Windows 10-eszközök közös felügyeleteCo-management for Windows 10 devices

Az előző Windows 10-frissítések már csatlakozhat Windows 10-eszközt a helyszíni Active Directory (AD) és az Azure AD felhőalapú és a egy időben (hibrid Azure ad-ben).With previous Windows 10 updates, you can already join a Windows 10 device to on-premises Active Directory (AD) and cloud-based Azure AD at the same time (hybrid Azure AD). A Configuration Manager verziója 1710-es, megosztott kezelési kiaknázva az ennek a fejlesztésnek kezdve.Starting with Configuration Manager version 1710, co-management takes advantage of this improvement. Lehetővé teszi, hogy egyidejűleg a Configuration Manager és az Intune használatával kezelni a Windows 10-es verziójú 1709-es eszközök.It enables you to concurrently manage Windows 10 version 1709 devices by using both Configuration Manager and Intune.

Miért megosztott kezelési?Why co-management?

Számos ügyfél szeretné az általuk a kezelt mobileszközök egy egyszerűsített, alacsonyabb költség, a felhőalapú megoldás segítségével ugyanúgy Windows 10-eszközök felügyeletére.Many customers want to manage Windows 10 devices in the same way they manage mobile devices using a simplified, lower cost, cloud-based solution. Azonban így a hagyományos felügyeleti való váltás modern felügyeletre kihívást jelenthet.However, making the transition from traditional management to modern management can be challenging.

Mi a megosztott kezelés?What is co-management?

Megosztott kezelés lehetővé teszi, hogy egyidejűleg kezelheti a Windows 10-eszközökre a Configuration Manager és az Intune használatával.Co-management enables you to concurrently manage Windows 10 devices by using both Configuration Manager and Intune. Olyan megoldás, amely modern felügyeletre a hagyományos átjárhatóságot, és elérési útját, hogy az átmenet fázisos megközelítést biztosít.It’s a solution that provides a bridge from traditional to modern management and gives you a path to make the transition using a phased approach.

ElőnyeiBenefits

A következő Intune-funkciók azonnali használata:Immediate use of the following Intune features:

Közös felügyelet konfigurálásaHow to configure co-management

Nincsenek két fő útvonalon keresztül érhető el a megosztott kezelés:There are two main paths to reach to co-management:

  • A Configuration Manager rendelkezések közös felügyelet: Az Intune-ban az Azure AD-csatlakoztatott Windows 10-es eszközök regisztrálásának, amelyek már a Configuration Manager-ügyfelek.Configuration Manager provisions co-management: You enroll into Intune your Azure AD-joined Windows 10 devices that are already Configuration Manager clients.

  • Intune-ban üzembe helyezett: Megosztott kezelési állapotban elérni a Configuration Manager-ügyfél telepítése, amelyek már az Intune-ban regisztrált eszközök esetén.Intune provisioned: For devices that are already Intune enrolled, you install the Configuration Manager client to reach a co-management state.

Configuration ManagerConfiguration Manager

  • Frissítse a Configuration Manager verziója 1710-es vagy újabb verzióra.Upgrade to Configuration Manager version 1710 or later.

Azure Active DirectoryAzure Active Directory

IntuneIntune

Megosztott kezelés engedélyezéseEnable co-management

Fontos

A Configuration Manager rendszergazdai felhasználói fiókját kell lennie a megosztott kezelés engedélyezése az 1802-es, verzió indítása egy teljes körű rendszergazda a összes biztonsági hatóköröket.Starting in version 1802, to enable co-management, your administrative user account in Configuration Manager must be a Full Administrator with All security scopes. További információkért lásd: szerepköralapú Adminisztráció alapjai.For more information, see Fundamentals of role-based administration.

A Configuration Manager-konzolon nyissa meg a felügyeleti munkaterületen bontsa ki a Cloud Services, válassza ki a megosztott kezelési csomópont.In the Configuration Manager console, go to the Administration workspace, expand Cloud Services, and select the Co-management node. Kattintson a megosztott kezelés beállítása megnyitásához a menüszalagon a megosztott kezelési felvételi varázsló.Click Configure co-management in the ribbon to open the Co-management Onboarding Wizard.

  1. Az a előfizetés kattintson bejelentkezés.On the Subscription page, click Sign In. Jelentkezzen be az Intune-bérlőhöz, és kattintson tovább.Sign in to your Intune tenant, and then click Next.

    Tipp

    Győződjön meg arról, hogy a bérlőhöz való bejelentkezéshez használt fiók rendelkezik Intune-licencet, ellenkező esetben nem fog működni a következő hibaüzenettel: "A felhasználó nem ismerte fel".Make sure that the account used to sign in to your tenant has an Intune license assigned, otherwise it will fail with the error message "User not recognized".

  2. Az a engedélyezését lappján válassza a automatikus regisztráció az Intune-ban beállítás.On the Enablement page, choose your Automatic enrollment into Intune setting. Az Intune-ban már regisztrált eszközök esetén a parancssorban másolása, ha szükséges.Copy the command line for devices already enrolled in Intune, if needed.

    Megjegyzés

    A verzió 1806-től kezdődően az automatikus regisztráció nem azonnal történik meg az összes ügyfél.Starting in version 1806, automatic enrollment isn't immediate for all clients. Ez a viselkedés regisztrációs méretezési a nagyméretű környezetekhez jobban segítségével.This behavior helps enrollment scale better for large environments. A Configuration Manager véletlenszerűen elrendez regisztrációs ügyfelek száma alapján.Configuration Manager randomizes enrollment based on the number of clients. Például ha a környezetben 100 000 ügyféllel, ha engedélyezi ezt a beállítást, Regisztrálás folyamatáról több napon keresztül.For example, if your environment has 100,000 clients, when you enable this setting, enrollment occurs over several days.

  3. Az a számítási feladatok lapon az egyes munkaterhelésekhez tartozó mely eszköz csoport Intune-felügyeletbe átvitele kiválasztása.On the Workloads page, for each workload, choose which device group to move over for management with Intune.

  4. Az a átmeneti lapon, válassza ki a kívánt eszközgyűjtemény a gyűjtemény Próbacsapat.On the Staging page, select a device collection to be the Pilot collection. Ellenőrizze a összefoglalás fejezze be a varázslót.Verify the Summary and complete the wizard.

Windows 10-es ügyfél frissítéseUpgrade Windows 10 client

Az Intune-ra váltani Munkafeladatok konfigurálásaConfigure workloads to switch to Intune

A számítási feladatokat az Intune-ra állítjuk át tudja a cikk bemutatja, hogyan lehet váltani a Configuration Manager adott munkaterhelés konkrét az Intune-hoz.The Workloads able to be transitioned to Intune article shows you how to switch specific Configuration Manager workloads to Intune. A cikk azokat az eszközcsoportokat, amelynek a számítási feladatok átalakulnak módosításával is tartalmaz.The article also has instructions on changing the device groups for which workloads are transitioned.

Megfelelőségi szabályzatokCompliance policies

Megfelelőségi szabályzatok határozzák meg, a szabályokat és beállításokat, hogy egy eszköz megfeleljen a feltételes hozzáférési házirendek szerint megfelelőnek minősüljön.Compliance policies define the rules and settings that a device must comply with to be considered compliant by conditional access policies. Megfigyelheti és javíthatja a megfelelőséggel kapcsolatos hibákat a feltételes hozzáféréstől megfelelőségi szabályzatokat is használhat.Also use compliance policies to monitor and remediate compliance issues with devices independently of conditional access. További információkért lásd: eszközmegfelelőségi szabályzatok.For details, see Device compliance policies.

Windows-frissítési szabályzatokWindows Update policies

Windows Update vállalatoknak-szabályzatok lehetővé teszik a Windows 10 funkció- vagy minőségi frissítéseit közvetlenül a Windows Update for Business által kezelt Windows 10-eszközök – késleltetési szabályzatok konfigurálása.Windows Update for Business policies let you configure deferral policies for Windows 10 feature updates or quality updates for Windows 10 devices managed directly by Windows Update for Business. További információkért lásd: konfigurálása Windows Update vállalatoknak – késleltetési szabályzatok. For details, see Configure Windows Update for Business deferral policies.

Erőforrás-hozzáférési szabályzatokResource access policies

Erőforrás-hozzáférési szabályzatok konfigurálása a VPN, Wi-Fi, e-mailek és a tanúsítvány beállításai az eszközökön.Resource access policies configure VPN, Wi-Fi, email, and certificate settings on devices. További információkért lásd: üzembe helyezése erőforrás-hozzáférési profilok.For details, see Deploy resource access profiles.

Endpoint ProtectionEndpoint Protection

A Configuration Manager az 1802-től kezdődően az Endpoint Protection számítási feladatot is állítjuk át az Intune-hoz.Starting in Configuration Manager 1802, the Endpoint Protection workload can be transitioned to Intune. További információkért lásd: a Microsoft Intune Endpoint Protection és számítási feladatokat az Intune-ra állítjuk át tudja.For more information, see Endpoint Protection for Microsoft Intune and Workloads able to be transitioned to Intune.

Eszközök konfigurálásaDevice configuration

A Configuration Manager 1806-től kezdődően az eszköz konfigurációs számítási feladatok is állítjuk át az Intune-hoz.Starting in Configuration Manager 1806, the device configuration workload can be transitioned to Intune. További információkért lásd: eszközprofil létrehozása a Microsoft Intune-ban és számítási feladatokat az Intune-ra állítjuk át tudja.For more information, see Create a device profile in Microsoft Intune and Workloads able to be transitioned to Intune.

Az Office Kattintásra az alkalmazásokOffice Click-to-Run apps

A Configuration Manager 1806-től kezdődően az Office 365 számítási feladatot is állítjuk át az Intune-hoz.Starting in Configuration Manager 1806, the Office 365 workload can be transitioned to Intune. További információkért lásd: számítási feladatokat az Intune-ra állítjuk át tudja.For more information, see Workloads able to be transitioned to Intune.

A Mobile appsMobile apps

A Configuration Manager verziója 1806-től kezdődően a mobilalkalmazások is állítjuk át az Intune-hoz.Starting in Configuration Manager version 1806, the mobile apps workload can be transitioned to Intune. Ez a szolgáltatás az előzetes funkciókat.This feature is a pre-release feature. Tekintse meg az engedélyezéshez előzetes funkciók.To enable it, see Pre-release features. Ezt a munkafolyamatot a váltás után a vállalati portálon elérhető alkalmazások telepítve az Intune-ból érhetők el.After you transition this workload, any available apps deployed from Intune are available in the Company Portal. A Configuration Manager központilag telepített alkalmazások érhetők el a Szoftverközpontban.Apps that you deploy from Configuration Manager are available in Software Center.

A Configuration Manager-ügyfél telepítése az Intune-ban regisztrált eszközökönInstall Configuration Manager client to the devices enrolled in Intune

Az Intune-ban regisztrált Windows 10-es eszközök, a Configuration Manager-ügyfél telepítése az eszközökön használatával egy adott parancssori fel az ügyfelek a megosztott kezelés.When Windows 10 devices are enrolled in Intune, install the Configuration Manager client on the devices using a specific command-line to prepare the clients for co-management. Ezt követően engedélyeznie a közös felügyelet a Configuration Manager konzolról elindításához, akár az Intune-hoz adott számítási feladat átköltöztetéséről meghatározott Windows 10 rendszerű eszközökhöz.Then, you enable co-management from the Configuration Manager console to start moving specific workloads to Intune for specific Windows 10 devices. Windows 10 rendszerű eszközökhöz, amely még nincs regisztrálva az Intune-ban az Azure-ban automatikus regisztráció segítségével regisztrálhatják az eszközeiket.For Windows 10 devices that aren't yet enrolled in Intune, use automatic enrollment in Azure to enroll the devices. Új Windows 10-eszközök használata Windows AutoPilot konfigurálása a kívüli kezdőélmény (OOBE), amely tartalmazza az automatikus regisztráció, amely eszközöket az Intune-ban.For new Windows 10 devices, use Windows AutoPilot to configure the Out of Box Experience (OOBE), which includes automatic enrollment that enrolls devices in Intune.

Az Intune használatával a Configuration Manager-ügyfél telepítése, lehetővé teszik egy felhőfelügyeleti átjáró a Configuration Managerben.When you use Intune to install the Configuration Manager client, enable a cloud management gateway in Configuration Manager.

Megosztott kezelés figyelőjeMonitor co-management

A megosztott kezelési irányítópult segít tekintse át a gépeket, amelyek közösen kezelt a környezetben.The co-management dashboard helps you review machines that are co-managed in your environment. A gráfok segítségével azonosítható, beavatkozást igénylő eszközök.The graphs can help identify devices that might need attention.

További lépésekNext steps

Windows 10-es eszközök felkészítése megosztott kezelésrePrepare Windows 10 devices for co-management