Gäller för: Configuration Manager (aktuell gren)
Den här artikeln besvarar vanliga frågor om samhantering. Mer information finns i Vad är samhantering?.
Planering
Jag vill aktivera samhantering, vad är effekten?
När du aktiverar samhantering är Configuration Manager fortfarande hanteringsutfärdare för alla arbetsbelastningar. Så du fortsätter att hantera dina enheter på samma sätt. Om du inte växlar någon arbetsbelastning till Intune fortsätter alla Configuration Manager-inställningar och -appar att fungera på samma sätt som innan du aktiverade samhantering.
Att aktivera samhantering är helt transparent för slutanvändaren. Det finns ingen omstart, ingen agentinstallation, inget avbrott och inget användarmeddelande.
Som administratör kan du se samhanterade enheter i administrationscentret för Microsoft Intune. Du kan utföra fjärråtgärder från administrationscentret och dra nytta av insikter med slutpunktsanalys.
Samhanterade enheter kan omvandlas till Autopilot-etablerade enheter nästa gång enheten återställs.
Överväg att använda företagsportalen. Det är en plattformsoberoende appportalupplevelse för Microsoft Intune-serien med produkter. Genom att konfigurera samhanterade enheter så att de även använder företagsportalen kan du tillhandahålla en konsekvent användarupplevelse på alla enheter. Användarna bör bekanta sig med företagsportalen eftersom den kommer att ge den integrerade upplevelsen framöver. Mer information finns i Använda företagsportalappen på samhanterade enheter.
Ska jag använda samhantering eller klientkoppling?
Båda! Du kan använda dem oberoende av varandra, men de fungerar bra tillsammans.
Med samhantering kan du samtidigt hantera en Windows 10-enhet eller senare med både Configuration Manager och Intune. Du installerar Configuration Manager-klienten och registrerar enheten i Intune. Enheten kommunicerar med båda tjänsterna. Configuration Manager-principen styr vilka arbetsbelastningar du växlar till Intune som hanteringsutfärdare. Du kan aktivera samhantering och inte använda klientanslutning för att ladda upp enheter till administrationscentret för Microsoft Intune.
Klientkoppling konfigurerar synkronisering mellan Configuration Manager-platsen och Din Intune-klientorganisation. Sedan kan du se Configuration Manager-enheter i administrationscentret för Microsoft Intune. Den här anslutningen ger dig en enda vy för alla enheter som du hanterar med Microsoft Intune och Configuration Manager. Den här webbaserade konsolen kan vara fördelaktig i vissa scenarier som inte vill använda den fullständiga Configuration Manager-konsolen, till exempel med supportpersonal. Du kan också dra nytta av insikter i slutpunktsanalys. Du kan konfigurera webbplatsen för att ladda upp enheter till administrationscentret för Microsoft Intune och inte aktivera samhantering. Dessa enheter hanteras dock fortfarande av ConfigMgr tills du aktiverar samhantering.
Mer information om klientkoppling och hur du konfigurerar den finns i Klientkoppling.
Kan jag samhantera Windows 365 Cloud-datorer?
Ja! Du kan samhantera Windows 365 Cloud-datorer.
Autentisering
Är Microsoft Entra hybridanslutning det enda alternativet för samhantering?
Nej. Microsoft Entra hybridanslutning och samhantering är två olika saker:
Microsoft Entra-hybridanslutning är ett enhetsidentitetstillstånd där enheten är ansluten till en lokal Active Directory-domän och registrerad i Microsoft Entra-ID.
Med samhantering kan du samtidigt hantera en Windows 10-enhet eller senare med både Configuration Manager och Intune. Du installerar Configuration Manager-klienten och registrerar enheten i Intune. Enheten kommunicerar med båda tjänsterna. Configuration Manager-principen styr vilka arbetsbelastningar du växlar till Intune som hanteringsutfärdare. Samhantering kräver att enheten har en molnidentitet. Den här identiteten kan vara antingen Microsoft Entra-hybridanslutning eller Microsoft Entra-anslutning.
För en befintlig Configuration Manager-klient som redan är ansluten till Active Directory måste den vara hybridkopplad innan du aktiverar samhantering.
För nya enheter som bara är molndomänanslutna med Microsoft Entra-ID kan du aktivera samhantering direkt. Det finns inget krav på Microsoft Entra-hybridanslutning för nya samhanterade enheter.
Mer information finns i Använda Microsoft Entra ID för samhantering.
Stöder samhantering Microsoft Entra-anslutna enheter?
Ja. Samhantering stöder både Microsoft Entra-anslutna enheter och Hybrid-anslutna Microsoft Entra-enheter. Mer information finns i Förutsättningar för samhantering.
Min miljö har för många grupprincipobjekt och äldre autentiserade appar. Måste jag använda Microsoft Entra-hybrid-ID?
Det beror på. Vissa kunder är oroliga för Microsoft Entra-anslutna enheter eftersom de behöver grupprinciper eller win32-appautentisering. Mer information behövs för att förstå om det är en riktig blockerare.
Testa dem för appar på en Microsoft Entra-ansluten enhet. Vanligtvis fungerar inte bara appar som kräver maskinbaserad autentisering, och de är inte vanliga. Om appen fungerar på en molndomänansluten enhet behöver du inte hybridansluta dina enheter på grund av den appen.
För grupprinciper ska du inte försöka översätta alla befintliga grupprincipobjekt till Intune-principer. För en molnhanterad enhet finns det vissa grupprinciper som inte gäller för scenariot. Om du inte vet varför en grupprincipinställning har konfigurerats är det nu en möjlighet att avgöra om den fortfarande behövs. Kontrollera också att du inte fortfarande använder inställningar för en app som du inte längre använder. Den här processen är en möjlighet att optimera prestanda- och konfigurationskraven för dina molnhanterade enheter.
Använd Microsofts principanalys för att förstå om det finns kritiska inställningar i dina grupprincipobjekt som du behöver migrera till Intune. Mer information finns i Använda grupprincipanalys.
Bestäm dig inte för att investera i hybridautentisering bara för att undvika att granska de inställningar som du behöver för dina Windows 10-enheter eller senare enheter. Använd den här möjligheten att investera tid nu för att vara i en bättre position för framtiden. Dessutom kan en felfri och ren enhetskonfiguration hjälpa till med prestanda och användarupplevelse. Köp inte ny maskinvara, installera den senaste Windows-versionen och tillämpa sedan en gammal konfiguration.
Måste en användare vara inloggad för att automatisk registrering ska ske?
Nej. En enhetstoken används för att registrera enheten i Intune. En användare behöver inte logga in på Windows för att inställningen ska gälla.
När du konfigurerar samhantering aktiverar du automatisk registrering av enheter som för närvarande hanteras av Configuration Manager. Om det behövs kan du endast begränsa automatisk registrering för en pilotsamling.
Mer information finns i Så här aktiverar du samhantering. Kontrollera att kraven för samhantering har konfigurerats innan du påbörjar den här processen. Mer information finns i Krav.
Behöver jag göra något med utfasningen av Azure AD Graph API och Azure AD Authentication Library (ADAL)?
Troligen inte. Mer information finns i Vanliga frågor och svar om CMG.
Arbetsbelastningar
Jag har aktiverat samhantering, vilken arbetsbelastning ska jag byta först?
Efterlevnad är den arbetsbelastning som de flesta kunder växlar först. Om du växlar den här arbetsbelastningen till Intune kan du fortfarande kräva att enheter utvärderar inställningar från Configuration Manager. När du konfigurerar en efterlevnadsprincip i Intune aktiverar du den för att kräva enhetsefterlevnad från Configuration Manager. Sedan kan du använda enhetsefterlevnadstillstånd för att styra villkorlig åtkomst till molnbaserade resurser. Med den här konfigurationen kan du börja använda molntjänsterna utan att ändra de efterlevnadskontroller som du redan har i Configuration Manager.
Efter efterlevnaden är de vanligaste arbetsbelastningarna Office Klicka-och-kör-appar, Klientappar och Windows Update-principer.
När du växlar en apparbetsbelastning till Intune kan du fortfarande distribuera program från Configuration Manager. Med den här konfigurationen kan du även tilldela appar i Intune. Upplevelsen är helt integrerad eftersom den nya företagsportalen visar både Configuration Manager- och Intune-appar. Mer information finns i Använda företagsportalappen på samhanterade enheter.
För programuppdateringar mikrohanterar många kunder dem inte längre i Configuration Manager, utan använder Windows-uppdateringar för företag. Med tanke på att Windows uppdateras live i molnet, i stället för att synkronisera dem till det lokala nätverket och sedan distribuera dem till klienter på Internet igen, är den moderna metoden att hantera den här arbetsbelastningen helt i molnet.
Mer information finns i Samhanteringsarbetsbelastningar.
Kan jag använda Windows Autopilot med samhantering?
Ja. En av de två sökvägarna till samhantering är att starta med modern etablering. För en ny eller återanvändningsenhet ansluter Autopilot den till Microsoft Entra ID och registrerar den i Intune. Intune kan sedan distribuera Configuration Manager-klienten och aktivera samhantering.
Mer information finns i Förbereda Internetbaserade enheter för samhantering.
Obs!
Du kan inte distribuera Configuration Manager-klienten när du etablerar en ny dator i användardrivet Windows Autopilot-läge för Microsoft Entra-hybridanslutning. Den här begränsningen beror på enhetens identitetsändring under Microsoft Entra-anslutningsprocessen. Distribuera Configuration Manager-klienten efter Autopilot-processen. Alternativa alternativ för att installera klienten finns i Klientinstallationsmetoder i Configuration Manager.
Hur hanterar jag uppdateringar för Windows- och Microsoft 365-appar?
Du kan hantera uppdateringar för Windows- och Microsoft 365-appar med antingen Configuration Manager eller Intune. Configuration Manager tillhandahåller en mycket detaljerad och kontrollerad process för att hantera dessa uppdateringar och deras innehåll, vilket är viktigt för vissa kunder. En modern metod är att hålla enheterna uppdaterade, men ändå styra tidsinställningar och användarupplevelser.
Om du byter arbetsbelastning för Windows Update-principer till Intune blir det hanteringsutfärdarna för kvalitets- och funktionsuppdateringar för Windows. Använd Intune för att konfigurera inställningar för uppdateringsringar och inställningar för funktionsuppdatering. Mer information finns i Hantera Windows-programuppdateringar i Intune.
Om du växlar arbetsbelastningen Office Klicka-och-kör-appar till Intune blir det hanteringsutfärdarna för Microsoft 365-appar och -uppdateringar. När du skapar en ny microsoft 365-paketdistribution väljer du uppdateringskanalen för dina klienter. Mer information finns i följande artiklar:
Kan jag använda efterlevnadsprinciper i Intune och efterlevnadsinställningar i Configuration Manager för att utvärdera övergripande enhetsefterlevnad med samhantering?
Ja. När du har samhanterat din miljö och växlar arbetsbelastningen för efterlevnad till Intune kan du använda dina befintliga kompatibilitetsinställningar för Configuration Manager och integrera dem med villkorlig åtkomst. Mer information finns i följande artiklar:
Arbeta var du än är
Vilka alternativ har jag för att hantera VPN-bandbredd för enheter för användare som arbetar hemifrån?
Se följande blogginlägg som går in i detalj på hur du använder en molnhanteringsgateway (CMG) och hur du konfigurerar den med en VPN med delad tunnel för att ge bästa möjliga upplevelse och minska VPN-trafiken:
Kräver samhantering en molnhanteringsgateway (CMG)?
Nej. CMG är en Configuration Manager-funktion för enhetsanslutning. Du bör använda en CMG om du har Configuration Manager-klienter på Internet, om de är samhanterade eller inte. En samhanterad klient i en miljö utan CMG skulle behöva förlita sig på VPN-anslutning när den flyttas utanför det lokala nätverket.
Scenariot för att etablera Microsoft Entra-anslutna samhanterade enheter kräver en CMG. Det gör att en internbaserad enhet kan installera Configuration Manager-klienten efter Autopilot-processen.
Mer information finns i följande artiklar:
Behöver jag distribuera programuppdateringar till en innehållsaktiverad CMG för att fjärrklienter ska kunna installera dem?
Nej. Windows-uppdateringar är redan tillgängliga på Internet, så du behöver inte distribuera dem till din CMG.
I tidigare versioner blockerade Configuration Manager uppdateringspaket till molnbaserade innehållskällor. Den här begränsningen har tagits bort så att du kan distribuera programuppdateringar från tredje part. Distribuera inte några uppdateringar som är tillgängliga från Microsoft Updates till CMG:en.
Configuration Manager-klienter har intern tillhörighet när du använder en CMG för att hämta uppdateringar direkt från Microsoft Updates-molntjänsten. Mer information om hur CMG fungerar med Microsoft Updates-tjänsten och konfigurationsvägledning finns i blogginlägget om att hantera fjärrdatorer med molnhanteringsgateway i Microsoft Configuration Manager.