Configuration Manager számításai az Intune-hozSwitch Configuration Manager workloads to Intune

A készítse elő a Windows 10-es eszközök megosztott kezelésre, a Windows 10-es eszközök megosztott kezelési előkészített.In Prepare Windows 10 devices for co-management, you prepared Windows 10 devices for co-management. Ezek az eszközök csatlakoznak AD, az Azure AD, az Intune-ban regisztrált, és a Configuration Manager-ügyfél.These devices are joined to AD, Azure AD, they're enrolled in Intune, and have the Configuration Manager client. Akkor valószínűséggel továbbra is fennáll, az ad-hez csatlakoztatott és a Configuration Manager-ügyfél, de nem az Azure AD-tartományhoz vagy az Intune-ban regisztrált Windows 10 rendszerű eszközökön.You likely still have Windows 10 devices that are joined to AD and have the Configuration Manager client, but not joined to Azure AD or enrolled in Intune. Az alábbi eljárás bemutatja a lépéseket a megosztott kezelés engedélyezéséhez készítse elő a Windows 10 rendszerű eszközök (Configuration Manager-ügyfelek Intune-regisztráció nélkül) megosztott kezelésre a többi, és lehetővé teszi, hogy a Váltás az adott Configuration Manager indítása számítási feladatok az Intune-hoz.The following procedure provides the steps to enable co-management, prepare the rest of your Windows 10 devices (Configuration Manager clients without Intune enrollment) for co-management, and allows you to start switching specific Configuration Manager workloads to Intune.

Configuration Manager számításai az Intune-hozSwitch Configuration Manager workloads to Intune

  1. A Configuration Manager konzolon lépjen a felügyeleti > áttekintése > Cloud Services > Megosztott kezelési.In the Configuration Manager console, go to Administration > Overview > Cloud Services > Co-management.
  2. Válassza a Kezdőlap lap a csoportok kezelése megosztott kezelés beállítása a megosztott kezelés – konfigurációs varázsló megnyitásához.On the Home tab, in the Manage group, choose Configure co-management to open the Co-management Configuration Wizard.
  3. Az előfizetések lapján kattintson a bejelentkezés , és jelentkezzen be az Intune-bérlőhöz, és kattintson tovább.On the Subscription page, click Sign In and sign in to your Intune tenant, and then click Next.
  4. Az engedélyezés lapon válasszon próbaüzem vagy összes engedélyezése automatikus regisztráció az Intune-ban, és kattintson tovább.On the Enablement page, choose either Pilot or All to enable Automatic enrollment in Intune, and then click Next. Ha úgy dönt próbaüzem, csak a Configuration manager-ügyfelek, amelyek tagjai a próbaüzemi csoport automatikusan Intune-ban regisztrált.When you choose Pilot, only the Configuration manager clients that are members of the Pilot group are automatically enrolled in Intune. Ez a beállítás lehetővé teszi, hogy az ügyfelek számára, hogy kezdetben a megosztott kezelés és bevezetési fázisos megközelítést használ megosztott kezelési tesztelése egy részét a megosztott kezelés engedélyezése.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach. A parancssorból szeretné üzembe helyezni a Configuration Manager-ügyfél, az Intune-ban egy alkalmazást az Intune-ban már regisztrált eszközök esetén használható.The command line can be used to deploy the Configuration Manager client as an app in Intune for devices already enrolled in Intune. További információkért lásd: az Intune-ban regisztrált Windows 10-es eszközök.For details, see Windows 10 devices enrolled in Intune.
  5. A számítási feladatok lapon döntse el, hogy az Intune-próbaüzem vagy az Intune által kezelt Configuration Manager számításai, és kattintson tovább.On the Workloads page, choose whether to switch Configuration Manager workloads to be managed by Pilot Intune or Intune, and then click Next. A az Intune-próbaüzem beállítás vált a kapcsolódó számítási feladatot az eszközök csak a próbaüzemi csoport.The Pilot Intune setting switches the associated workload only for the devices in the Pilot group. A Intune beállítás vált, amennyiben az összes közösen kezelt Windows 10 rendszerű eszközökhöz a kapcsolódó számítási feladatok.The Intune setting switches the associated workload for all co-managed Windows 10 devices.

    Fontos

    Mielőtt bármilyen számítási feladatot, győződjön meg arról, az Intune-ban a megfelelő számítási feladat megfelelően konfigurált és telepített.Before you switch any workloads, make sure the corresponding workload in Intune has been properly configured and deployed. Ez biztosítja, hogy számítási feladatok mindig kezeli a felügyeleti eszközök, az eszközök egyikét.Doing so ensures that workloads are always managed by one of the management tools for your devices.

  6. Az átmeneti lapon adja meg a következő beállításokat, és kattintson a tovább:On the Staging page, configure the following settings and then click Next:
    • Próbaüzem: A próbaüzem csoport kiválasztott egy vagy több gyűjteményt tartalmaz.Pilot: The pilot group contains one or more collections that you select. Használja ezt a csoportot a fázisokra bontva történő bevezetéséhez a közös felügyelet részeként.Use this group as part of your phased rollout of co-management. Egy rövid tesztet gyűjteménnyel megkezdheti, és hozzáadhatja a több gyűjteményt a tesztcsoportot, ahogy további felhasználók és eszközök megosztott kezelésének tenné.You can start with a small test collection, and then add more collections to the pilot group as you roll out co-management to more users and devices. A gyűjtemények a próbaüzemi csoport a megosztott kezelési tulajdonságok bármikor módosíthatja.You can change the collections in the pilot group at any time from the co-management properties.
    • Éles: Konfigurálja a kizárási csoport az egy vagy több gyűjteményt.Production: Configure the Exclusion group with one or more collections. Közös felügyelet használatával eszközök, amelyek bármely ebben a csoportban a gyűjtemények tagjai nem tartoznak.Devices that are members of any of the collections in this group are excluded from using co-management.
  7. Megosztott kezelés engedélyezéséhez fejezze be a varázslót.To enable co-management, complete the wizard.

Kezdődően a Configuration Manager verziója 1806, amikor egy megosztott kezelési számítási feladat a közösen kezelt eszközök automatikus szinkronizálása a Microsoft Intune mobileszköz-kezelési házirend. Starting in Configuration Manager version 1806, when you switch a co-management workload, the co-managed devices automatically synchronize MDM policy from Microsoft Intune. A szinkronizálás akkor is megtörténhet, kezdeményezésekor a számítógép-házirend letöltése ügyfél értesítései műveletet a Configuration Manager konzolon.This sync also happens when you initiate the Download Computer Policy action from Client Notifications in the Configuration Manager console. További információkért lásd: ügyfélértesítéssel házirend lekérésének kezdeményezése.For more information, see Initiate client policy retrieval using client notification.

A megosztott kezelés beállításainak módosításaModify your co-management settings

Miután engedélyezte a megosztott kezelés varázsló segítségével, módosíthatja a beállításokat a megosztott kezelés tulajdonságai.After you enable co-management using the wizard, you can modify the settings in the co-management properties.

  • A Configuration Manager konzolon lépjen a felügyeleti > áttekintése > Cloud Services > Megosztott kezelési.In the Configuration Manager console, go to Administration > Overview > Cloud Services > Co-management.
    Válassza ki a megosztott kezelési objektumot, és a kezdőlapon kattintson tulajdonságok.Select the co-management object, and then on the Home tab, click Properties.

Az Intune-ra állítjuk át tudja számítási feladatokhozWorkloads able to be transitioned to Intune

Bizonyos munkaterhelések érhetők el az Intune-ban kerüljön.Certain workloads are available to be switched over to Intune. Az alábbi lista frissítjük, elérhetővé válnak a Váltás számítási feladatokhoz:The following list will be updated as workloads become available to transition:

  1. Az eszközmegfelelőségi szabályzatokDevice compliance policies
  2. Erőforrás-hozzáférési szabályzatok: Erőforrás-hozzáférési szabályzatok konfigurálása a VPN, Wi-Fi, e-mailek és a tanúsítvány beállításai az eszközökön.Resource access policies: Resource access policies configure VPN, Wi-Fi, email, and certificate settings on devices. További információkért lásd: üzembe helyezése erőforrás-hozzáférési profilok.For more information, see Deploy resource access profiles.
    • E-mail profilEmail profile
    • Wi-Fi-profilWi-Fi profile
    • VPN-profilVPN profile
    • TanúsítványprofilCertificate profile
  3. Windows-frissítési szabályzatokWindows Update policies
  4. Az Endpoint Protection (kezdődően a Configuration Manager-1802-es verzió)Endpoint Protection (starting in Configuration Manager version 1802)

    • A Windows Defender AlkalmazásőrWindows Defender Application Guard
    • Windows Defender-tűzfalWindows Defender Firewall
    • A Windows Defender SmartScreenWindows Defender SmartScreen
    • Windows EncryptionWindows Encryption
    • A Windows Defender biztonsági rés kiaknázása elleni védelemWindows Defender Exploit Guard
    • A Windows Defender AlkalmazásvezérlésWindows Defender Application Control
    • A Windows Defender biztonsági központWindows Defender Security Center
    • A Windows Defender komplex veszélyforrások elleni védelemWindows Defender Advanced Threat Protection
    • Windows Information ProtectionWindows Information Protection
  5. Eszközök konfigurálása (Configuration Manager verziója 1806 kezdődően) Device Configuration (starting in Configuration Manager version 1806)

    • Az eszköz konfigurációs számítási feladatok áthelyezése is helyezi a erőforrás-hozzáférés és Endpoint Protection verzió 1806 kezdődően számítási feladatokhoz.Moving the device configuration workload also moves the Resource Access and Endpoint Protection workloads starting in version 1806.
    • A verzió 1806-től kezdődően továbbra is telepíthet beállításai a Configuration Manager közösen kezelt eszközökre annak ellenére, hogy az Intune a mobileszköz-konfigurációs szolgáltató.Starting in version 1806, you can still deploy settings from Configuration Manager to co-managed devices even though Intune is the device configuration authority. Ez a kivétel használhatók, amelyek a szervezet által előírt, de még nem érhető el az Intune-beállítások konfigurálása.This exception might be used to configure settings that are required by your organization but not yet available in Intune. Ehhez a kivételhez adjon meg egy Configuration Manager referenciakonfiguráció.Specify this exception on a Configuration Manager configuration baseline. Engedélyezi a beállítást, mindig érvényesek még közösen kezelt ügyfelek esetében ez a alapvető az alapkonfiguráció létrehozása során, vagy az a általános egy meglévő alapterv tulajdonságainak lapján.Enable the option to Always apply this baseline even for co-managed clients when creating the baseline, or on the General tab of the properties of an existing baseline.
  6. Office 365-höz való kattintásra alkalmazások (Configuration Manager verziója 1806 kezdődően) Office 365 Click-to-Run apps (starting in Configuration Manager version 1806)
    • Helyezze át a számítási feladatok, az alkalmazás megjelenik-e a céges portál az eszközön.After moving the workload, the app shows up in the Company Portal on the device.
    • Office-frissítések eltarthat körülbelül 24 óra, ha az eszközöket újra lesz indítva ügyfélen jelenik meg.Office updates may take around 24 hours to show up on client unless the devices are restarted.
    • Van egy új globális feltételt van Office 365-alkalmazások az eszközön az Intune által felügyelt.There is a new global condition, Are Office 365 applications managed by Intune on the device. Ezt az állapotot alapértelmezés szerint új Office 365-alkalmazások követelménye kerül.This condition is added by default as a requirement to new Office 365 applications. Ha ezt a munkafolyamatot a Váltás a közösen kezelt ügyfelek nem felelnek meg a követelménynek az alkalmazásra, így ne telepítse a Configuration Manager használatával telepített Office 365-höz.When you transition this workload, co-managed clients don't meet the requirement on the application, thus don't install Office 365 deployed via Configuration Manager.
  7. A Mobile apps (kezdődően a Configuration Manager verziója 1806, egy kiadás előtti funkció) Mobile apps (starting in Configuration Manager version 1806 as a pre-release feature)
    • Ezt a munkafolyamatot a váltás után a vállalati portálon elérhető alkalmazások telepítve az Intune-ból érhetők el.After you transition this workload, any available apps deployed from Intune are available in the Company Portal.
    • A Configuration Manager központilag telepített alkalmazások érhetők el a Szoftverközpontban.Apps that you deploy from Configuration Manager are available in Software Center.

Megosztott kezelés figyelőjeMonitor co-management

Miután engedélyezte a megosztott kezelés, a következő módszerekkel megosztott kezelési eszközöket lehet figyelni:After you enable co-management, you can monitor co-management devices using the following methods:

  • A megosztott kezelési irányítópultThe co-management dashboard
  • Az SQL view és a WMI-osztály: Lekérdezheti a v_ClientCoManagementState SQL-nézet a Configuration Manager-hely adatbázisában, vagy a SMS_ügyfél_ComanagementState WMI-osztály.SQL view and WMI class: You can query the v_ClientCoManagementState SQL view in the Configuration Manager site database or the SMS_Client_ComanagementState WMI class. A WMI-osztály adatait a létrehozhat egyéni gyűjtemények a Configuration Managerben annak meghatározásához, hogy a megosztott kezelés központi telepítés állapotát.With the information in the WMI class, you can create custom collections in Configuration Manager to help determine the status of your co-management deployment. További információkért lásd: gyűjtemények.For details, see How to create collections. A következő mezők érhetők el az SQL-nézet és a WMI-osztály:The following fields are available in the SQL view and WMI class:

    • MachineId: Itt adhatja meg a Configuration Manager-ügyfél egy egyedi Eszközazonosítót.MachineId: Specifies a unique device ID for the Configuration Manager client.
    • MDMEnrolled: Megadja, hogy az eszköz MDM-ben regisztrált.MDMEnrolled: Specifies whether the device is MDM-enrolled.
    • Szolgáltató: Megadja a szolgáltatót, amelyhez az eszköz regisztrálva van.Authority: Specifies the authority for which the device is enrolled.
    • ComgmtPolicyPresent: Itt adhatja meg, hogy létezik-e a Configuration Managerrel megosztott kezelési szabályzat az ügyfélen.ComgmtPolicyPresent: Specifies whether the Configuration Manager co-management policy exists on the client. Ha a MDMEnrolled érték 0, az eszköz nem.If the MDMEnrolled value is 0, the device isn't. közös felügyelt függetlenül attól, hogy a megosztott kezelési szabályzat létezik-e az ügyfélen.co-managed regardless whether the co-management policy exists on the client.

      Megjegyzés

      Egy eszköz a következő közösen kezelt esetekben a MDMEnrolled mező és ComgmtPolicyPresent mezők mindkét mít hodnotu 1.A device is co-managed when the MDMEnrolled field and ComgmtPolicyPresent fields both have a value of 1.

  • Üzembe helyezés házirendek: Két hoz létre a figyelés > központi telepítések, egyet a próbaüzemi csoport és a egy éles környezetben.Deployment policies: Two policies are created in Monitoring > Deployments, one for the pilot group and one for production. Ezek a szabályzatok csak az eszközök, ahol a Configuration Manager telepítve van a szabályzat számát jelenti.These policies report only the number of devices where Configuration Manager has applied the policy. Érdemes nem lehet, hogy hány eszköz Intune-ban regisztrált, amely akkor szükséges, mielőtt azok közösen kezelhetők.They don't consider how many devices are enrolled in Intune, which is a requirement before devices can be co-managed.

Közösen kezelt eszközök megfelelőségének ellenőrzéseCheck compliance for co-managed devices

Felhasználók a Szoftverközpont használatával közösen kezelt Windows 10-es eszközeiket megfelelőségének ellenőrzéséhez, hogy a feltételes hozzáférés a Configuration Manager vagy az Intune által felügyelt.Users can use Software Center to check the compliance of their co-managed Windows 10 devices whether conditional access is managed by Configuration Manager or Intune. Felhasználók is a vállalati portál alkalmazás használatával, ha a feltételes hozzáférés Intune által felügyelt megfelelőség ellenőrzése.Users can also check compliance by using the Company Portal app when conditional access is managed by Intune.

További lépésekNext steps

Használja az alábbi forrásanyagokat, amelyek segítségével kezelheti a számítási feladatok, amelyek az Intune-ra vált:Use the following resources to help you manage the workloads that you switch to Intune: