雲端連結您的 Configuration Manager 環境

適用於：Configuration Manager (目前的分支)

將 Configuration Manager 環境連結至雲端，可讓您繼續現代化及簡化管理解決方案。 雲端連結可讓您轉換現有的環境，而不必擔心許多中斷或風險。 Configuration Manager 環境在使用至少三個主要雲端連結功能的其中一項時，會被視為雲端連結。 您可以依您想要的任何順序或一次全部啟用這三個功能。

• 租用戶附加
• 端點分析
• 共同管理

租用戶附加

租使用者附加可讓您的裝置記錄位於雲端，並能夠從雲端式控制台對這些裝置採取動作，以提供立即的價值。 您可以從 Configuration Manager 用戶端取得實時數據，包括從因特網連線的用戶端。 除了裝置動作之外，租使用者附加也可讓您從 Windows Server 和用戶端裝置的 Intune 系統管理中心管理連結裝置的端點安全性，以及防病毒軟體狀態和偵測到惡意代碼的報告。

Intune 中租用戶鏈接裝置的端點安全性報告：

從 Configuration Manager 2303 版開始，您現在可以在 Intune 系統管理中心針對租使用者連結的裝置選擇端點安全性報告。  一旦您加入加入，Intune 系統管理中心 [端點安全性] 節點下的 [狀況不良端點] 和 [作用中惡意代碼作業報告] 將會開始顯示來自租用戶連結裝置的數據。 此外，[報告] 區段中 [Microsoft Defender 防病毒軟體] 區段下的 [防病毒軟體代理程序狀態] 和 [偵測到的惡意代碼組織報告] 會顯示來自租使用者連結裝置的數據。

如需詳細資訊，請參閱 租使用者附加 - 從系統管理中心建立和部署防病毒軟體原則。

遠端動作：

當您將用戶端上傳至 Microsoft Intune 系統管理中心時，您可以採取 CM 用戶端特定動作，例如同步處理機器原則、同步使用者原則和同步應用程式評估週期。 除了動作之外，您可能想要使用的一些功能包括：

• 執行 PowerShell 腳本
• 安裝 應用程式
• 使用 CMPivot 查詢裝置
• 顯示裝置檢視軟體更新檢視 Bitlocker 修復金鑰的事件時程表

端點分析

端點分析可讓您深入瞭解如何測量您要提供給用戶的體驗品質。 端點分析可協助識別可能會讓裝置變慢的原則或硬體問題，並協助您在終端用戶產生技術支援中心票證之前主動進行改善。 每個報表都會提供您組織用戶體驗的分數。 所有其他組織的中位數都有內建的基準分數，可讓您將分數與一般企業進行比較。 系統會提供 您深入解析和建議 ，以改善組織的用戶體驗和分數。 端點分析包含下列報告：

• 隨處工作 - 在現今的世界中，員工從任何地方有生產力地工作的能力是不可或缺的。 此報告提供深入解析，瞭解您的員工如何從任何地方提高生產力。

• 啟動效 能 - 啟動效能分數可協助IT讓使用者快速地從電源開機到生產力，而不需要冗長的開機和登入延遲。

• 應用程式可靠性 - 應用程式可靠性報告可讓您深入瞭解受管理裝置上傳統型應用程式的潛在問題。

• 重新啟動頻率 – 提供組織內重新啟動頻率的深入解析，以協助您識別有問題的裝置。

補救

補救 - 補救可協助您在使用者注意到問題之前修正常見的支持問題。 您可以使用補救來協助增加 您的用戶體驗分數

共同管理

共同管理會轉換您的內部部署 Configuration Manager 環境，而不需要進行大量的移轉工作。 共同管理可讓您從雲端管理工作負載，以協助簡化裝置管理。

共同管理裝置之後，您可以指定要移動的工作負載，例如啟用條件式存取的合規性原則。 條件式存取 結合了組織數據的細微控制，同時可在任何位置的任何裝置上維持一致的用戶體驗。 從 Intune 強制執行合規性政策是開發 零信任 架構的重要部分。 此外，您可以搭配共同管理使用 Windows Autopilot ，以簡化從雲端布建裝置的複雜程式。

雲端管理閘道 (CMG)

雲端管理閘道 (CMG) 是額外的雲端功能，可讓您使用已建立的工作流程和程式來管理以因特網為基礎的用戶端。 CMG 可協助您透過 VPN 將從 Configuration Manager 到用戶端的管理流量降到最低。 當您啟用 CMG 時，無論裝置位於因特網上，您都會維持裝置的連線。 此連線可讓您跟上因特網用戶端的一般軟體部署、裝置設定和軟體更新程式，而不需要進行大量的基礎結構投資。

雲端連結 Configuration Manager 與 Intune 的優點：

1. 增強式安全性：雲端連結 Configuration Manager 與 Intune 可為組織的裝置管理策略帶來進階安全性功能。 透過 Intune 的雲端式安全性功能，例如條件式存取、Microsoft Entra 驗證和威脅偵測，結合 Configuration Manager 的強固端點保護、合規性設定和軟體更新，您可以確保您的裝置受到保護，免於遭受新興的威脅和弱點。

2. 新式管理：透過雲端連結 Configuration Manager 與 Intune，您可以解除鎖定組織裝置的新式管理功能。 Intune 允許以雲端為基礎的 Windows、macOS、iOS 和 Android 裝置管理，提供跨平台的統一且一致的管理體驗。 您可以利用新式管理功能，例如零觸控布建、遠端裝置管理、應用程式部署和裝置註冊，讓您隨時隨地更輕鬆地管理裝置。

3. 簡化的裝置管理：雲端連結 Configuration Manager 與 Intune 可提供簡化且簡化的裝置管理體驗。 您可以利用雲端式 Intune 控制台來管理您的裝置，而不需要複雜的內部部署基礎結構。 這會導致減少維護工作、簡化管理，以及改善延展性，讓您更輕鬆地管理大型或分散在地理位置的組織中的裝置。

4. 更大的彈性和靈活度：透過 Configuration Manager 雲端連結，您可以利用雲端的延展性和彈性來適應變更的商務需求。 Intune 可讓您根據使用者群組、裝置位置或其他準則，將原則、應用程式和設定動態指派給裝置，讓您輕鬆地即時調整裝置管理原則。 此靈活度可讓您的組織輕鬆響應不斷演進的商務需求，例如遠端工作案例或變更合規性法規。

5. 完整的裝置生命週期管理：雲端連結 Configuration Manager 與 Intune 提供端對端裝置生命週期管理。 從布建到淘汰，您可以順暢地管理整個裝置生命週期。 Intune 可讓您自動化裝置註冊、設定、應用程式部署、相容性設定，並在不再需要裝置時淘汰裝置，以確保在整個生命週期中有效率的裝置管理。

後續步驟

啟用雲端附加