Coesistenza di MDM di terze parti con Configuration Manager

Quando si gestiscono simultaneamente dispositivi Windows 10 o versioni successive con Configuration Manager e Microsoft Intune, questa funzionalità viene chiamata co-gestione. Quando si gestiscono i dispositivi con Configuration Manager e si esegue la registrazione a un servizio MDM di terze parti, questa funzionalità viene chiamata coesistenza. La disponibilità di due autorità di gestione per un singolo dispositivo può essere problematica se non si implementa la corretta orchestrazione tra le due. Con la co-gestione, Configuration Manager e Intune bilanciano i carichi di lavoro per assicurarsi che non ci siano conflitti. Questa interazione non esiste con i servizi di terze parti, quindi le funzionalità di gestione della coesistenza presentano limitazioni.

Il client Configuration Manager può coesistere con un servizio MDM di terze parti in un dispositivo che esegue Windows 10 versione 1709 o successiva e aggiunto all'ID Microsoft Entra. Il dispositivo può essere uno dei tipi seguenti:

• Microsoft Entra solo aggiunto. Questo tipo viene talvolta definito "aggiunto al dominio cloud")

• Aggiunto a un dominio ibrido, in cui il dispositivo è aggiunto al Active Directory locale e registrato con l'ID Microsoft Entra.

Nota

Non supporta i dispositivi di proprietà personale.

Quando il client Configuration Manager rileva che anche un servizio MDM di terze parti gestisce il dispositivo, disattiva automaticamente determinati carichi di lavoro in Configuration Manager. Questo comportamento consente al servizio MDM di assumere queste funzioni. Impedisce inoltre impostazioni in conflitto nel client che potrebbero influire negativamente sul dispositivo e sull'esperienza utente. I carichi di lavoro seguenti in Configuration Manager vengono disattivati in questo caso:

• Criteri di accesso alle risorse per le impostazioni VPN, Wi-Fi, posta elettronica e certificato
• Gestione delle applicazioni, inclusi i pacchetti legacy
• Analisi e installazione degli aggiornamenti software
• Endpoint Protection, la suite Windows Defender di funzionalità di protezione antimalware
• Criteri di conformità per l'accesso condizionale
• Configurazione delle periferiche
• Gestione a portata di clic di Office

Il client Configuration Manager evita conflitti con l'autorità di gestione di terze parti continuando le operazioni di sola lettura seguenti:

• Inventario hardware e software
• Asset intelligence
• Misurazione software
• Creazione di report di risparmio energia

Per altre informazioni sui vantaggi della co-gestione con Configuration Manager e Intune, vedere Vantaggi della co-gestione.