什麼是共同管理？

共同管理是將現有 設定管理員 部署附加至 Microsoft 365 雲端的主要方式之一。 它可以協助您解除鎖定更多雲端提供的功能，例如條件式存取。

共同管理可讓您同時使用 設定管理員 和 Microsoft Intune 同時管理 Windows 裝置。 它可讓您透過新增功能，在 設定管理員 中透過雲端附加現有的投資。 透過使用共同管理，您可以彈性地使用最適合貴組織的技術解決方案。

當 Windows 裝置具有 設定管理員 用戶端並註冊至 Intune 時，您會獲得這兩種服務的好處。 您可以控制將授權從 設定管理員 切換到 Intune 的工作負載 (如果有的話)。 設定管理員 會繼續管理所有其他工作負載，包括未切換至 Intune 的工作負載，以及共同管理不支援的所有其他功能。

您也可以使用個別的裝置集合來試驗工作負載。 試驗可讓您在切換至較大的群組之前，先使用裝置子集測試 Intune 功能。

共同管理概觀圖表。

注意事項

當您同時使用 設定管理員 和 Microsoft Intune 管理裝置時，此設定稱為共同管理。 當您使用 設定管理員 管理裝置及向協力廠商 MDM 服務註冊時，此組態就稱為 共存。 一部裝置具有兩個管理機構，若兩者之間未正確協調，可能會很難管理。 透過共同管理，設定管理員 和 Intune 會平衡工作負載，以確保沒有衝突。 協力廠商服務不提供此互動，因此共存管理功能受到限制。 如需詳細資訊，請參閱協力廠商 MDM 與 設定管理員 共存。

共同管理的路徑

有兩個主要路徑可達到共同管理：

  • 現有的 設定管理員 用戶端：您有已經是 設定管理員 用戶端的 Windows 裝置。 您設定混合式 Microsoft Entra ID，並將它們註冊到 Intune。

  • 新的網際網路型裝置：您有加入 Microsoft Entra ID 並自動註冊至 Intune 的新 Windows 裝置。 您會安裝 設定管理員 用戶端以達到共同管理狀態。

如需路徑的詳細資訊，請參閱 共同管理的路徑。

優點

當您在共同管理中註冊現有的 設定管理員 用戶端時，您會取得下列即時運算值：

  • 採用裝置合規性的條件式存取

  • 以 Intune 為基礎的遠端動作，例如：重新啟動、遠端控制或恢復出廠預設值

  • 裝置健全狀況的集中可見度

  • 使用 Microsoft Entra ID 連結使用者、裝置和應用程式

  • 使用 Windows Autopilot 的新式佈建

  • 遠端動作

如需共同管理的此即時值詳細資訊，請參閱使用 共同管理進行雲端連線的快速入門系列。

共同管理也可讓您針對數個工作負載使用 Intune 進行協調。 如需詳細資訊，請參閱 工作負載 一節。

注意事項

共同管理本身並不能管理遠端連線的 Windows 系統。 設定管理員 用戶端仍然需要與其指派的站台通訊。 若要使用 設定管理員 管理遠端連線的 Windows 系統，請啟用雲端管理閘道 (CMG) 。 共同管理不需要 CMG，CMG 也不需要共同管理，但可以一起使用。

必要條件

共同管理在下列領域有這些先決條件：

授權

  • Microsoft Entra ID P1 或 P2

    注意事項

    Enterprise Mobility + Security (EMS) 訂閱包括 Microsoft Entra ID P1 或 P2 和 Microsoft Intune。

  • 身為系統管理員，您至少要有一個 Intune 授權，才能存取 Microsoft Intune 系統管理中心。

    提示

    請務必將 Intune 授權指派給您用來登入租用戶的帳戶。 否則，登入會失敗，並顯示錯誤訊息「發生未預期的錯誤」。

    您可能不需要為使用者購買及指派個別的 Intune 或 EMS 授權。 如需詳細資訊, 請參閱 產品及授權常見問題。

設定管理員

共同管理需要受支援版本的 設定管理員 最新分支。

您可以將多個 設定管理員 執行個體連線至單一 Intune 租用戶。

啟用共同管理本身並不需要您使用 Microsoft Entra ID 將網站上線。 針對第二個路徑案例，以網際網路為基礎的設定管理員用戶端需要雲端管理閘道 (CMG) 。 CMG 需要將網站上線至 Microsoft Entra ID 以進行雲端管理。

Microsoft Entra ID

  • Windows 裝置必須連線至 Microsoft Entra ID。 它們可以是下列其中一種類型：

    • Microsoft Entra 混合式聯結，其中裝置會加入內部部署的 Active Directory，並使用 Microsoft Entra ID 註冊。

      注意事項

      僅使用 Microsoft Entra ID 註冊的裝置不支援共同管理。 此設定有時稱為已 加入工作場所。 他們必須加入 Microsoft Entra ID 或 Microsoft Entra 混合式加入。 如需詳細資訊，請參閱處理具有 Microsoft Entra 註冊狀態的裝置。

    • 僅加入 Microsoft Entra。 此類型有時稱為雲端 網域加入。)

提示

當我們與使用 Microsoft Intune 部署、管理及保護其用戶端裝置的客戶交談時，我們經常會收到有關共同管理裝置和 Microsoft Entra 混合加入裝置的問題。 許多客戶混淆了這兩個主題。 共同管理是一種管理選項，而 Microsoft Entra ID 則是一種身分識別選項。 如需詳細資訊，請參閱瞭解混合式 Microsoft Entra ID 和共同管理案例。 這篇部落格文章旨在闡明 Microsoft Entra 混合式聯接和共同管理，它們如何協同運作，但不是同一回事。

Intune

Windows

將您的裝置更新為支援 Intune 的 Windows 版本。 如需詳細資訊, 請參閱採用 Windows 即服務。

權限與角色

動作 需要的角色
在組態管理員中設定雲端管理閘道 Azure 訂用帳戶管理員
從 設定管理員 建立 Microsoft Entra 應用程式 Microsoft Entra ID 全域系統管理員
在組態管理員中匯出 Azure 應用程式 設定管理員 完全系統管理員
不需要其他 Azure 角色
在 設定管理員 中啟用共同管理 Microsoft Entra 使用者
具有所有範圍權限的 設定管理員 完全系統管理員。

如需 Azure 角色詳細資訊，請參閱 瞭解不同的角色。

如需組態管理員角色的詳細資訊, 請參閱 角色型管理基礎概念。

工作負載

您不必切換工作負載，也可以在準備就緒時單獨執行。 設定管理員 會繼續管理所有其他工作負載，包括未切換至 Intune 的工作負載，以及共同管理不支援的所有其他功能。

共同管理支援下列工作負載：

  • 合規性原則

  • Windows Update 原則

  • 資源存取原則

  • Endpoint Protection

  • 裝置設定

  • Office 隨選即用應用程式

  • 用戶端應用程式

如需詳細資訊，請參閱 工作負載。

監視共同管理

共同管理儀表板可協助您檢閱在環境中共同管理的電腦。 圖表可協助識別可能需要注意的裝置。

共同管理儀表板的螢幕擷取畫面。

如需詳細資訊，請參閱 如何監視共同管理。

後續步驟

  • Last updated on