¿Qué es administración conjunta?What is co-management?

La administración conjunta es una de las principales formas de asociar la implementación existente de Configuration Manager a la nube de Microsoft 365.Co-management is one of the primary ways to attach your existing Configuration Manager deployment to the Microsoft 365 cloud. Permite desbloquear funcionalidades adicionales de la nube, como el acceso condicional.It helps you unlock additional cloud-powered capabilities like conditional access.

La administración conjunta permite administrar simultáneamente dispositivos Windows 10 mediante Configuration Manager y Microsoft Intune.Co-management enables you to concurrently manage Windows 10 devices by using both Configuration Manager and Microsoft Intune. Permite asociar a la nube su inversión existente en Configuration Manager mediante la incorporación de nuevas funcionalidades.It lets you cloud-attach your existing investment in Configuration Manager by adding new functionality. Con la administración conjunta, tiene la flexibilidad para usar la solución tecnológica que mejor funciona para su organización.By using co-management, you have the flexibility to use the technology solution that works best for your organization.

Cuando un dispositivo Windows 10 tiene el cliente de Configuration Manager y está inscrito en Intune, el usuario recibe las ventajas de ambos servicios.When a Windows 10 device has the Configuration Manager client and is enrolled to Intune, you get the benefits of both services. El usuario controla para qué cargas de trabajo, si corresponde, cambia la entidad desde Configuration Manager a Intune.You control which workloads, if any, you switch the authority from Configuration Manager to Intune. Configuration Manager sigue administrando todas las demás cargas de trabajo, incluidas las que no cambia a Intune, y todas las demás características de Configuration Manager que no admite la administración conjunta.Configuration Manager continues to manage all other workloads, including those workloads that you don't switch to Intune, and all other features of Configuration Manager that co-management doesn't support.

También podemos realizar un piloto en una carga de trabajo con una req de dispositivos independiente.You're also able to pilot a workload with a separate collection of devices. El piloto permite probar la funcionalidad de Intune con un subconjunto de dispositivos antes de cambiar a un grupo más grande.Piloting allows you to test the Intune functionality with a subset of devices before switching a larger group.

Diagrama de información general de administración conjunta

Rutas hacia la administración conjuntaPaths to co-management

Hay dos formas de conseguir la administración conjunta:There are two main paths to reach to co-management:

  • Clientes de Configuration Manager existentes: tiene dispositivos Windows 10 que ya son clientes de Configuration Manager.Existing Configuration Manager clients: You have Windows 10 devices that are already Configuration Manager clients. Puede configurar Azure AD híbrido e inscribirlos en Intune.You set up hybrid Azure AD, and enroll them into Intune.

  • Nuevos dispositivos basados en Internet: tiene dispositivos Windows 10 nuevos que se unen a Azure AD y se inscriben automáticamente en Intune.New internet-based devices: You have new Windows 10 devices that join Azure AD and automatically enroll to Intune. Puede instalar el cliente de Configuration Manager para alcanzar un estado de administración conjunta.You install the Configuration Manager client to reach a co-management state.

Para más información sobre las rutas de acceso, consulte Rutas hacia la administración conjunta.For more information on the paths, see Paths to co-management.

VentajasBenefits

Cuando inscribe los clientes de Configuration Manager en la administración conjunta, obtiene el valor inmediato siguiente:When you enroll existing Configuration Manager clients in co-management, you gain the following immediate value:

  • Acceso condicional con cumplimiento de dispositivosConditional access with device compliance

  • Acciones remotas basadas en Intune, por ejemplo: reinicio, control remoto o restablecimiento de fábricaIntune-based remote actions, for example: restart, remote control, or factory reset

  • Visibilidad centralizada del estado del dispositivoCentralized visibility of device health

  • Vínculo de usuarios, dispositivos y aplicaciones con Azure Active Directory (Azure AD)Link users, devices, and apps with Azure Active Directory (Azure AD)

  • Aprovisionamiento moderno con Windows AutopilotModern provisioning with Windows Autopilot

  • Acciones remotasRemote actions

Para más información sobre este valor inmediato gracias a la administración conjunta, consulte la serie de inicios rápidos para la conexión de la nube con administración conjunta.For more information on this immediate value from co-management, see the quickstarts series to Cloud connect with co-management.

La administración conjunta también permite coordinar varias cargas de trabajo con Intune.Co-management also enables you to orchestrate with Intune for several workloads. Para más información, consulte la sección Cargas de trabajo.For more information, see the Workloads section.

Requisitos previosPrerequisites

La administración conjunta tiene estos requisitos previos en las áreas siguientes:Co-management has these prerequisites in the following areas:

LicenciasLicensing

  • Azure AD PremiumAzure AD Premium

  • Licencia de EMS o de Intune para todos los usuariosEMS or Intune license for all users

    Nota

    Una suscripción a Enterprise Mobility + Security (EMS) incluye Azure Active Directory Premium y Microsoft Intune.An Enterprise Mobility + Security (EMS) subscription includes both Azure Active Directory Premium and Microsoft Intune.

Sugerencia

Asegúrese de asignar una licencia de Intune a la cuenta que usa para iniciar sesión en el inquilino.Make sure you assign an Intune license to the account that you use to sign in to your tenant. De lo contrario, no se podrá iniciar sesión y aparecerá el mensaje de error "Usuario no reconocido".Otherwise, sign in fails with the error message "User not recognized".

Configuration ManagerConfiguration Manager

La administración conjunta requiere la versión 1710 o posterior de Configuration Manager.Co-management requires Configuration Manager version 1710 or later.

A partir de la versión 1806 de Configuration Manager, puede conectar varias instancias de Configuration Manager a un inquilino de Intune único.Starting in Configuration Manager version 1806, you can connect multiple Configuration Manager instances to a single Intune tenant.

Habilitar la administración conjunta no requiere que incorpore su sitio con Azure AD.Enabling co-management itself doesn't require that you onboard your site with Azure AD. Para el segundo escenario de ruta, los clientes de Configuration Manager basados en Internet requieren Cloud Management Gateway (CMG).For the second path scenario, internet-based Configuration Manager clients require the cloud management gateway (CMG). CMG requiere que el sitio esté incorporado en Azure AD para la administración en la nube.The CMG requires the site is onboarded to Azure AD for cloud management.

Azure ADAzure AD

  • Los dispositivos Windows 10 deben estar unidos a Azure AD.Windows 10 devices must be joined to Azure AD. Pueden ser cualquiera de los siguientes tipos:They can be either of the following types:

    • Unido a Azure AD híbrido, en el que el dispositivo está unido a Active Directory local y registrado con Azure Active Directory.Hybrid Azure AD-joined, where the device is joined to your on-premises Active Directory and registered with your Azure Active Directory.

    • Solo Unido a Azure AD.Azure AD-joined only. (Este tipo se conoce a veces como "unido al dominio en la nube")(This type is sometimes referred to as "cloud domain-joined")

IntuneIntune

Nota

Si tiene un entorno de MDM híbrido (Intune integrado con Configuration Manager), no puede habilitar la administración conjunta.If you have a hybrid MDM environment (Intune integrated with Configuration Manager), you can't enable co-management. Sin embargo, puede iniciar la migración de los usuarios a Intune independiente y, después, habilitar sus dispositivos Windows 10 asociados para la administración conjunta.However, you can start migrating users to Intune standalone and then enable their associated Windows 10 devices for co-management. Si quiere saber más sobre la migración a Intune independiente, vea Iniciar la migración de MDM híbrida a Intune independiente.For more information about migrating to Intune standalone, see Start migrating from hybrid MDM to Intune standalone.

Si usa una entidad mixta, primero lleve a cabo la migración independiente a Intune.If you're using mixed authority, first complete the migration to Intune standalone. Después, establezca la entidad de MDM en Intune antes de configurar la administración conjunta.Then, set the MDM authority to Intune before setting up co-management.

Windows 10Windows 10

Actualice los dispositivos a Windows 10, versión 1709 o posterior.Upgrade your devices to Windows 10, version 1709 or later. Para más información, consulte el artículo sobre la adopción de Windows como servicio.For more information, see Adopting Windows as a service.

Importante

Los dispositivos móviles con Windows 10 no admiten la administración conjunta.Windows 10 mobile devices don't support co-management.

Permisos y rolesPermissions and roles

AcciónAction Rol necesarioRole needed
Supervisar la puerta de enlace de administración en la nube en Configuration ManagerSet up a cloud management gateway in Configuration Manager Administrador de suscripción de AzureAzure Subscription Manager
Crear aplicaciones de Azure AD desde Configuration ManagerCreate Azure AD apps from Configuration Manager Administrador global de Azure ADAzure AD Global Administrator
Importar aplicaciones de Azure en Configuration ManagerImport Azure apps in Configuration Manager Administrador total de Configuration ManagerConfiguration Manager Full Administrator
No se necesitan roles adicionales de AzureNo additional Azure roles needed
Habilitación de la administración conjunta en Configuration ManagerEnable co-management in Configuration Manager Un usuario de Azure ADAn Azure AD user
Administrador total de Configuration Manager con todos los derechos de ámbito.Configuration Manager Full Administrator with All scope rights.

Para obtener más información sobre los roles de Azure, vea Entender los distintos roles.For more information about Azure roles, see Understand the different roles.

Para más información sobre los roles de Configuration Manager, consulte Conceptos básicos de la administración basada en roles.For more information about Configuration Manager roles, see Fundamentals of role-based administration.

Cargas de trabajoWorkloads

No es necesario que cambie las cargas de trabajo o puede cambiarlas individualmente cuando esté preparado.You don't have to switch the workloads, or you can do them individually when you're ready. Configuration Manager sigue administrando todas las demás cargas de trabajo, incluidas las que no cambia a Intune, y todas las demás características de Configuration Manager que no admite la administración conjunta.Configuration Manager continues to manage all other workloads, including those workloads that you don't switch to Intune, and all other features of Configuration Manager that co-management doesn't support.

La administración conjunta admite estas cargas de trabajo:Co-management supports the following workloads:

  • Directivas de cumplimientoCompliance policies

  • Directivas de Windows UpdateWindows Update policies

  • Directivas de acceso a recursosResource access policies

  • Endpoint ProtectionEndpoint Protection

  • Configuración del dispositivoDevice configuration

  • Aplicaciones hacer clic y ejecutar de OfficeOffice Click-to-Run apps

  • Aplicaciones clienteClient apps

Para más información, consulte Cargas de trabajo.For more information, see Workloads.

Supervisión de la administración conjuntaMonitor co-management

El panel de administración conjunta le ayudará a revisar las máquinas que se administran conjuntamente en el entorno.The co-management dashboard helps you review machines that are co-managed in your environment. Los gráficos ayudan a identificar los dispositivos que podrían requerir atención.The graphs can help identify devices that might need attention.

Captura de pantalla del panel de administración conjunta

Para más información, consulte cómo supervisar la administración conjunta.For more information, see How to monitor co-management.

Pasos siguientesNext steps