A külső felek MDM együttes használata Configuration ManagerThird-party MDM coexistence with Configuration Manager

Ha egyidejűleg felügyeli a Windows 10-es eszközöket Configuration Manager és Microsoft Intune egyaránt, ezt a funkciót közös felügyeletneknevezzük.When you concurrently manage Windows 10 devices with both Configuration Manager and Microsoft Intune, this functionality is called co-management. Ha Configuration Manager használatával felügyeli az eszközöket, és beiratkozik egy külső gyártótól származó MDM szolgáltatásra, akkor ez a funkció egyidejű létezésneknevezzük.When you manage devices with Configuration Manager and enroll to a third-party MDM service, this functionality is called coexistence. Ha egyetlen eszközhöz két felügyeleti hatóság van, akkor kihívást jelenthet, ha a kettő között nem megfelelően vannak összehangolva.Having two management authorities for a single device can be challenging if not properly orchestrated between the two. A közös felügyelettel a Configuration Manager és az Intune egyensúlyt biztosít a számítási feladatok között, hogy ne legyen ütközés.With co-management, Configuration Manager and Intune balance the workloads to make sure there are no conflicts. Ez az interakció nem létezik a harmadik féltől származó szolgáltatásokkal, így az együttélés felügyeleti képességeinek korlátai vannak.This interaction doesn't exist with third-party services, so there are limitations with the management capabilities of coexistence.

A Configuration Manager-ügyfél a Windows 10 1709-es vagy újabb verzióját futtató eszközökön, illetve a Azure Active Directoryhoz csatlakoztatott eszközön is létezhet egy külső gyártótól származó MDM-szolgáltatással.The Configuration Manager client can coexist with a third-party MDM service on a device running Windows 10 version 1709 or later, and that's joined to Azure Active Directory. Az eszköz a következő típusok egyike lehet:The device can be either of the following types:

  • Csak az Azure ad-hez csatlakozik .Azure AD-joined only. (Ezt a típust más néven "felhőalapú tartományhoz csatlakoztatott"-ként is nevezik)(This type is sometimes referred to as "cloud domain-joined")

  • Hibrid tartományhoz csatlakoztatott, ahol az eszköz csatlakoztatva van a helyszíni Active Directoryhoz, és regisztrálva van a Azure Active Directoryban.Hybrid domain-joined, where the device is joined to your on-premises Active Directory and registered with your Azure Active Directory.

Megjegyzés

Nem támogatja a személyes tulajdonú eszközöket.It doesn't support personally-owned devices.

Ha a Configuration Manager-ügyfél észleli, hogy egy harmadik féltől származó MDM szolgáltatás is felügyeli az eszközt, az automatikusan inaktiválja bizonyos számítási feladatokat a Configuration Managerban.When the Configuration Manager client detects that a third-party MDM service is also managing the device, it automatically deactivates certain workloads in Configuration Manager. Ez a viselkedés lehetővé teszi, hogy a MDM szolgáltatás átvegye ezeket a funkciókat.This behavior allows the MDM service to take over these functions. Emellett megakadályozza az ügyfél ütköző beállításait, ami hátrányosan befolyásolhatja az eszköz és a felhasználói élményt.It also prevents conflicting settings on the client that could adversely impact the device and user experience. Ebben az esetben a következő munkaterhelések vannak inaktiválva a Configuration Managerban:The following workloads in Configuration Manager are deactivated in this case:

  • Erőforrás-hozzáférési házirendek VPN-, Wi-Fi-, e-mail-és tanúsítvány-beállításokhozResource access policies for VPN, Wi-Fi, email, and certificate settings
  • Az alkalmazások kezelése, beleértve a régi csomagokat isApplication management, including legacy packages
  • Szoftverfrissítés-keresés és-telepítésSoftware update scanning and installation
  • Endpoint Protection, a Windows Defender csomag antimalware védelmi funkciókEndpoint protection, the Windows Defender suite of antimalware protection features
  • Megfelelőségi szabályzat a feltételes hozzáféréshezCompliance policy for conditional access
  • Eszközök konfigurálásaDevice configuration
  • Office kattintások közötti felügyeletOffice Click-to-Run management

A Configuration Manager ügyfél a következő írásvédett műveletek végrehajtásával elkerüli az ütközést a harmadik féltől származó felügyeleti hatósággal:The Configuration Manager client avoids conflict with the third-party management authority by continuing the following read-only operations:

  • Hardver- és szoftverleltárHardware and software inventory
  • EszközintelligenciaAsset Intelligence
  • Szoftverhasználat-mérésSoftware metering
  • Energiagazdálkodási jelentéskészítésPower management reporting

További információ a Configuration Manager és az Intune-nal való közös felügyelet előnyeiről: a közös felügyelet előnyei.For more information on the benefits of co-management with Configuration Manager and Intune, see Co-management benefits.