分享方式:


在 Configuration Manager 中規劃內部部署 MDM

適用於:Configuration Manager (目前的分支)

當您打算在 Configuration Manager 中實作內部部署行動裝置管理 (MDM) 時,有幾個重要領域需要檢閱:

  • 支援的裝置和作業系統版本
  • 必要的站台系統角色
  • 安全通訊
  • 裝置註冊

重要事項

雖然網站或任何行動裝置不會連線到 Microsoft Intune,但您的組織仍然需要 Intune 授權才能使用此功能。 如需詳細資訊,請參閱 Microsoft Intune 授權

在準備 Configuration Manager 基礎結構以處理內部部署 MDM 之前,請先考慮下列需求。

支援的裝置

Configuration Manager 的最新分支支援針對執行 Windows 10 的裝置,在內部部署行動裝置管理中進行註冊。 這些裝置類型主要包括膝上型電腦、IoT 和 Surface Hub。 如需詳細資訊和特定版本的清單,請參閱 用戶端和裝置支援的操作系統版本

月臺系統角色

內部部署 MDM 至少需要下列其中一個月台系統角色:

  • 註冊 Proxy 點 以支持註冊要求。

  • 支援裝置註冊的註冊點

  • 原則傳遞的裝置管理點。 此角色是管理點的變化,但允許行動裝置管理。

  • 內容傳遞的發佈點

視組織的需求而定,您可以在單一伺服器上或個別在不同的伺服器上安裝這些角色。

注意事項

您必須將用於內部部署 MDM 的每個角色設定為 HTTPS 端點,以便與信任的裝置通訊。 如需詳細資訊,請參閱 必要的信任通訊

如需一般資訊,請 參閱規劃月臺系統伺服器和角色

信任的通訊

內部部署 MDM 要求您啟用 HTTPS 通訊的站台系統角色。 根據您的需求,您可以使用組織的證書頒發機構單位 (CA) 來建立伺服器與裝置之間的信任連線。 您也可以使用公開可用的 CA 作為受信任的授權單位。 不論是哪一種方式,您都必須設定下列憑證:

  • IIS 中裝載必要站台系統角色之伺服器上的 Web 伺服器 證書。 如果一部伺服器裝載多個月台系統角色,則該伺服器只需要一個憑證。 如果每個角色都位於不同的伺服器上,則每部伺服器都需要個別的憑證。

  • 發行 Web 伺服器證書之 CA 的受信任跟證書 。 在需要連線到站台系統角色的所有裝置上安裝此跟證書。

如需詳細資訊, 請參閱在內部部署 MDM 中設定信任通訊的憑證

裝置註冊

若要啟用內部部署 MDM 的裝置註冊:

  • 授與使用者透過客戶端設定註冊的許可權

  • 設定裝置,以便與裝載必要角色的站臺系統伺服器進行信任的通訊

除了使用者起始的註冊,您可以設定大量註冊套件。 此套件可讓裝置註冊,而不需要使用者介入。 將套件傳遞至裝置,再布建以供使用,或在完成 OOBE 程序之後。

如需詳細資訊, 請參閱設定內部部署 MDM 的裝置註冊

下一步