Úlohy spolusprávy

Úlohy nemusíte přepínat nebo je můžete provádět jednotlivě, až budete připraveni. Configuration Manager dál spravovat všechny ostatní úlohy, včetně úloh, které nepřepínáte na Intune, a všechny ostatní funkce Configuration Manager, které spoluspráva nepodporuje.

Pokud úlohu přepnete na Intune, ale později si to rozmyslíte, můžete ji přepnout zpět na Configuration Manager.

Spoluspráva podporuje následující úlohy:

Zásady dodržování předpisů

Zásady dodržování předpisů definují pravidla a nastavení, která musí zařízení dodržovat, aby bylo považováno za vyhovující zásadám podmíněného přístupu. Pomocí zásad dodržování předpisů můžete také monitorovat a opravovat problémy s dodržováním předpisů u zařízení nezávisle na podmíněném přístupu. Vyhodnocení vlastních standardních hodnot konfigurace můžete přidat jako pravidlo posouzení zásad dodržování předpisů. Další informace najdete v tématu Zahrnutí vlastních standardních hodnot konfigurace jako součásti posouzení zásad dodržování předpisů.

Další informace o funkci Intune najdete v tématu Použití zásad dodržování předpisů k nastavení pravidel pro zařízení, která spravujete pomocí Intune.

zásady služba Windows Update

zásady služba Windows Update pro firmy umožňují nakonfigurovat zásady odložení pro aktualizace funkcí Windows 10 nebo novější nebo aktualizace kvality pro zařízení Windows 10 nebo novější, která spravuje přímo služba Windows Update pro firmy.

Další informace o funkci Intune najdete v tématu Správa aktualizací softwaru Windows v Intune.

Zásady přístupu k prostředkům

Důležité

Od verze 2203 se tyto funkce přístupu k prostředkům společnosti Configuration Manager a tato úloha spolusprávy už nepodporují. Další informace najdete v nejčastějších dotazech k vyřazení přístupu k prostředkům.

Zásady přístupu k prostředkům konfigurují nastavení sítě VPN, Wi-Fi, e-mailu a certifikátu na zařízeních.

Další informace o funkci Intune najdete v tématu Nasazení profilů přístupu k prostředkům.

Poznámka

Úloha přístupu k prostředkům je také součástí konfigurace zařízení. Tyto zásady spravuje Intune při přepnutí úlohy Konfigurace zařízení.

Endpoint Protection

Úloha Endpoint Protection zahrnuje sadu Windows Defender funkcí antimalwarové ochrany:

  • Windows Defender Antimalware
  • Ochrana Application Guard v programu Windows Defender
  • brána firewall Windows Defender
  • filtr SmartScreen Windows Defender
  • Šifrování Windows
  • Ochrana Exploit Guard v programu Windows Defender
  • Řízení aplikace Windows Defender
  • Windows Defender Security Center
  • Windows Defender pro koncový bod (nyní označované jako Microsoft Defender for Endpoint)

Další informace o funkci Intune najdete v Windows 10 (a novějších) nastaveních ochrany zařízení pomocí Intune.

Poznámka

Když tuto úlohu přepnete, zásady Configuration Manager zůstanou na zařízení, dokud je zásady Intune nepřepíšou. Toto chování zajistí, že zařízení bude během přechodu stále používat zásady ochrany.

Úloha Endpoint Protection je také součástí konfigurace zařízení. Stejné chování platí i při přepnutí úlohy Konfigurace zařízení .

Pokud se úloha Endpoint Protection nachází v Intune, použije se nastavení Windows Information Protection z Configuration Manager i Intune. Configuration Manager bude dál používat zásady Windows Information Protection, dokud se úloha Konfigurace zařízení nepřesune do Intune.

Nastavení Antivirová ochrana v programu Microsoft Defender, která jsou součástí typu profilu Omezení zařízení pro Intune Konfigurace zařízení, nejsou zahrnuta v rozsahu posuvníku endpoint protection. Pokud chcete spravovat Antivirová ochrana v programu Microsoft Defender pro spoluspravovaná zařízení s povoleným posuvníkem ochrany koncových bodů, použijte nové antivirové zásady v centru > pro správu Microsoft Endpoint ManageruEndpoint securityAntivirus > . Nový typ zásad má k dispozici nové a vylepšené možnosti a podporuje všechna stejná nastavení dostupná v profilu Omezení zařízení.

Funkce Windows Encryption zahrnuje správu BitLockeru. Další informace o chování této funkce se spolusprávou najdete v tématu Nasazení správy bitlockeru.

Konfigurace zařízení

Úloha konfigurace zařízení zahrnuje nastavení, která spravujete pro zařízení ve vaší organizaci. Přepnutím této úlohy se také přesune přístup k prostředkům a úlohy Endpoint Protection.

Stále můžete nasadit nastavení z Configuration Manager do společně spravovaných zařízení, i když Intune je autorita konfigurace zařízení. Tato výjimka se může použít ke konfiguraci nastavení, která vaše organizace vyžaduje, ale ještě není dostupná v Intune. Tuto výjimku zadejte u standardních hodnot konfigurace Configuration Manager. Povolte možnost Vždy použít tento směrný plán i pro spoluspravované klienty při vytváření směrného plánu. Později ji můžete změnit na kartě Obecné vlastností existujícího směrného plánu.

Další informace o funkci Intune najdete v tématu Vytvoření profilu zařízení v Microsoft Intune.

Poznámka

Zásady vytvořené z katalogu nastavení se řídí posuvníkem úloh Konfigurace zařízení bez ohledu na obsah zásad.

Když přepnete úlohu konfigurace zařízení, zahrnuje také zásady pro funkci Windows Information Protection. Po přesunu úlohy Konfigurace zařízení do Intune se použijí jenom zásady z Intune.

Office aplikací klikni a spusť

Tato úloha spravuje Microsoft 365 Apps na spoluspravovaných zařízeních.

  • Po přesunutí úlohy se aplikace zobrazí v Portál společnosti na zařízení.

  • Office aktualizací může trvat přibližně 24 hodin, než se na klientovi zobrazí, pokud se zařízení nerestartují.

  • Existuje globální podmínka, která se standardně přidává jako požadavek na nové Microsoft 365 aplikace. Při přechodu na tuto úlohu spoluspravování klientů nesplňuje požadavek na aplikaci. Pak nenainstalují Microsoft 365 nasazené prostřednictvím Configuration Manager. Globální podmínka má název:

    • Microsoft 365 aplikace spravované Microsoft Intune (verze 2111 nebo novější)
    • Jsou Office 365 aplikace spravované Intune na zařízení (verze 2107 a starší)

Aktualizace je možné spravovat pomocí některé z následujících funkcí:

Další informace o funkci Intune najdete v tématu Přidání Microsoft 365 aplikací do Windows zařízení s Microsoft Intune.

Klientské aplikace

Tip

Tato funkce se může zobrazit v seznamu funkcí jako mobilní aplikace pro spoluspravovaná zařízení.

Pomocí Intune můžete spravovat klientské aplikace a skripty PowerShellu na společně spravovaných Windows 10 nebo novějších zařízeních. Po převodu této úlohy budou všechny dostupné aplikace nasazené z Intune dostupné v Portál společnosti. Aplikace, které nasadíte z Configuration Manager, jsou dostupné v Centru softwaru.

Další informace o funkci Intune najdete v tématu Co je správa aplikací Microsoft Intune?

Poznámka

Ve Windows 10 verze 1903 a novějších se skripty PowerShellu stále spouštějí na společně spravovaných zařízeních, i když jste nepřepnuli úlohu Klientských aplikací na Intune.

Když ve svých distribučních bodech Configuration Manager povolíte Microsoft Connected Cache, můžou sloužit Microsoft Intune aplikacím Win32 spoluspravovaných klientům. Další informace najdete v tématu Microsoft Connected Cache v Configuration Manager.

Diagram pro úlohy aplikací

Diagram úloh aplikací pro spolusprávu

Tip

Portál společnosti můžete nakonfigurovat tak, aby zobrazoval i Configuration Manager aplikace. Pokud toto prostředí portálu aplikace změníte, změní se chování popsané ve výše uvedeném diagramu. Další informace najdete v tématu Použití aplikace Portál společnosti na společně spravovaných zařízeních.

Další kroky

Jak přepínat úlohy