Coexistencia de MDM de terceros con Configuration Manager

Al administrar simultáneamente dispositivos de Windows 10 o versiones posteriores con Configuration Manager y Microsoft Intune, esta funcionalidad se denomina administración conjunta. Al administrar dispositivos con Configuration Manager e inscribirse en un servicio MDM de terceros, esta funcionalidad se denomina coexistencia. El uso de dos entidades de administración para un único dispositivo puede ser desafiante si no se organiza correctamente entre las dos. Con la administración conjunta, Configuration Manager y Intune equilibrar las cargas de trabajo para asegurarse de que no haya conflictos. Esta interacción no existe con servicios de terceros, por lo que existen limitaciones en la funcionalidad de administración de la coexistencia.

El cliente de Configuration Manager puede coexistir con un servicio MDM de terceros en un dispositivo que ejecute Windows 10, versión 1709 o posterior, y que esté unido a Microsoft Entra ID. El dispositivo puede ser de uno de los siguientes tipos:

• Solo unirse a Microsoft Entra. (Este tipo a veces se denomina "unido a un dominio en la nube")

• Híbrido unido a un dominio, donde el dispositivo se une a su Active Directory local y se registra con su Microsoft Entra ID.

Cuando el cliente de Configuration Manager detecta que un servicio MDM de terceros también administra el dispositivo, desactiva automáticamente determinadas cargas de trabajo en Configuration Manager. Este comportamiento permite que el servicio MDM tome el control de estas funciones. También evita configuraciones conflictivas en el cliente que podrían afectar negativamente al dispositivo y a la experiencia del usuario. En este caso, las cargas de trabajo siguientes de Configuration Manager están desactivadas:

• Directivas de acceso a recursos para VPN, Wi-Fi, correo electrónico y configuración de certificados
• Administración de aplicaciones, incluidos los paquetes heredados
• Exploración e instalación de actualizaciones de software
• Endpoint Protection, el conjunto de características de protección antimalware de Windows Defender
• Directiva de cumplimiento para el acceso condicional
• Configuración de dispositivos
• Administración de Hacer clic y ejecutar de Office

El cliente de Configuration Manager evita conflictos con la autoridad de administración de terceros al continuar con las siguientes operaciones de solo lectura:

• Inventario de hardware y software
• Asset Intelligence
• Medición de software
• Informes de administración de energía

Para obtener más información sobre las ventajas de la administración conjunta con Configuration Manager e Intune, consulte Beneficios de la administración conjunta.