A Configuration Manager munkaterhelésekhez váltson az Intune-hozSwitch Configuration Manager workloads to Intune

A készítse elő a Windows 10-es eszközöket a közös felügyeleti, előkészített együttes kezelése Windows 10-eszközökre.In Prepare Windows 10 devices for co-management, you prepared Windows 10 devices for co-management. Ezek az eszközök csatlakozva vannak AD, az Azure AD, az Intune-ban regisztrált, és a Configuration Manager ügyfélprogram.These devices are joined to AD, Azure AD, they are enrolled in Intune, and have the Configuration Manager client. Valószínűleg még akkor sem, amely az AD-tartományhoz csatlakoztatott és a Configuration Manager ügyfélprogram, de nem az Azure AD vagy az Intune-ban regisztrált Windows 10-eszközökre.You likely still have Windows 10 devices that are joined to AD and have the Configuration Manager client, but not joined to Azure AD or enrolled in Intune. Az alábbi eljárás biztosít történő engedélyezéséről a közös felügyeleti, készítse elő a Windows 10-eszközök (Configuration Manager-ügyfelek nem Intune-ban regisztrált) közös Management rest, és lehetővé teszi a Váltás az adott Configuration Manager elindításához az Intune-munkaterhelések.The following procedure provides the steps to enable co-management, prepare the rest of your Windows 10 devices (Configuration Manager clients without Intune enrollment) for co-management, and allows you to start switching specific Configuration Manager workloads to Intune.

  1. Nyissa meg a Configuration Manager konzol felügyeleti > áttekintése > Felhőszolgáltatások > Közös felügyeleti.In the Configuration Manager console, go to Administration > Overview > Cloud Services > Co-management.

  2. A kezdőlap, kezelés csoportjában válassza közös felügyeletének konfigurálásához a közös felügyeleti konfigurációs varázsló megnyitásához.On the Home tab, in the Manage group, choose Configure co-management to open the Co-management Configuration Wizard.

  3. Az előfizetés lapján kattintson a bejelentkezés , és jelentkezzen be az Intune-bérlőjéhez tartozik, és kattintson következő.On the Subscription page, click Sign In and sign in to your Intune tenant, and then click Next.
  4. Az engedélyezése a lapon választhatja ki vagy próbaüzem vagy összes való automatikus regisztráláshoz az Intune-ban, és kattintson a következő.On the Enablement page, choose either Pilot or All to enable Automatic enrollment in Intune, and then click Next. Ha úgy dönt, próbaüzem, csak a Configuration manager ügyfelek, amelyek a próbaüzem csoport tagjai automatikusan regisztrált az Intune-ban.When you choose Pilot, only the Configuration manager clients that are members of the Pilot group are automatically enrolled in Intune. Ezzel a beállítással engedélyezheti a közös felügyeleti egy olyan részhalmazán, az ügyfelek kezdetben a közös felügyeleti, és a bevezetés közös management szakaszos megközelítéssel teszteléséhez.This option allows you to enable co-management on a subset of clients to initially test co-management, and rollout co-management using a phased approach. A parancssor segítségével telepítsen Configuration Manager-ügyfél, az Intune-ban az Intune-ban már regisztrált eszközökön futó alkalmazások.The command line can be used to deploy the Configuration Manager client as an app in Intune for devices already enrolled in Intune. További információkért lásd: Intune-ban regisztrált Windows 10-eszközök.For details, see Windows 10 devices enrolled in Intune.
  5. A munkaterhelések lapon válasszon, hogy a Configuration Manager munkaterhelésekhez próbaüzem Intune vagy az Intune által kezelt váltás, és kattintson a következő.On the Workloads page, choose whether to switch Configuration Manager workloads to be managed by Pilot Intune or Intune, and then click Next. A próbaüzem Intune beállítás a próbaüzem csoport vált, a társított alkalmazások és szolgáltatások csak az eszközök számára.The Pilot Intune setting switches the associated workload only for the devices in the Pilot group. A Intune beállítás vált, a társított alkalmazások és szolgáltatások összes közös felügyelt Windows 10 rendszerű eszközökhöz.The Intune setting switches the associated workload for all co-managed Windows 10 devices.

    Fontos

    Mielőtt bármilyen számítási feladatot váltana, győződjön meg arról, az Intune-ban a megfelelő munkaterhelés megfelelően konfigurált és telepített.Before you switch any workloads, make sure the corresponding workload in Intune has been properly configured and deployed. Ezzel biztosítja, hogy munkaterhelések mindig kezeli az egyik felügyeleti eszköz az eszközökhöz.Doing so ensures that workloads are always managed by one of the management tools for your devices.

  6. Az átmeneti oldalon adja meg a következő beállításokat, és kattintson a következő:On the Staging page, configure the following settings and then click Next:
    • Próbaüzem: A próbaüzem csoport kiválasztott egy vagy több gyűjteményt tartalmaz.Pilot: The pilot group contains one or more collections that you select. Használja ezt a csoportot a közös felügyeleti fázisokra bontva történő bevezetéséhez részeként.Use this group as part of your phased rollout of co-management. Egy kis tesztgyűjteményére kezdődnie, és adja meg a próbaüzem csoporthoz több gyűjteményt, további felhasználók és eszközök közös felügyeleti megkezdik.You can start with a small test collection, and then add more collections to the pilot group as you roll out co-management to more users and devices. A próbaüzem csoport gyűjteményére érvényesek lesznek a közös felügyeleti tulajdonságok bármikor módosíthatja.You can change the collections in the pilot group at any time from the co-management properties.
    • Éles: Konfigurálja a kizárási csoportban az egy vagy több gyűjteményt.Production: Configure the Exclusion group with one or more collections. Használatával a közös felügyeleti eszközöket, amelyek tagjai bármelyik ennek a csoportnak a gyűjtemények tartoznak.Devices that are members of any of the collections in this group are excluded from using co-management.
  7. Ahhoz, hogy a közös felügyeleti, a varázsló befejezéséhez.To enable co-management, complete the wizard.

A közös felügyeleti beállítások módosításaModify your co-management settings

Miután engedélyezte a közös felügyeleti, a varázsló segítségével, módosíthatja a beállításokat a közös felügyeleti tulajdonságai.After you enable co-management using the wizard, you can modify the settings in the co-management properties.

  • Nyissa meg a Configuration Manager konzol felügyeleti > áttekintése > Felhőszolgáltatások > Közös felügyeleti.In the Configuration Manager console, go to Administration > Overview > Cloud Services > Co-management.
    Válassza a közös felügyeleti objektum, majd a kezdőlap, tulajdonságok.Select the co-management object, and then on the Home tab, click Properties.

A munkaterhelések tudni átállítani az Intune-hozWorkloads able to be transitioned to Intune

Bizonyos munkaterhelések érhetők el a Intune kell kapcsolni.Certain workloads are available to be switched over to Intune. Az alábbi lista frissíti munkaterhelések való áttéréssel elérhető legyen, mint:The following list will be updated as workloads become available to transition:

  1. Eszközmegfelelőségi szabályzatokDevice compliance policies
  2. Erőforrás-hozzáférési szabályzatok: Erőforrás-hozzáférési szabályzatok konfigurálása VPN, Wi-Fi, e-mailek és a tanúsítványbeállításoknak az eszközökön.Resource access policies: Resource access policies configure VPN, Wi-Fi, email, and certificate settings on devices. További információkért lásd: telepíteni az erőforrás-hozzáférési profilokkal.For more information, see Deploy resource access profiles.
    • E-mail profilEmail profile
    • Wi-Fi profilWi-Fi profile
    • VPN-profilVPN profile
    • TanúsítványprofilCertificate profile
  3. A Windows Update-házirendekWindows Update policies
  4. Az Endpoint Protection (a Configuration Manager verziója 1802 kezdődően)Endpoint Protection (starting in Configuration Manager version 1802)
    • A Windows Defender alkalmazás őrWindows Defender Application Guard
    • A Windows Defender tűzfalWindows Defender Firewall
    • A Windows Defender SmartScreenWindows Defender SmartScreen
    • Windows EncryptionWindows Encryption
    • A Windows Defender biztonsági rés őrWindows Defender Exploit Guard
    • A Windows Defender AlkalmazásvezérlésWindows Defender Application Control
    • A Windows Defender biztonsági központWindows Defender Security Center
    • A Windows Defender komplex veszélyforrások elleni védelemWindows Defender Advanced Threat Protection
    • A Windows információvédelemWindows Information Protection

A figyelő közös felügyeletiMonitor co-management

Miután engedélyezte a közös felügyeleti, a következő módszerekkel közös felügyeleti eszközöket lehet figyelni:After you enable co-management, you can monitor co-management devices using the following methods:

  • A közös kezelési irányítópultThe co-management dashboard
  • SQL nézet és a WMI-osztály: Lekérheti a v_ClientCoManagementState a Configuration Manager Helyadatbázis az SQL-nézet vagy a SMS_ügyfél_ComanagementState WMI-osztályt.SQL view and WMI class: You can query the v_ClientCoManagementState SQL view in the Configuration Manager site database or the SMS_Client_ComanagementState WMI class. A WMI-osztály adatait létrehozhat egyéni gyűjtemények a Configuration Managerben annak meghatározásához, hogy a közös felügyeleti állapotát.With the information in the WMI class, you can create custom collections in Configuration Manager to help determine the status of your co-management deployment. További információkért lásd: gyűjtemények.For details, see How to create collections. A következő mezők érhetők el az SQL-nézet és a WMI-osztály:The following fields are available in the SQL view and WMI class:

    • MachineId: A Configuration Manager-ügyfél az eszköz egyedi Azonosítót ad meg.MachineId: Specifies a unique device ID for the Configuration Manager client.
    • MDMEnrolled: Megadja, hogy az eszköz MDM által regisztrált.MDMEnrolled: Specifies whether the device is MDM-enrolled.
    • Szolgáltató: Megadja a szolgáltatót, amely az eszköz regisztrálva van.Authority: Specifies the authority for which the device is enrolled.
    • ComgmtPolicyPresent: Meghatározza, hogy létezik-e a Configuration Manager közös felügyeleti házirend az ügyfélen.ComgmtPolicyPresent: Specifies whether the Configuration Manager co-management policy exists on the client. Ha a MDMEnrolled értéke 0, az eszköz felügyeletét nem a közös függetlenül attól, hogy létezik-e a közös felügyeleti házirend az ügyfélen.If the MDMEnrolled value is 0, the device is not co-managed regardless whether the co-management policy exists on the client.

      Megjegyzés

      Egy eszköz kell közös felügyelt, ha a MDMEnrolled mező és ComgmtPolicyPresent mezők mindkét értéket veheti fel 1.A device is co-managed when the MDMEnrolled field and ComgmtPolicyPresent fields both have a value of 1.

  • Központi telepítés házirendek: Két létrehozott házirend figyelés > központi telepítések; egy a próbaüzem csoport és egy üzemi házirend.Deployment policies: There are two policies created in Monitoring > Deployments; one policy for the pilot group and one for production. Ezek a házirendek csak az eszközök, ahol a Configuration Manager alkalmazta a házirend számát jelenti.These policies only report the number of devices where Configuration Manager has applied the policy. Azt nem veszi figyelembe, hogy hány eszköz Intune-ban regisztrált, ez a követelmény az eszközök együttes kezelése előtt.It does not consider how many devices are enrolled in Intune, which is a requirement before devices can be co-managed.

A közös felügyelt eszközök megfelelőség ellenőrzéseCheck compliance for co-managed devices

Felhasználók a Szoftverközpont használatával a közös kezelt Windows 10-es eszközök, függetlenül attól, hogy a feltételes hozzáférés kezeli a Configuration Manager vagy az Intune a megfelelőség ellenőrzése.Users can use Software Center to check the compliance of their co-managed Windows 10 devices regardless of whether conditional access is managed by Configuration Manager or Intune. Felhasználók is a vállalati portál alkalmazás használatával, ha a feltételes hozzáférés az Intune felügyelje megfelelőség ellenőrzése.Users can also check compliance by using the Company Portal app when conditional access is managed by Intune.

További lépésekNext steps

A következő források segítségével vált az Intune-hoz a munkaterhelések kezeléséhez nyújt segítséget:Use the following resources to help you manage the workloads that you switch to Intune: