第三方 MDM 与 Configuration Manager 共存

使用Configuration Manager和Microsoft Intune同时管理Windows 10或更高版本的设备时，此功能称为共同管理。 使用Configuration Manager管理设备并注册到第三方 MDM 服务时，此功能称为共存。 如果在两个设备之间没有适当地协调，则对一个设备具有两个管理权限可能会面临挑战。 通过共同管理，Configuration Manager和 Intune 平衡工作负载，确保不存在冲突。 第三方服务不存在这种交互，因此共存的管理功能受到限制。

Configuration Manager客户端可以在运行 Windows 10 版本 1709 或更高版本的设备上与第三方 MDM 服务共存，并且该服务已加入Microsoft Entra ID。 设备可以是以下类型之一：

• 仅Microsoft Entra已加入。 (此类型有时称为“已加入云域”)

• 已加入混合域，其中设备已加入本地 Active Directory并使用Microsoft Entra ID 注册。

注意

它不支持 个人拥有的设备。

当Configuration Manager客户端检测到第三方 MDM 服务也在管理设备时，它会自动停用Configuration Manager中的某些工作负载。 此行为允许 MDM 服务接管这些函数。 它还可以防止客户端上可能会对设备和用户体验产生不利影响的冲突设置。 在这种情况下，Configuration Manager 中的以下工作负载将停用：

• VPN、Wi-Fi、电子邮件和证书设置的资源访问策略
• 应用程序管理，包括旧包
• 软件更新扫描和安装
• Endpoint Protection，反恶意软件保护功能的Windows Defender套件
• 条件访问的符合性策略
• 设备配置
• Office 即点即用管理

Configuration Manager客户端通过继续执行以下只读操作来避免与第三方管理机构冲突：

• 硬件和软件清单
• 资产智能
• 软件计数
• 电源管理报告

有关使用 Configuration Manager 和 Intune 共同管理的好处的详细信息，请参阅共同管理权益。