Cesty ke spolusnášce

Je tato stránka užitečná?

Máte pro nás ještě něco?

Zpětná vazba se pošle společnosti Microsoft: Po stisknutí tlačítka Odeslat se vaše názory využijí ke zlepšování produktů a služeb Microsoftu. Zásady ochrany osobních údajů

Existují dva hlavní způsoby, jak můžete nastavit spolus správu. Je důležité porozumět předpokladům pro každou cestu. Každá z nich vyžaduje kombinaci Azure Active Directory (Azure AD), Správce konfigurace, Microsoft Intune a Windows 10 nebo novější.

1. Automatická registrace stávajících Správce konfigurace spravovaných zařízení do Intune

2. Bootstrap the Správce konfigurace client with modern provisioning

Tip

Když hovoříme se zákazníky, kteří používají Microsoft Endpoint Manager k nasazování, správě a zabezpečení klientských zařízení, často se nám klást otázky týkající se spolusprávy zařízení a hybridních zařízení připojených Azure Active Directory (AD). Mnozí zákazníci si tato dvě témata pletou – první je možnost správy, druhá je možnost identity. Podívejte se na blogový příspěvek Principy hybridních scénářů Azure ADa spolus správy . Cílem tohoto blogu je objasnit hybridní připojení k Azure AD Join a spolusedaní, jak spolupracují, ale nejsou totéž.

Cesta 1: Automatická registrace existujících klientů

Touto cestou se vaše stávající Správce konfigurace zařízení se spravovanými zařízeními rychle zaregistrovaná do Intune. Správa těchto zařízení z Správce konfigurace se neliší od toho, než povolíte spolus správu. Teď získáte všechny cloudové výhody. Tato cesta je pro uživatele průhledná.

Tady je to, co je potřeba nastavit:

• Hybridní Azure AD
  • Jedna z následujících možností hybridní identity Azure AD:
    • Synchronizace hodnot hash hesel s bezproblémovým jednotným přihlašováním (SSO)
    • Předávkové ověřování s bezproblémovým jednotným přihlašováním (SSO)
    • Federované jednotné přihlašování (se službou AD FS (Active Directory Federation Services))
  • Azure AD Connect
  • Azure AD Premium licence
  • Konfigurace hybridního připojení k Azure AD (zvolte jednu možnost):
    • Pro spravované domény
    • Pro federované domény
• Nastavení klientského agenta pro hybridní připojení k Azure AD
• Konfigurace automatického zápisu zařízení do Intune
• Povolení spolus správy v Správce konfigurace

Kurz o této cestě najdete v tématu Kurz: Povolení souběžné správy stávajících Správce konfigurace klientů.

Cesta 2: Bootstrap s moderním zřizováním

Tato cesta je pro zařízení, která jsou poprvé zaregistrovaná v Intune. Jsou to cloudová zařízení a k instalaci klienta Správce konfigurace Intune.

Tady je to, co je potřeba nastavit:

1. Vylepšený protokol HTTP s nastavením
2. Vytvoření cloudových služeb v Azure
3. Konfigurace bodu správy a klientů pro použití brány pro správu cloudu
4. Nasazení klienta Správce konfigurace Intune

Kurz o této cestě najdete v tématu Kurz: Povolení souběžné správy pro nová internetová zařízení.