Ortak yönetim iş yükleri

  • Makale

İş yüklerinin hiçbirini değiştirmek zorunda değilsiniz. Hazır olduğunuzda, bunları tek tek, bir kerede birkaç kez veya hepsi aynı anda değiştirebilirsiniz. Ancak, iş yüklerini Intune'e geçirene kadar Configuration Manager Intune geçmediğiniz iş yüklerini yönetmeye devam eder ve ortak yönetimin desteklemediği diğer tüm Configuration Manager özellikleriyle birlikte.

bir iş yükünü Intune olarak değiştirirseniz ancak daha sonra fikrinizi değiştirirseniz, bir etkisi olsa da iş yükünü Configuration Manager geri döndürebilirsiniz. Örneğin, Intune tarafından yüklenirse Windows ve Office sürümleri sonraki bir sürümde kalır.

Ortak yönetim aşağıdaki iş yüklerini destekler:

Uyumluluk ilkeleri

Uyumluluk ilkeleri, bir cihazın koşullu erişim ilkeleri tarafından uyumlu kabul edilmesi için uyması gereken kuralları ve ayarları tanımlar. Ayrıca, koşullu erişimden bağımsız olarak cihazlarla ilgili uyumluluk sorunlarını izlemek ve düzeltmek için uyumluluk ilkelerini kullanın. Özel yapılandırma temellerinin değerlendirmesini uyumluluk ilkesi değerlendirme kuralı olarak ekleyebilirsiniz. Daha fazla bilgi için bkz. Uyumluluk ilkesi değerlendirmesinin bir parçası olarak özel yapılandırma temelleri ekleme.

Intune özelliği hakkında daha fazla bilgi için bkz. Intune ile yönettiğiniz cihazlar için kurallar ayarlamak için uyumluluk ilkelerini kullanma.

Windows Update ilkeleri

İş için Windows Update ilkeleri, doğrudan İş için Windows Update tarafından yönetilen Windows 10 veya sonraki cihazlar için Windows 10 veya sonraki özellik güncelleştirmeleri ya da kalite güncelleştirmeleri için erteleme ilkeleri yapılandırmanıza olanak tanır.

Not

Windows Otomatik Düzeltme Eki'ni bu cihazlarla kullanmak için bu iş yükünün Intune tarafından yönetilmesi gerekir. Daha fazla bilgi için bkz. Windows Otomatik Düzeltme Eki Önkoşulları.

Intune özelliği hakkında daha fazla bilgi için bkz. Intune'de Windows yazılım güncelleştirmelerini yönetme.

Kaynak erişim ilkeleri

Önemli

Sürüm 2203'den başlayarak, Configuration Manager ve bu ortak yönetim iş yükünün bu şirket kaynak erişim özellikleri artık desteklenmemaktadır. Daha fazla bilgi için bkz. Kaynak erişiminin kullanımdan kaldırılması hakkında sık sorulan sorular.

Kaynak erişim ilkeleri cihazlarda VPN, Wi-Fi, e-posta ve sertifika ayarlarını yapılandırır.

Intune özelliği hakkında daha fazla bilgi için bkz. Kaynak erişim profillerini dağıtma.

Not

Kaynak erişim iş yükü de cihaz yapılandırmasının bir parçasıdır. Bu ilkeler, Cihaz Yapılandırması iş yükünü değiştirdiğinizde Intune tarafından yönetilir.

Endpoint Protection

Endpoint Protection iş yükü, Defender koruma özellikleri paketini içerir:

  • Microsoft Defender Virüsten Koruma
  • Microsoft Defender Application Guard
  • SmartScreen'i Microsoft Defender
  • Uç Nokta için Microsoft Defender (resmi olarak Windows Defender Gelişmiş Tehdit Koruması olarak bilinir)
  • güvenlik duvarını Windows Defender
  • Windows Şifrelemesi (BitLocker olarak da bilinir)
  • Windows Defender Exploit Guard
  • Uygulama Denetimini Windows Defender
  • Windows Defender Güvenlik Merkezi

Intune özelliği hakkında daha fazla bilgi için bkz. Intune kullanarak cihazları korumak için Windows 10 (ve üzeri) ayarlar.

Not

Bu iş yükünü değiştirdiğinizde, Intune ilkeleri bunların üzerine yazana kadar Configuration Manager ilkeleri cihazda kalır. Bu davranış, geçiş sırasında cihazın koruma ilkelerine sahip olmasını sağlar.

Endpoint Protection iş yükü de cihaz yapılandırmasının bir parçasıdır. Aynı davranış, Cihaz Yapılandırması iş yükünü değiştirdiğinizde de geçerlidir.

Endpoint Protection iş yükü Intune bulunduğunda, Windows Information Protection ayarları hem Configuration Manager hem de Intune uygulanır. Configuration Manager, Cihaz Yapılandırması iş yükü Intune taşınana kadar Windows Information Protection ilkesini uygulamaya devam eder.

Intune Cihaz yapılandırması için Cihaz kısıtlamaları profil türünün parçası olan Microsoft Defender Virüsten Koruma ayarları, Endpoint protection kaydırıcısının kapsamına dahil değildir. Uç nokta koruma kaydırıcısı etkinken, ortak yönetilen cihazlar için Microsoft Defender Virüsten Koruma'yı yönetmek için Microsoft Intune yönetim merkezi>Endpoint security>Virüsten Koruma'daki yeni Virüsten Koruma ilkelerini kullanın. Yeni ilke türü yeni ve geliştirilmiş seçeneklere sahiptir ve Cihaz kısıtlamaları profilinde sağlanan tüm ayarları destekler.

Windows Şifreleme özelliği BitLocker yönetimini içerir. Bu özelliğin ortak yönetimle davranışı hakkında daha fazla bilgi için bkz. BitLocker yönetimini dağıtma.

Cihaz yapılandırması

Cihaz yapılandırma iş yükü, kuruluşunuzdaki cihazlar için yönettiğiniz ayarları içerir. Bu iş yükünün değiştirilmesi , Kaynak Erişimi ve Endpoint Protection iş yüklerini de taşır.

Intune cihaz yapılandırma yetkilisi olsa bile ayarları Configuration Manager ortak yönetilen cihazlara dağıtmaya devam edebilirsiniz. Bu özel durum, kuruluşunuzun gerektirdiği ancak henüz Intune'de bulunmayan ayarları yapılandırmak için kullanılabilir. Bu özel durumu Configuration Manager yapılandırma temelinde belirtin. Temeli oluştururken ortak yönetilen istemciler için bile bu temeli her zaman uygula seçeneğini etkinleştirin. Bunu daha sonra, var olan bir temelin özelliklerinin Genel sekmesinde değiştirebilirsiniz.

Windows Otomatik Düzeltme Eki'ni bu cihazlarla kullanmak için bu iş yükünün Intune tarafından yönetilmesi gerekir. Daha fazla bilgi için bkz. Windows Otomatik Düzeltme Eki Önkoşulları.

Intune özelliği hakkında daha fazla bilgi için bkz. Microsoft Intune'de cihaz profili oluşturma.

Not

Ayarlar kataloğundan oluşturulan bir ilke, ilkenin içeriğine bakılmaksızın Cihaz Yapılandırması iş yükü kaydırıcısı tarafından denetlenir.

Cihaz yapılandırma iş yükünü değiştirdiğinizde, Windows Information Protection özelliğine yönelik ilkeler de içerir. Cihaz Yapılandırması iş yükü Intune taşındığında yalnızca Intune ilkeleri uygulanır.

Not

Uç nokta koruma ayarlarının dövmesini kaldırmak için Cihaz Yapılandırması iş yükünün de değiştirilmesi gerekir.

Office Tıkla-Çalıştır uygulamaları

Bu iş yükü, ortak yönetilen cihazlarda Microsoft 365 Uygulamaları yönetir.

  • İş yükünü taşıdıktan sonra uygulama cihazdaki Şirket Portalı gösterilir

  • Cihazlar yeniden başlatılmadığı sürece Office güncelleştirmelerinin istemcide gösterilmesi yaklaşık 24 saat sürebilir

  • Yeni Microsoft 365 uygulamalarına varsayılan olarak bir gereksinim olarak eklenen genel bir koşul vardır. Bu iş yükünü geçirdiğinizde, ortak yönetilen istemciler uygulamadaki gereksinimi karşılamaz. Ardından Configuration Manager aracılığıyla dağıtılan Microsoft 365'i yüklemez. Genel koşul şu adlardan biriyle adlandırılır:

    • Microsoft Intune tarafından yönetilen Microsoft 365 uygulamaları (sürüm 2111 veya üzeri)
    • Office 365 uygulamalar cihazdaki Intune tarafından yönetiliyor mu (sürüm 2107 ve öncesi)

Güncelleştirmeler aşağıdaki özelliklerden biri kullanılarak yönetilebilir:

Not

Windows Otomatik Düzeltme Eki'ni bu cihazlarla kullanmak için bu iş yükünün Intune tarafından yönetilmesi gerekir. Daha fazla bilgi için bkz. Windows Otomatik Düzeltme Eki Önkoşulları.

Intune özelliği hakkında daha fazla bilgi için bkz. Microsoft Intune ile Windows cihazlarına Microsoft 365 uygulamaları ekleme.

İstemci uygulamaları

İpucu

Bu özellik, özellikler listesinde ortak yönetilen cihazlar için Mobil uygulamalar olarak görünebilir.

ortak yönetilen Windows 10 veya sonraki cihazlarda istemci uygulamalarını ve PowerShell betiklerini yönetmek için Intune kullanın. Bu iş yükünü geçirdikten sonra, Intune dağıtılan tüm kullanılabilir uygulamalar Şirket Portalı kullanılabilir. Configuration Manager dağıttığınız uygulamalar Yazılım Merkezi'nde kullanılabilir.

Intune özelliği hakkında daha fazla bilgi için bkz. Microsoft Intune uygulama yönetimi nedir?

Not

Windows 10 sürüm 1903 ve sonraki sürümlerde, İstemci Uygulamaları iş yükünü Intune değiştirmemiş olsanız bile PowerShell betikleri hala ortak yönetilen cihazlarda çalışır.

Configuration Manager dağıtım noktalarınızda Microsoft Bağlı Önbellek'i etkinleştirdiğinizde, bunlar Microsoft Intune Win32 uygulamalarını ortak yönetilen istemcilere hizmet verebilir. Daha fazla bilgi için bkz. Configuration Manager'de Microsoft Bağlı Önbelleği.

Uygulama iş yükleri için diyagram

Ortak yönetim uygulaması iş yüklerinin diyagramı.

İpucu

Şirket Portalı ayrıca Configuration Manager uygulamaları gösterecek şekilde yapılandırabilirsiniz. Bu uygulama portalı deneyimini değiştirirseniz, yukarıdaki diyagramda açıklanan davranışlar değişir. Daha fazla bilgi için bkz. ortak yönetilen cihazlarda Şirket Portalı uygulamasını kullanma.

Sonraki adımlar

İş yüklerini değiştirme