Aktivera Microsoft Intune klientanslutning: Enhetssynkronisering och enhetsåtgärder

  • Artikel

Gäller för: Configuration Manager (aktuell gren)

Den Microsoft Intune produktfamiljen är en integrerad lösning för att hantera alla dina enheter. Microsoft samlar Configuration Manager och Intune i en enda konsol som kallas Microsoft Intune administrationscenter. Du kan ladda upp dina Configuration Manager-enheter till molntjänsten och vidta åtgärder från bladet Enheter i administrationscentret.

Viktigt

När du bifogar din Configuration Manager webbplats med en Microsoft Intune klientorganisation skickar webbplatsen mer data till Microsoft. Artikeln om att bifoga datainsamling för klientorganisation sammanfattar de data som skickas.

Aktivera enhetsuppladdning när samhantering redan är aktiverat

Om du har samhantering aktiverat för närvarande måste du använda samhanteringsegenskaperna för att aktivera enhetsuppladdning. När samhantering inte redan är aktiverat använder du guiden Konfiguration av molnanslutning för att aktivera enhetsuppladdning i stället. Innan du aktiverar klientanslutningen kontrollerar du att förutsättningarna för klientkoppling är uppfyllda.

När samhantering redan är aktiverat redigerar du samhanteringsegenskaperna för att aktivera enhetsuppladdning med hjälp av anvisningarna nedan:

  1. I Configuration Manager-administratörskonsolen går du tillAdministrationsöversikt>>Cloud Services>Molnanslutning.
    • För version 2103 och tidigare väljer du noden Samhantering.
  2. I menyfliksområdet väljer du Egenskaper för din produktionsprincip för samhantering.
  3. På fliken Konfigurera uppladdning väljer du Ladda upp till administrationscentret för Microsoft Endpoint Manager. Välj Använd.
    • Standardinställningen för enhetsuppladdning är Alla mina enheter som hanteras av Microsoft Endpoint Configuration Manager. Om det behövs kan du begränsa uppladdningen till en enda enhetssamling.
    • När en enskild samling väljs laddas även dess underordnade samlingar upp.
  4. Kontrollera alternativet för att aktivera slutpunktsanalys för enheter som laddats upp till Microsoft Endpoint Manager om du också vill få insikter om hur du optimerar slutanvändarupplevelsen i Endpoint Analytics.
  5. Kontrollera alternativet för att framtvinga rollbaserade Access Control för de enheter som laddas upp till molntjänsten. Som standard tillämpas SCCM RBAC tillsammans med Intune RBAC när du laddar upp dina Configuration Manager enheter till molntjänsten. Därför är kryssrutan markerad som standard. Om du bara vill framtvinga Intune RBAC eller om du använder ett molnbaserat konto måste du avmarkera alternativet.
  6. Kontrollera alternativet för att aktivera uppladdning av Microsoft Defender för Endpoint data för rapportering på enheter som laddats upp till Microsoft Intune administrationscenter om du vill använda Endpoint Security-rapporter i Intune administrationscenter

Viktigt

När du aktiverar datauppladdning av slutpunktsanalys uppdateras standardklientinställningarna automatiskt så att hanterade slutpunkter kan skicka relevanta data till din Configuration Manager platsserver. Om du använder anpassade klientinställningar kan du behöva uppdatera och omdistribuera dem för att datainsamling ska ske. Mer information om detta, samt hur du konfigurerar datainsamling, till exempel att begränsa insamlingen till en specifik uppsättning enheter, finns i avsnittet Konfigurera datainsamling för slutpunktsanalys.

Skärmbild som visar hur du laddar upp enheter till Microsoft Intune administrationscenter.

  1. Logga in med ditt globala administratörskonto när du uppmanas att göra det.
  2. Välj Ja för att acceptera meddelandet Skapa Microsoft Entra program. Den här åtgärden etablerar ett huvudnamn för tjänsten och skapar en Microsoft Entra programregistrering för att underlätta synkroniseringen.
  3. Välj OK för att avsluta samhanteringsegenskaperna när du har gjort ändringarna.

Aktivera enhetsuppladdning när samhantering inte är aktiverat

Om du inte har aktiverat samhantering använder du konfigurationsguiden för molnanslutning för att aktivera enhetsuppladdning. Du kan ladda upp dina enheter utan att aktivera automatisk registrering för samhantering eller växla arbetsbelastningar till Intune. Alla enheter som hanteras av Configuration Manager som har Ja i kolumnen Klient laddas upp. Om det behövs kan du begränsa uppladdningen till en enda enhetssamling. Om samhantering redan är aktiverat i din miljö redigerar du egenskaper för samhantering för att aktivera enhetsuppladdning i stället. Innan du aktiverar klientanslutning kontrollerar du att kraven för klientkoppling har uppfyllts.

När samhantering inte är aktiverat använder du anvisningarna nedan för att aktivera enhetsuppladdning:

  1. I Configuration Manager-administratörskonsolen går du tillAdministrationsöversikt>>Cloud Services>Molnanslutning. För version 2103 och tidigare väljer du noden Samhantering.

    • Från och med Configuration Manager version 2111 ändrades integreringen av klientorganisationens anslutning. Guiden för molnanslutning gör det enklare att aktivera klientanslutning och andra molnfunktioner. Du kan välja en strömlinjeformad uppsättning rekommenderade standardinställningar eller anpassa dina funktioner för molnanslutning. Mer information om hur du aktiverar klientanslutning med den nya guiden finns i Aktivera molnanslutning.

  2. I menyfliksområdet väljer du Konfigurera molnanslutning för att öppna guiden. För version 2103 och tidigare väljer du Konfigurera samhantering för att öppna guiden.

  3. På registreringssidan väljer du AzurePublicCloud för din miljö. Azure Government Cloud och Azure China 21Vianet stöds inte.

    • Från och med version 2107 kan amerikanska myndigheter välja AzureUSGovernmentCloud.

  4. Välj Logga in. Använd ditt globala administratörskonto för att logga in.

  5. Se till att alternativet Aktivera administrationscenter för Microsoft Endpoint Manager är markerat på sidan Molnanslutning . För version 2103 och tidigare väljer du alternativet Ladda upp till administrationscentret för Microsoft Endpoint Manager på sidan Registrering av klientorganisation .

    • Kontrollera att alternativet Aktivera automatisk klientregistrering för samhantering inte är markerat om du inte vill aktivera samhantering nu. Om du vill aktivera samhantering väljer du alternativet .
    • Om du aktiverar samhantering tillsammans med enhetsuppladdningen kommer det att finnas ytterligare sidor i guiden som ska slutföras. Mer information finns i Aktivera samhantering.

    Konfigurationsguide för samhantering

  6. Välj Nästa och sedan Ja för att acceptera meddelandet Skapa Microsoft Entra program. Den här åtgärden etablerar ett huvudnamn för tjänsten och skapar en Microsoft Entra programregistrering för att underlätta synkroniseringen.

  7. På sidan Konfigurera uppladdning väljer du inställningen för rekommenderad enhetsuppladdning för Alla mina enheter som hanteras av Microsoft Endpoint Configuration Manager. Om det behövs kan du begränsa uppladdningen till en enda enhetssamling.

    • När en enskild samling väljs laddas även dess underordnade samlingar upp.

  8. Kontrollera alternativet för att aktivera slutpunktsanalys för enheter som laddats upp till Microsoft Endpoint Manager om du också vill få insikter för att optimera slutanvändarupplevelsen i Endpoint Analytics.

  9. Kontrollera alternativet för att framtvinga rollbaserade Access Control för de enheter som laddas upp till molntjänsten. Som standard tillämpas SCCM RBAC tillsammans med Intune RBAC när du laddar upp dina Configuration Manager enheter till molntjänsten. Därför är kryssrutan markerad som standard. Om du bara vill framtvinga Intune RBAC eller om du använder ett molnbaserat konto måste du avmarkera alternativet.

  10. Kontrollera alternativet för att aktivera uppladdning av Microsoft Defender för Endpoint data för rapportering på enheter som laddats upp till Microsoft Intune administrationscenter om du vill använda Endpoint Security-rapporter i Intune administrationscenter

  11. Välj Sammanfattning för att granska ditt val och välj sedan Nästa.

  12. När guiden är klar väljer du Stäng.

Omfattningstaggar

Klientanslutna enheter får standardomfångstaggen från Microsoft Intune. Om du tar bort standardomfångstaggen från en klientansluten enhet visas inte enheten alls i Microsoft Intune administrationscenter. För närvarande kan klientanslutna enheter inte tilldelas omfångstaggar till skillnad från samhanterade enheter .

Ibland vill du dock inte att vissa Intune roller ska se klientanslutna enheter. Du kanske till exempel inte vill att någon med rollen supportansvarig för Intune ska se klientanslutna enheter eftersom de är servrar. I dessa fall skapar eller använder du en anpassad roll i Intune som inte har Standard som listas för dess omfångstaggar. När du skapar anpassade Intune roller bör du tänka på att standardomfångstaggen läggs till automatiskt i alla otaggade objekt.

Utföra enhetsåtgärder

  1. I en webbläsare navigerar du till intune.microsoft.com

  2. Välj Enheter och sedan Alla enheter för att se de uppladdade enheterna. Du ser ConfigMgr i kolumnen Hanterad av för uppladdade enheter. Alla enheter i Microsoft Intune administrationscenter

  3. Välj en enhet för att läsa in dess översiktssida .

  4. Välj någon av följande åtgärder:

    • Synkronisera enhetsprincip
    • Synkronisera användarprincip
    • Apputvärderingscykel

    Enhetsöversikt i Microsoft Intune administrationscenter

Visa status för Configuration Manager-anslutningsappen från administratörskonsolen

Från Microsoft Intune administrationscenter kan du granska statusen för din Configuration Manager-anslutningsapp. Om du vill visa status för anslutningsappen går du till Anslutningsappar för klientadministration>och token>Microsoft Endpoint Configuration Manager. Välj en Configuration Manager hierarki för att visa ytterligare information om den.

Microsoft Configuration Manager-anslutningsprogram i administrationscentret

Visa rekommendationer och insikter för att utöka Configuration Manager webbplatshälsa och enhetshantering

Du kan visa rekommendationer och insikter för dina Configuration Manager webbplatser. De här rekommendationerna kan hjälpa dig att förbättra webbplatsens hälsa och infrastruktur och utöka enhetshanteringsupplevelsen.

Rekommendationerna omfattar:

  • Så här förenklar du infrastrukturen
  • Förbättra enhetshantering
  • Tillhandahålla enhetsinsikter
  • Förbättra webbplatsens hälsa

Om du vill visa rekommendationer går du till Anslutningsprogram för klientadministration > och token > Microsoft Endpoint Configuration Manager och väljer en webbplats för att visa rekommendationer för detta. När du har valt den hittar du fliken Rekommendationer som visar varje insikt tillsammans med länken Läs mer som öppnar information om hur du tillämpar den rekommendationen.

Avregistrera från klientkoppling

Vi vet att kunderna får ett enormt värde genom att aktivera klientkoppling, men det finns sällsynta fall där du kan behöva avregistrera en hierarki. Du kan avregistrera dig från antingen Configuration Manager-konsolen (rekommendera-metoden) eller från Microsoft Intune administrationscenter.

Avregistrera från Configuration Manager-konsolen

När klientkoppling redan är aktiverat redigerar du samhanteringsegenskaperna för att inaktivera enhetsuppladdning och avregistrering.

  1. I Configuration Manager-administratörskonsolen går du tillAdministrationsöversikt>>Cloud Services>Molnanslutning.
    • För version 2103 och tidigare väljer du noden Samhantering.
  2. I menyfliksområdet väljer du Egenskaper för din produktionsprincip för samhantering.
  3. På fliken Konfigurera uppladdning tar du bort alternativet Ladda upp till administrationscentret för Microsoft Endpoint Manager .
  4. Välj Använd.

Avregistrera från Microsoft Intune administrationscenter

Om det behövs kan du avregistrera en Configuration Manager-hierarki från Microsoft Intune administrationscenter. Du kan till exempel behöva avregistrera dig från administrationscentret efter ett haveriberedskapsscenario där den lokala miljön har tagits bort. Följ stegen nedan för att ta bort Configuration Manager-hierarkin från Microsoft Intune administrationscenter:

  1. Logga in på Microsoft Intune administrationscenter.
  2. Välj Administration av klientorganisation och sedan Anslutningsappar och token.
  3. Välj Microsoft Endpoint Configuration Manager.
  4. Välj namnet på den webbplats som du vill avregistrera och välj sedan Ta bort.
    • Anslutningsappen kan anges som Okänd om platsinformationen saknas.

När du avregistrerar en hierarki från administrationscentret kan det ta upp till två timmar att ta bort från Microsoft Intune administrationscenter. Om du avregistrerar en Configuration Manager 2103 eller senare webbplats som är online och felfri kan processen bara ta några minuter.

Obs!

Om du använder anpassade RBAC-roller med Intune måste du geborttagningsbehörighet för organisationen> för att kunna avregistrera en hierarki.

Importera ett tidigare skapat Microsoft Entra program (valfritt)

Under en ny registrering kan en administratör ange ett program som skapats tidigare under registrering för klientkoppling. Dela eller återanvänd inte Microsoft Entra program i flera hierarkier. Om du har flera hierarkier skapar du separata Microsoft Entra program för var och en.

Från registreringssidan i guiden Konfiguration av molnanslutning (konfigurationsguiden för samhantering i version 2103 och tidigare) väljer du Alternativt importerar du en separat webbapp för att synkronisera Configuration Manager klientdata till Microsoft Intune Endpoint Manager Center. Det här alternativet uppmanar dig att ange följande information för din Microsoft Entra app:

  • Microsoft Entra klientorganisationsnamn
  • Microsoft Entra klientorganisations-ID
  • Programnamn
  • Klient-ID
  • Hemlig nyckel
  • Förfallodatum för hemlig nyckel
  • URI för app-ID

Viktigt

  • App-ID-URI:n måste använda något av följande format:

    • api://{tenantId}/{string}, till exempel api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
    • https://{verifiedCustomerDomain}/{string}, till exempel https://contoso.onmicrosoft.com/ConfigMgrService

    Mer information om hur du skapar en Microsoft Entra app finns i Konfigurera Azure-tjänster.

  • När du använder en importerad Microsoft Entra app meddelas du inte om ett kommande förfallodatum från konsolmeddelanden.

Microsoft Entra programbehörigheter och konfiguration

Användning av ett tidigare skapat program under registrering till klientkoppling kräver följande behörigheter:

Nästa steg