Percorsi per la co-gestione

Esistono due modi principali per configurare la co-gestione. È importante comprendere i prerequisiti per ogni percorso. Ognuno di essi richiede una combinazione di ID Microsoft Entra, Configuration Manager, Microsoft Intune e Windows 10 o versioni successive.

1. Registrare automaticamente i dispositivi esistenti Configuration Manager gestiti in Intune

2. Bootstrap del client Configuration Manager con provisioning moderno

Consiglio

Quando parliamo con i nostri clienti che usano Microsoft Intune per distribuire, gestire e proteggere i loro dispositivi client, spesso riceviamo domande relative alla co-gestione dei dispositivi e Microsoft Entra dispositivi aggiunti ibridi. Molti clienti confondono questi due argomenti: il primo è un'opzione di gestione, mentre il secondo è un'opzione di identità. Vedere il post di blog Understanding hybrid Microsoft Entra ID and co-management scenarios (Informazioni sugli scenari ibridi di id Microsoft Entra e co-gestione). Questo blog ha lo scopo di chiarire Microsoft Entra join ibrido e la co-gestione, come interagiscono ma non sono la stessa cosa.

Percorso 1: registrare automaticamente i client esistenti

Scegliendo questo percorso è possibile registrare rapidamente i dispositivi gestiti da Configuration Manager esistenti in Intune. La gestione di questi dispositivi da Configuration Manager non è diversa rispetto a prima di abilitare la co-gestione. In questo modo si ottengono tutti i vantaggi del cloud. Questo percorso è trasparente per gli utenti.

Ecco cosa è necessario per configurarlo:

• ID Microsoft Entra ibrido
  • Una delle opzioni di identità ibrida Microsoft Entra seguenti:
    • Sincronizzazione dell'hash delle password con Seamless Single Sign-On (SSO)
    • Autenticazione pass-through con Single Sign-On (SSO) facile
    • SSO federato (con Active Directory Federation Services (AD FS))
  • Microsoft Entra Connect
  • licenza Microsoft Entra ID P1 o P2
  • Configurare Microsoft Entra join ibrido (scegliere un'opzione):
    • Per i domini gestiti
    • Per i domini federati
• Impostazione dell'agente client per Microsoft Entra join ibrido
• Configurare la registrazione automatica dei dispositivi in Intune
• Abilitare la co-gestione in Configuration Manager

Per un'esercitazione su questo percorso, vedere Esercitazione: Abilitare la co-gestione per i client Configuration Manager esistenti.

Percorso 2: Eseguire il bootstrap con provisioning moderno

Questo percorso è per i dispositivi registrati per la prima volta con Intune. Si tratta di dispositivi cloud-first e usano Intune per installare il client Configuration Manager.

Ecco cosa è necessario per configurarlo:

1. Configurare HTTP avanzato
2. Creare i servizi cloud in Azure
3. Configurare il punto di gestione e i client per l'uso del gateway di gestione cloud
4. Usare Intune per distribuire il client Configuration Manager

Per un'esercitazione su questo percorso, vedere Esercitazione: Abilitare la co-gestione per i nuovi dispositivi basati su Internet.