适用于: Configuration Manager(current branch)
将 Configuration Manager 环境附加到云后，可以继续实现管理解决方案的现代化和简化。 通过云附加，可以转换现有环境，而无需担心大量中断或风险。 当 Configuration Manager 环境至少使用三个主要云附加功能之一时，则将其视为云附加。 可以按所需的任意顺序或一次性全部启用这三个功能。
租户附加
通过在云中保存设备记录，以及能够从基于云的控制台对这些设备执行操作，租户附加提供了即时可见的价值。 可以从 Configuration Manager 客户端（包括从 Internet 连接的客户端）获取实时数据。 除了设备操作之外，租户附加还允许你从 Intune 管理中心针对 Windows Server 和客户端设备管理附加设备的终结点安全性，以及有关防病毒状态和检测到的恶意软件的报告。
Intune 中租户附加设备的终结点安全报告：
从 Configuration Manager 版本 2303 开始，现在可以在 Intune 管理中心为租户附加设备选择终结点安全报告。 选择加入后，Intune 管理中心“终结点安全”节点下的“运行不正常终结点”和“活动恶意软件”操作报告将开始显示来自租户附加设备的数据。 此外，“报告”部分中“Microsoft Defender 防病毒”下的“防病毒代理状态”和“检测到的恶意软件”组织报告将显示来自租户附加设备的数据。
有关详细信息，请参阅 租户附加 - 从管理中心创建和部署防病毒策略。
远程操作：
将客户端上传到 Microsoft Intune 管理中心时，可以执行 CM 客户端特定操作，例如同步计算机策略、同步用户策略和同步应用评估周期。 除了操作之外，您可能想要使用的一些功能包括：
终结点分析
终结点分析向你提供见解，用于衡量你向用户提供的体验的质量。 终结点分析可以帮助识别可能降低设备速度的策略或硬件问题，并帮助你在最终用户生成技术支持票证之前主动进行改进。 每个报表都为组织的用户体验提供分数。 所有其他组织的中值都有内置基线分数，以便可以将你的分数与典型企业进行比较。 将为你提供 见解和建议，以改进组织的用户体验和提高分数。 终结点分析包括以下报表：
- 随时随地工作 - 员工在任何地方高效工作的能力在当今世界至关重要。 通过此报告可深入了解员工对于随时随地高效工作的准备情况如何。
- 启动性能 - 启动性能分数可帮助 IT 部门让用户从开机状态快速提高工作效率，而无需长时间的启动和登录延迟。
- 应用程序可靠性 - 应用程序可靠性报告提供对托管设备上桌面应用程序潜在问题的见解。
- 重启频率 - 提供有关组织内重启频率的见解，以帮助识别有问题的设备。
修正
修正 - 修正可帮助你在最终用户注意到问题之前修复常见支持问题。 可以使用修正来帮助提高 用户体验分数
协同管理
协同管理可转换本地 Configuration Manager 环境，而无需进行大量的迁移工作。 协同管理让你能够从云中管理工作负载，从而有助于简化设备管理。
共同管理设备后，可以指定要移动的工作负载，例如用于启用条件访问的合规性策略。 条件访问 结合了对组织数据的精细控制，同时在任何位置的任何设备上保持一致的用户体验。 从 Intune 强制实施合规性策略是开发 零信任 体系结构的关键部分。 此外，还可以将 Windows Autopilot 与共同管理结合使用，以简化从云预配设备的复杂过程。
云管理网关 (CMG)
云管理网关 (CMG) 是一项额外的云功能，允许你使用已建立的工作流和流程管理基于 Internet 的客户端。 CMG 有助于最小化从 Configuration Manager 通过 VPN 传输到客户端的管理流量。 启用 CMG 时，无论设备位于 Internet 上的哪个位置，都可以保持与设备的连接。 通过此连接，能够随时了解 Internet 客户端的常规软件部署、设备配置和软件更新过程，而无需进行大型基础结构投资。
将 Configuration Manager 与 Intune 云附加的好处：
增强的安全性：将 Configuration Manager 与 Intune 云附加可为组织的设备管理策略带来高级安全功能。 借助 Intune 的云驱动的安全功能（如条件访问、Microsoft Entra 身份验证和威胁检测），结合 Configuration Manager 可靠的终结点保护、合规性设置和软件更新，可以确保设备免受新出现的威胁和漏洞的侵害。
新式管理：通过将 Configuration Manager 与 Intune 云附加，可以为组织的设备解锁新式管理的强大功能。 Intune 允许对 Windows、macOS、iOS 和 Android 设备进行基于云的管理，从而提供跨平台统一一致的管理体验。 您可以利用零接触配置、远程设备管理、应用程序部署和设备注册等现代管理功能，以便随时随地更轻松地管理设备。
简化的设备管理：将 Configuration Manager 与 Intune 云附加可实现简化和推简的设备管理体验。 可以利用基于云的 Intune 控制台来管理设备，而无需复杂的本地基础结构。 这可以减少维护工作、简化管理并提高可扩展性，从而更轻松地管理大型或地理分散的组织中的设备。
更大的灵活性和敏捷性：借助 Configuration Manager 云附加，可以利用云的可扩展性和灵活性来适应不断变化的业务需求。 Intune 允许你根据用户组、设备位置或其他条件将策略、应用和设置动态分配给设备，以便随时随地调整设备管理策略。 这种敏捷性使您的组织能够轻松响应不断变化的业务需求，例如远程工作场景或不断变化的合规法规。
全面的设备生命周期管理：云附加 Configuration Manager 和 Intune 可提供端到端设备生命周期管理。 从配置到停用，您可以无缝管理整个设备生命周期。 通过 Intune，可以自动执行设备注册、配置、应用部署、合规性设置，并在不再需要设备时停用设备，从而确保在整个生命周期内进行高效的设备管理。