтобы управлять удаленно подключенными системами Windows с помощью Configuration Manager, включите шлюз управления облаком (CMG). CMG не требуется для совместного управления, как и для CMG, но их можно использовать вместе.

Предварительные условия

Совместное управление имеет следующие предварительные требования в следующих областях:

Лицензирование

  • Microsoft Entra ID P1 или P2

    Примечание.

    Подписка Enterprise Mobility + Security (EMS) включает в себя как Microsoft Entra ID P1 или P2, так и Microsoft Intune.

  • По крайней мере одна лицензия Intune для вас как администратора для доступа к Центру администрирования Microsoft Intune.

    Совет

    Убедитесь, что вы назначили лицензию Intune учетной записи, которую вы используете для входа в свой клиент. В противном случае происходит сбой входа с сообщением об ошибке Произошла непредвиденная ошибка.

    Возможно, вам не нужно приобретать и назначать пользователям отдельные лицензии на Intune или EMS. Дополнительные сведения см. в статье Продукт и лицензирование: вопросы и ответы.

Диспетчер конфигураций

Для совместного управления требуется поддерживаемая версия Current Branch Configuration Manager.

Вы можете подключить несколько экземпляров Configuration Manager к одному клиенту Intune.

Включение совместного управления само по себе не требует подключения сайта с помощью Microsoft Entra ID. Для второго сценария с интернет-клиентами Configuration Manager требуется шлюз облачного управления (CMG). CMG требует, чтобы сайт был подключен к Microsoft Entra ID для облачного управления.

Microsoft Entra ID

  • Устройства с Windows должны быть подключены к Microsoft Entra ID. Можно выбрать один из следующих типов подключения:

Совет

В процессе общения с нашими клиентами, которые используют Microsoft Intune для развертывания, управления и защиты своих клиентских устройств, мы часто получаем вопросы о совместном управлении устройствами и гибридными устройствами Microsoft Entra. Многие клиенты путают эти две темы. Совместное управление — это вариант управления, а Microsoft Entra ID — это вариант удостоверения. Дополнительные сведения см. в разделе Общие сведения о гибридном Microsoft Entra ID и сценариях совместного управления. Эта запись блога призвана прояснить гибридное присоединение к Microsoft Entra и совместное управление, а также то, как они работают вместе, но это не одно и то же.

Intune

Windows

Обновите свои устройства до версии Windows, поддерживаемой Intune. Дополнительные сведения см. в статье Принятие Windows как услуги.

Разрешения и роли

Действие Нужная роль
Настройка шлюза управления облаком в Configuration Manager Диспетчер подписок Azure
Создание приложений Microsoft Entra из Configuration Manager Глобальный администратор Microsoft Entra ID
Импорт приложений Azure из Configuration Manager Полный администратор Configuration Manager
Другие роли Azure не требуются
Включение совместного управления в Configuration Manager Пользователь Microsoft Entra
Configuration Manager Полный администратор со всеми правами областей.

Подробнее о ролях см. в разделе Общие сведения о ролях управления.

Дополнительные сведения о ролях в Configuration Manager см. в статье Основы ролевого администрирования.

Рабочие нагрузки

Вам не нужно переключать рабочие нагрузки, или вы можете сделать это по отдельности, когда будете готовы. Configuration Manager продолжает управлять всеми остальными рабочими нагрузками, включая те, которые не переведены в Intune, а также всеми остальными функциями Configuration Manager, не поддерживаемыми совместным управлением.

Для совместного управления поддерживаются следующие нагрузки:

  • Политики соответствия

  • Политики Центра обновления Windows

  • Политики доступа к ресурсам

  • Защита конечных точек

  • Конфигурация устройства

  • Приложения "нажми и работай" в Office

  • Клиентские приложения

Дополнительные сведения см. в разделе Рабочие нагрузки.

Отслеживание совместного управления

Панель мониторинга совместного управления помогает просматривать компьютеры, совместно управляемые в вашей среде. Графы помогают определить устройства, которые могут потребовать внимания.

Снимок экрана: панель мониторинга совместного управления.

Дополнительные сведения см. в статье Как отслеживать совместное управление.

Дальнейшие действия

  • Last updated on