Koexistenz von Drittanbieter-MDM mit Configuration Manager

Wenn Sie Geräte unter Windows 10 oder höher gleichzeitig mit dem Configuration Manager und Microsoft Intune verwalten, wird diese Funktionalität als "Co-Management" bezeichnet. Wenn Sie Geräte mit Configuration Manager verwalten und sich bei einem MDM-Dienst eines Drittanbieters registrieren, wird diese Funktionalität als Koexistenz bezeichnet. Die Verwendung von zwei Management-Autoritäten für ein einzelnes Gerät kann schwierig sein, wenn beide nicht sehr gut aufeinander abgestimmt sind. Bei der Co-Verwaltung sorgen Configuration Manager und Intune für einen Ausgleich der Workloads, um sicherzustellen, dass keine Konflikte auftreten. Diese Interaktion existiert nicht mit Diensten von Drittanbietern, daher gibt es Einschränkungen bei den Verwaltungsfunktionen der Koexistenz.

Der Configuration Manager-Client kann mit einem MDM-Dienst eines Drittanbieters auf einem Gerät koexistieren, auf dem Windows 10 Version 1709 oder höher ausgeführt wird und das mit Microsoft Entra ID verbunden ist. Es kann sich um einen der folgenden Gerätetypen handeln:

• Microsoft Entra ist nur beigetreten. (Dieser Typ wird manchmal als "Cloud-Domain-Joined" bezeichnet.)

• Hybrider Domänenbeitritt, bei dem das Gerät in Ihr lokales Active Directory eingebunden und bei Ihrer Microsoft Entra ID registriert ist.

Wenn der Configuration Manager-Client erkennt, dass das Gerät ebenfalls von einem MDM-Dienst eines Drittanbieters verwaltet wird, deaktiviert er automatisch bestimmte Workloads im Configuration Manager. Durch dieses Verhalten kann der MDM-Dienst diese Funktionen übernehmen. Außerdem werden widersprüchliche Einstellungen auf dem Client verhindert, die sich negativ auf das Gerät und die Benutzererfahrung auswirken könnten. Die folgenden Workloads im Configuration Manager sind in diesem Fall deaktiviert:

• Ressourcenzugriffsrichtlinien für VPN-, WLAN-, E-Mail- und Zertifikatseinstellungen
• Anwendungsverwaltung, einschließlich Legacy-Pakete
• Scannen und Installieren von Softwareupdates
• Endpoint Protection, die Windows Defender-Suite von Antischadsoftware-Schutzfeatures
• Konformitätsrichtlinie für bedingten Zugriff
• Gerätekonfiguration
• Klick-und-Los-Verwaltung in Office

Der Configuration Manager Client vermeidet Konflikte mit der Verwaltungsautorität des Drittanbieters, indem er die folgenden schreibgeschützten Vorgänge fortsetzt:

• Hardware- und Softwarebestand
• Business Intelligence zu Ressourcen
• Softwaremessung
• Energieverwaltung und Berichterstellung

Weitere Informationen zu den Vorteilen der gemeinsamen Verwaltung mit Configuration Manager und Intune finden Sie unter Vorteile der gemeinsamen Verwaltung.