Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La cogestion est l’une des méthodes principales pour joindre votre déploiement de Configuration Manager existant au cloud Microsoft 365. Il vous permet de débloquer davantage de fonctionnalités cloud telles que l’accès conditionnel.
La cogestion vous permet de gérer simultanément les appareils Windows à l’aide du Configuration Manager et de Microsoft Intune. Elle vous permet d’associer au cloud votre investissement existant dans Configuration Manager en ajoutant de nouvelles fonctionnalités. En utilisant la cogestion, vous êtes libre d’utiliser la solution technologique qui convient le mieux à votre organisation.
Lorsqu’un appareil Windows dispose du client Configuration Manager et est inscrit auprès d’Intune, vous bénéficiez des avantages des deux services. Vous contrôlez les charges de travail, le cas échéant, pour lesquelles vous permutez l’autorité de Configuration Manager à Intune. Configuration Manager continue à gérer toutes les autres charges de travail, y compris celles que vous n’avez pas basculées vers Intune, et toutes les autres fonctionnalités de Configuration Manager qui ne sont pas prises en charge par la cogestion.
Vous pouvez également piloter une charge de travail avec une collection séparée d’appareils. Le pilotage pour permet de tester la fonctionnalité Intune avec un sous-ensemble d’appareils avant de passer à un groupe plus important.
Remarque
Lorsque vous gérez simultanément des appareils avec le Configuration Manager et Microsoft Intune, cette configuration est appelée cogestion. Lorsque vous gérez des appareils avec Gestionnaire de configuration et que vous vous inscrivez à un service MDM tiers, cette configuration est appelée coexistence. L’utilisation de deux autorités de gestion pour un seul appareil peut être compliquée si elle n’est pas correctement orchestrée. Avec la cogestion, Configuration Manager et Intune équilibrent les charges de travail pour s’assurer qu’il n’y a pas de conflits. Comme cette interaction n’existe pas avec les services tiers, les fonctionnalités de gestion de la coexistence présentent des limites. Pour plus d’informations, voir Coexistence de GDM tierce avec Configuration Manager.
Chemins vers la cogestion
Il existe deux chemins principaux pour accéder à la cogestion :
Clients Configuration Manager existants : Vous avez des appareils Windows qui sont déjà des clients Configuration Manager. Vous configurez un Microsoft Entra ID hybride et inscrivez-les dans Intune.
Nouveaux appareils basés sur Internet : Vous avez de nouveaux appareils Windows qui rejoignent Microsoft Entra ID et s’inscrivent automatiquement à Intune. Vous installez le client Configuration Manager pour obtenir un état de cogestion.
Pour plus d’informations sur les chemins, consultez Chemins de cogestion.
Avantages
Lorsque vous inscrivez des clients Configuration Manager existants dans la cogestion, vous bénéficiez aussitôt des avantages suivants :
Accès conditionnel avec conformité des appareils
Actions à distance basées sur Intune, par exemple : redémarrage, contrôle à distance ou réinitialisation complète
Visibilité centralisée de l’intégrité de l’appareil
Lier des utilisateurs, des appareils et des applications avec Microsoft Entra ID
Approvisionnement moderne avec Windows Autopilot
Actions à distance.
Pour plus d’informations sur cette valeur immédiate de la cogestion, consultez la série de guides de démarrage rapide vers Cloud Connect avec la cogestion.
La cogestion vous permet également d’orchestrer avec Intune plusieurs charges de travail. Pour plus d’informations, consultez la section Charges de travail .
Remarque
La cogestion en soi n’est pas une solution pour gérer des systèmes Windows connectés à distance. Le client Configuration Manager doit toujours communiquer avec le site qui lui est attribué. Pour gérer des systèmes Windows connectés à distance avec Configuration Manager, activez une passerelle de gestion cloud (CMG). Une GCM n’est pas nécessaire pour la cogestion, et la cogestion n’est pas requise avec une GCM, mais elles peuvent être utilisées ensemble.
Configuration requise
La cogestion a ces prérequis dans les domaines suivants :
- Licences
- Configuration Manager
- Microsoft Entra ID (Microsoft Entra ID)
- Microsoft Intune
- Windows
- Autorisations et rôles
Licences
Microsoft Entra ID P1 ou P2
Remarque
Un abonnement Enterprise Mobility + Security (EMS) inclut à la fois Microsoft Entra ID P1 ou P2 et Microsoft Intune.
Au moins une licence Intune pour vous, en tant qu’administrateur, pour accéder au centre d’administration de Microsoft Intune.
Conseil
Veillez à attribuer une licence Intune au compte que vous utilisez pour vous connecter à votre client. Dans le cas contraire, la connexion échoue avec le message d’erreur « Une erreur imprévue s’est produite. »
Vous n’avez peut-être pas besoin d’acheter et d’attribuer des licences Intune ou EMS individuelles à vos utilisateurs. Pour plus d’informations, consultez le FAQ sur le produit et les licences.
Gestionnaire de configuration
La cogestion nécessite une version prise en charge de la branche actuelle du Configuration Manager.
Vous pouvez connecter plusieurs instances de Configuration Manager à un seul locataire Intune.
L’activation de la cogestion elle-même ne nécessite pas que vous intégriez votre site avec Microsoft Entra ID. Pour le deuxième scénario de chemin d’accès, les clients Configuration Manager basés sur Internet nécessitent la passerelle de gestion cloud (CMG). La Passerelle de gestion des données Microsoft nécessite que le site soit intégré à Microsoft Entra ID pour la gestion du cloud.
Identifiant Microsoft Entra
Les appareils Windows doivent être connectés à Microsoft Entra ID. Ils peuvent être l’un des types suivants :
Microsoft Entra joint hybride, où l’appareil est joint à votre Active Directory local et inscrit auprès de votre Microsoft Entra ID.
Remarque
Les appareils qui sont uniquement enregistrés avec Microsoft Entra ID ne sont pas pris en charge avec la cogestion. Cette configuration est parfois appelée joint à l’espace de travail. Ils doivent être joints à Microsoft Entra ID ou joints hybrides à Microsoft Entra. Pour plus d’informations, consultez Gestion des appareils avec l’état enregistré de Microsoft Entra.
Microsoft Entra rejoint uniquement. Ce type est parfois appelé joint au domaine cloud.)
Conseil
Lorsque nous discutons avec nos clients qui utilisent Microsoft Intune pour déployer, gérer et sécuriser leurs appareils clients, nous recevons souvent des questions concernant la cogestion des appareils et les appareils joints hybrides de Microsoft Entra. De nombreux clients confondent ces deux sujets. La cogestion est une option de gestion, tandis que Microsoft Entra ID est une option d’identité. Pour plus d’informations, consultez Présentation des scénarios hybrides de Microsoft Entra ID et de cogestion. Cet article de blog vise à clarifier la jointure et la cogestion hybrides de Microsoft Entra, comment elles fonctionnent ensemble, mais ne sont pas la même chose.
Intune
Windows
Mettez à jour vos appareils vers une version Intune prise en charge de Windows. Pour plus d’informations, consultezAdoption de Windows as a service.
Autorisations et rôles
| Action | Rôle nécessaire |
|---|---|
| Configurer une passerelle de gestion cloud dans le Gestionnaire de configuration | Gestionnaire d’abonnement Azure |
| Créer des applications Microsoft Entra à partir de Configuration Manager | Administrateur général de Microsoft Entra ID |
| Importer des applications Azure dans le Gestionnaire de configuration |
Administrateur complet de Configuration Manager Aucun autre rôle Azure requis |
| Activer la cogestion dans le gestionnaire de configuration | Un utilisateur de Microsoft Entra Administrateur complet de Configuration Manager avec tous les droits d’étendue. |
Pour plus d’informations sur les rôles Azure, voir Présentation des différents rôles.
Pour plus d’informations sur les rôles Configuration Manager, consultez Administration basée sur des rôles fondamentaux.
Charges de travail
Vous n’avez pas besoin de changer les charges de travail ou vous pouvez le faire individuellement lorsque vous êtes prêt. Configuration Manager continue à gérer toutes les autres charges de travail, y compris celles que vous n’avez pas basculées vers Intune, et toutes les autres fonctionnalités de Configuration Manager qui ne sont pas prises en charge par la cogestion.
La cogestion prend en charge les charges de travail suivantes :
Stratégies de conformité
Stratégies Windows Update
Stratégies d’accès aux ressources
Endpoint Protection
Configuration des appareils
Applications Office « Démarrer en un clic »
Applications clientes
Pour plus d’informations, reportez-vous à la section Charges de travail.
Surveiller la co-gestion
Le tableau de bord de cogestion vous permet de passer en revue les ordinateurs cogérés dans votre environnement. Les graphiques peuvent vous aider à identifier les appareils qui peuvent nécessiter une attention particulière.
Pour plus d’informations, voir Comment surveiller la cogestion.