Способы реализации совместного управления

Существует два основных способа реализации совместного управления. Важно понимать предварительные требования для каждого из этих способов. Каждому из них требуется некоторое сочетание идентификатора Microsoft Entra, Configuration Manager, Microsoft Intune и Windows 10 или более поздней версии.

1. Автоматическая регистрация существующих управляемых Configuration Manager устройств в Intune

2. Загрузка клиента Configuration Manager с современной подготовкой

Совет

Когда мы беседуем с нашими клиентами, которые используют Microsoft Intune для развертывания, управления и защиты своих клиентских устройств, мы часто получаем вопросы о совместном управлении устройствами и Microsoft Entra устройствами с гибридным присоединением. Многие клиенты путают эти две темы: первая является вариантом управления, а вторая — вариантом идентификации. См. запись блога Общие сведения о гибридных сценариях Microsoft Entra идентификаторов и совместного управления. Этот блог направлен на то, чтобы прояснить Microsoft Entra гибридное присоединение и совместное управление, как они работают вместе, но не являются одним и тем же.

Способ 1. Автоматическая регистрация существующих клиентов

Такой способ позволяет быстро зарегистрировать в Intune ваши существующие устройства, находящиеся под управлением Configuration Manager. Управление этими устройствами в Configuration Manager будет таким же, как до включения совместного управления. Теперь вам доступны все преимущества облачной среды. Такой способ является прозрачным для ваших пользователей.

Вот что необходимо для его настройки:

• Идентификатор гибридной Microsoft Entra
  • Один из следующих Microsoft Entra вариантов гибридных удостоверений:
    • Синхронизация хэша паролей с помощью простого единого входа
    • Сквозная проверка подлинности с помощью простого единого входа
    • Федеративный единый вход (с службы федерации Active Directory (AD FS) (AD FS))
  • Microsoft Entra Connect
  • лицензия Microsoft Entra идентификатором P1 или P2
  • Настройка Microsoft Entra гибридного присоединения (выберите один из вариантов):
    • Для управляемых доменов
    • Для федеративных доменов
• Параметр агента клиента для гибридного соединения Microsoft Entra
• Настройка автоматической регистрации устройств в Intune
• Включение совместного управления в Configuration Manager

Руководство по этому пути см. в статье Руководство. Включение совместного управления для существующих клиентов Configuration Manager.

Способ 2. Начальная загрузка с современной подготовкой

Этот путь предназначен для устройств, которые впервые зарегистрированы в Intune. Они являются облачными устройствами и используют Intune для установки клиента Configuration Manager.

Вот что необходимо для его настройки:

1. Настройка расширенного HTTP
2. Создание облачных служб в Azure
3. Настройка точки управления и клиентов для использования шлюза управления облаком
4. Развертывание клиента Configuration Manager с помощью Intune

Руководство по этому пути см. в статье Руководство. Включение совместного управления для новых интернет-устройств.