Ortak yönetim nedir?

  • Makale

Ortak yönetim, mevcut Configuration Manager dağıtımınızı Microsoft 365 buluta eklemenin birincil yollarından biridir. Koşullu erişim gibi daha fazla bulut destekli özelliğin kilidini açmanıza yardımcı olur.

Ortak yönetim, hem Configuration Manager hem de Microsoft Intune kullanarak Windows 10 veya sonraki cihazları eşzamanlı olarak yönetmenizi sağlar. Yeni işlevler ekleyerek mevcut Configuration Manager yatırımınızı buluta eklemenize olanak tanır. Ortak yönetimi kullanarak, kuruluşunuz için en uygun teknoloji çözümünü kullanma esnekliğine sahip olursunuz.

Bir Windows cihazı Configuration Manager istemcisine sahipse ve Intune'a kaydolduğunda, her iki hizmetin de avantajlarından yararlanırsınız. Varsa, yetkiliyi Configuration Manager'den Intune'a geçirebileceğiniz iş yüklerini denetlersiniz. Configuration Manager, Intune'a geçmediğiniz iş yükleri ve ortak yönetimin desteklemediği diğer tüm Configuration Manager özellikleri dahil olmak üzere diğer tüm iş yüklerini yönetmeye devam eder.

Ayrıca, ayrı bir cihaz koleksiyonuyla iş yükü pilotu da gerçekleştirebilirsiniz. Pilot uygulama, daha büyük bir grup değiştirmeden önce Intune işlevselliğini bir cihaz alt kümesiyle test etmenizi sağlar.

Ortak yönetimin genel bakış diyagramı.

Not

Cihazları hem Configuration Manager hem de Microsoft Intune eşzamanlı olarak yönettiğiniz zaman, bu yapılandırma ortak yönetim olarak adlandırılır. cihazları Configuration Manager ve üçüncü taraf bir MDM hizmetine kaydettiğinizde, bu yapılandırma birlikte bulunma olarak adlandırılır. Tek bir cihaz için iki yönetim yetkilisine sahip olmak, ikisi arasında düzgün bir şekilde düzenlenmediyse zor olabilir. Ortak yönetim sayesinde Configuration Manager ve Intune, çakışma olmadığından emin olmak için iş yüklerini dengeler. Bu etkileşim üçüncü taraf hizmetlerle mevcut olmadığından birlikte bulunmanın yönetim özellikleriyle ilgili sınırlamalar vardır. Daha fazla bilgi için bkz. Configuration Manager ile üçüncü taraf MDM birlikte bulunma.

Ortak yönetimin yolları

Ortak yönetime ulaşmak için iki ana yol vardır:

  • Mevcut Configuration Manager istemcileri: İstemcileri zaten Configuration Manager Windows 10 veya üzeri cihazlarınız var. Karma Microsoft Entra kimliğini ayarlar ve Bunları Intune'a kaydedersiniz.

  • Yeni internet tabanlı cihazlar: Microsoft Entra kimliğine katılan ve intune'a otomatik olarak kaydolan yeni Windows 10 veya üzeri cihazlarınız var. Ortak yönetim durumuna ulaşmak için Configuration Manager istemcisini yüklersiniz.

Yollar hakkında daha fazla bilgi için bkz. Ortak yönetim yolları.

Fayda -ları

Mevcut Configuration Manager istemcilerini ortak yönetime kaydettiğinizde, aşağıdaki anında değeri kazanırsınız:

  • Cihaz uyumluluğu ile koşullu erişim

  • Intune tabanlı uzak eylemler, örneğin: yeniden başlatma, uzaktan denetim veya fabrika sıfırlaması

  • Cihaz durumunun merkezi görünürlüğü

  • Kullanıcıları, cihazları ve uygulamaları Microsoft Entra kimliğiyle bağlama

  • Windows Autopilot ile modern sağlama

  • Uzak eylemler

Ortak yönetimin bu anlık değeri hakkında daha fazla bilgi için bkz. Ortak yönetimle Buluta bağlanma hızlı başlangıç serisi.

Ortak yönetim, çeşitli iş yükleri için Intune ile düzenlemenizi de sağlar. Daha fazla bilgi için İş yükleri bölümüne bakın.

Not

Tek başına ortak yönetim, uzaktan bağlı Windows sistemlerini yönetmek için bir çözüm değildir. Configuration Manager istemcisinin atanmış sitesiyle iletişim kurması gerekir. Configuration Manager ile uzaktan bağlı Windows sistemlerini yönetmek için bulut yönetimi ağ geçidini (CMG) etkinleştirin. Ortak yönetim için CMG gerekmez ve cmg ile birlikte yönetim gerekmez, ancak birlikte kullanılabilirler.

Önkoşullar

Ortak yönetim aşağıdaki alanlarda şu önkoşullara sahiptir:

Lisanslama

  • Microsoft Entra Kimliği P1 veya P2

    Not

    Enterprise Mobility + Security (EMS) aboneliği hem Microsoft Entra kimliği P1 hem de P2 ve Microsoft Intune içerir.

  • Yönetici olarak Microsoft Intune yönetim merkezine erişmeniz için en az bir Intune lisansı.

    İpucu

    Kiracınızda oturum açmak için kullandığınız hesaba bir Intune lisansı atadığınızdan emin olun. Aksi takdirde, oturum açma işlemi beklenmeyen bir hata oluştu hata iletisiyle başarısız olur.

    Kullanıcılarınıza tek tek Intune veya EMS lisansları satın almanız ve atamanız gerekmeyebilir. Daha fazla bilgi için bkz . Ürün ve lisanslama hakkında SSS.

Yapılandırma Yöneticisi

Ortak yönetim için geçerli dalın desteklenen bir Configuration Manager sürümü gerekir.

Tek bir Intune kiracısına birden çok Configuration Manager örneği bağlayabilirsiniz.

Ortak yönetimin etkinleştirilmesi, sitenizi Microsoft Entra kimliğiyle eklemenizi gerektirmez. İkinci yol senaryosunda, İnternet tabanlı Configuration Manager istemcileri için bulut yönetimi ağ geçidi (CMG) gerekir. CMG, sitenin bulut yönetimi için Microsoft Entra kimliğine ekli olmasını gerektirir.

Microsoft Entra ID

  • Windows cihazlarının Microsoft Entra kimliğine bağlı olması gerekir. Bunlar aşağıdaki türlerden biri olabilir:

İpucu

İstemci cihazlarını dağıtmak, yönetmek ve güvenliğini sağlamak için Microsoft Intune kullanan müşterilerimizle konuşurken, genellikle cihazları birlikte yönetme ve karma birleştirilmiş cihazları Microsoft Entra ile ilgili sorularla karşı karşıyayız. Birçok müşteri bu iki konuyu karıştırır. Ortak yönetim bir yönetim seçeneği, Microsoft Entra Kimliği ise bir kimlik seçeneğidir. Daha fazla bilgi için bkz. Karma Microsoft Entra kimliği ve ortak yönetim senaryolarını anlama. Bu blog gönderisi, karma katılım ve ortak yönetim Microsoft Entra, birlikte nasıl çalıştıklarını netleştirmeyi amaçlar, ancak aynı değildir.

Intune

Windows

Cihazlarınızı desteklenen bir Windows 11 veya Windows 10 sürümüne güncelleştirin. Daha fazla bilgi için bkz. Windows'un hizmet olarak benimsenme.

İzinler ve roller

Eylem Rol gerekiyor
Configuration Manager'de bulut yönetimi ağ geçidi ayarlama Azure Abonelik Yöneticisi
Configuration Manager'dan Microsoft Entra uygulamaları oluşturma Microsoft Entra Kimliği Genel Yöneticisi
Configuration Manager'da Azure uygulamalarını içeri aktarma Tam Yönetici Configuration Manager
Başka Azure rolü gerekmez
Configuration Manager'de ortak yönetimi etkinleştirme Microsoft Entra kullanıcı
Tüm kapsam haklarıyla Tam Yönetici Configuration Manager.

Azure rolleri hakkında daha fazla bilgi için bkz. Farklı rolleri anlama.

Configuration Manager rolleri hakkında daha fazla bilgi için bkz. Rol tabanlı yönetimin temelleri.

İş yükleri

İş yüklerini değiştirmek zorunda değilsiniz veya hazır olduğunuzda bunları tek tek yapabilirsiniz. Configuration Manager, Intune'a geçmediğiniz iş yükleri ve ortak yönetimin desteklemediği diğer tüm Configuration Manager özellikleri dahil olmak üzere diğer tüm iş yüklerini yönetmeye devam eder.

Ortak yönetim aşağıdaki iş yüklerini destekler:

  • Uyumluluk ilkeleri

  • Windows Update ilkeleri

  • Kaynak erişim ilkeleri

  • Endpoint Protection

  • Cihaz yapılandırması

  • Office Tıkla-Çalıştır uygulamaları

  • İstemci uygulamaları

Daha fazla bilgi için bkz . İş yükleri.

Ortak yönetimi izleme

Ortak yönetim panosu, ortamınızda birlikte yönetilen makineleri gözden geçirmenize yardımcı olur. Grafikler, dikkat edilmesi gerekebilecek cihazların belirlenmesine yardımcı olabilir.

Ortak yönetim panosunun ekran görüntüsü.

Daha fazla bilgi için bkz. Ortak yönetimi izleme.

Sonraki adımlar