实现共同管理的途径

设置共同管理的方式主要有两种。 请务必了解每种途径的先决条件。 它们都需要Microsoft Entra ID、Configuration Manager、Microsoft Intune和Windows 10或更高版本的组合。

1. 将现有Configuration Manager托管设备自动注册到 Intune

2. 使用新式预配启动 Configuration Manager 客户端

提示

当我们与使用 Microsoft Intune 部署、管理和保护其客户端设备的客户交谈时，我们经常遇到有关共同管理设备和Microsoft Entra混合联接设备的问题。 许多客户混淆了这两个主题 - 第一个是管理选项，第二个是标识选项。 请参阅博客文章了解混合Microsoft Entra ID 和共同管理方案。 此博客旨在阐明Microsoft Entra混合联接和共同管理，它们如何协同工作，但并非同一回事。

途径 1：自动注册现有客户端

采用此途径可以将现有 Configuration Manager 管理的设备快速注册到 Intune 中。 从 Configuration Manager 管理这些设备与启用共同管理之前没有任何区别。 现在可以获得基于云的所有优势。 此途径对用户是透明的。

以下是设置它所需的内容：

• 混合Microsoft Entra ID
  • 以下Microsoft Entra混合标识选项之一：
    • 使用无缝单一登录 (SSO) 进行密码哈希同步
    • 使用无缝单一登录的 直通身份验证 (SSO)
    • 使用 Active Directory 联合身份验证服务 (AD FS) ) 的联合 SSO (
  • Microsoft Entra Connect
  • Microsoft Entra ID P1 或 P2 许可证
  • 配置Microsoft Entra混合联接 () 选择一个选项：
    • 对于托管域
    • 对于联合域
• Microsoft Entra混合联接的客户端代理设置
• 配置设备到 Intune 的自动注册
• 在 Configuration Manager 中启用共同管理

有关此路径的教程，请参阅教程：为现有Configuration Manager客户端启用共同管理。

途径 2：使用新式预配进行启动

此路径适用于首次向 Intune 注册的设备。 它们是云优先设备，使用 Intune 安装 Configuration Manager 客户端。

以下是设置它所需的内容：

1. 设置增强的 HTTP
2. 在 Azure 中创建云服务
3. 将管理点和客户端配置为使用云管理网关
4. 使用 Intune 部署 Configuration Manager 客户端

有关此路径的教程，请参阅 教程：为基于 Internet 的新设备启用共同管理。