Come abilitare la cogestione in Gestione configurazione

Quando si abilita la co-gestione, è possibile ottenere un valore immediato. Quindi, una volta che sei pronto, puoi iniziare la transizione dei carichi di lavoro in base alle esigenze e se desiderato nel tuo ambiente.

La frase Gruppo pilota viene usata nelle finestre di dialogo della funzionalità di co-gestione e configurazione. Un gruppo pilota è una raccolta contenente un sottoinsieme dei dispositivi di Gestione configurazione. Usa un gruppo pilota per il test iniziale, aggiungendo dispositivi in base alle esigenze, fino a quando non sei pronto per spostare i carichi di lavoro per tutti i dispositivi di Gestione configurazione. Non è previsto un limite di tempo per quanto tempo un gruppo pilota può essere usato per i carichi di lavoro. Un gruppo pilota può essere usato a tempo indeterminato se non si vuole spostare il carico di lavoro in tutti i dispositivi di Gestione configurazione.

Assicurarsi che i prerequisiti di co-gestione siano configurati prima di avviare questo processo. Per altre informazioni, vedere Prerequisiti.

Abilitare la co-gestione

A partire da Gestione configurazione versione 2111, l'esperienza di onboarding della co-gestione è cambiata. La Configurazione guidata Collegamento cloud semplifica l'abilitazione della co-gestione e di altre funzionalità cloud. Puoi scegliere un set semplificato di impostazioni predefinite consigliate o personalizzare le funzionalità di collegamento cloud. È disponibile anche una nuova raccolta di dispositivi integrata per i dispositivi idonei alla co-gestione che consente di identificare i client. Per altre informazioni sull'abilitazione della co-gestione, vedere Abilitare il collegamento cloud.

Eliminare gli oggetti dispositivo duplicati in Microsoft Entra ID

È consigliabile rilevare e pulire tutti i dispositivi duplicati in Microsoft Entra ID prima di tentare la registrazione automatica di co-gestione.

Gli oggetti duplicati in Entra ID possono verificarsi per diversi motivi, ma principalmente quando un dispositivo viene inizialmente connesso a Microsoft Entra ID come dispositivo registrato Entra. Quando abiliti l'accesso ibrido a Microsoft Entra, lo stesso dispositivo viene connesso due volte a Microsoft Entra ID, ma come dispositivo Microsoft Entra ibrido. Nello stato duale, si finisce per avere due record di dispositivo Microsoft Entra con tipi di join diversi per lo stesso dispositivo.

Per abilitare la co-gestione, seguire queste istruzioni:

1. Nella console di Gestione configurazione passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare il nodo Collegamento cloud. Selezionare Configura collegamento cloud sulla barra multifunzione per aprire la Configurazione guidata collegamento cloud.

2. Nella pagina di onboarding della procedura guidata, per l'ambiente di Azure, scegliere uno degli ambienti seguenti:

   • Cloud pubblico di Azure
   • Azure Governo Statunitense Cloud

   Quando si seleziona il cloud di Azure per enti pubblici, l'opzione Carica nell'interfaccia di amministrazione di Microsoft Endpoint Manager per il collegamento di tenant è disabilitata.

3. Scegliere Accedi. Accedi come amministratore globale di Microsoft Entra e quindi seleziona Avanti. Si accede una sola volta ai fini di questa procedura guidata. Le credenziali non vengono archiviate o riutilizzate in altre posizioni.

   Importante

   Il ruolo di amministratore globale di Microsoft Entra è un ruolo con privilegi elevati e deve essere usato solo quando non è possibile usare un altro ruolo. Questa funzionalità richiede il ruolo di amministratore globale. Per altre funzionalità, Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Per altre informazioni, vedere Nozioni fondamentali sull'amministrazione basata sui ruoli per Gestione configurazione.

4. Nella pagina Abilitazione scegliere le impostazioni seguenti:

   • Registrazione automatica in Intune: abilita la registrazione automatica dei client in Intune per i client di Gestione configurazione esistenti. Questa opzione consente di abilitare la co-gestione in un sottoinsieme di client per testare inizialmente la co-gestione e quindi implementare la co-gestione usando un approccio graduale. Se l'utente annulla la registrazione di un dispositivo, il dispositivo verrà registrato nuovamente alla successiva valutazione del criterio.

     • Pilota: solo i client di Gestione configurazione membri della raccolta di registrazione automatica di Intune vengono registrati automaticamente in Intune.
     • Tutti: abilitare la registrazione automatica per tutti i client che eseguono versioni di Windows supportate.
     • Nessuno: disabilita la registrazione automatica per tutti i client.

   • Registrazione automatica di Intune: questa raccolta deve contenere tutti i client di cui si vuole eseguire l'onboarding nella co-gestione. È essenzialmente un superset di tutte le altre collezioni di staging.

   La registrazione automatica non è immediata per tutti i clienti. Questo comportamento consente di ridimensionare meglio la registrazione per ambienti di grandi dimensioni. Gestione configurazione rende casuale la registrazione in base al numero di client. Ad esempio, se l'ambiente ha 100.000 client, quando si abilita questa impostazione la registrazione viene eseguita su più giorni.

5. Un nuovo dispositivo co-gestito viene ora registrato automaticamente al servizio Microsoft Intune in base al token del dispositivo Microsoft Entra. Per avviare la registrazione automatica, non è necessario attendere che un utente acceda al dispositivo. Questa modifica consente di ridurre il numero di dispositivi con lo stato di registrazione. Per ulteriori informazioni, consulta Stato di registrazione della co-gestione.

   Se si hanno già dispositivi registrati nella co-gestione, i nuovi dispositivi vengono registrati subito dopo che soddisfano i prerequisiti.

6. Per i dispositivi basati su Internet già registrati in Intune, copiare e salvare il comando nella pagina di abilitazione. Userai questo comando per installare il client di Gestione configurazione come app in Intune per i dispositivi basati su Internet. Se non si salva questo comando ora, è possibile rivedere la configurazione di co-gestione in qualsiasi momento per ottenere questo comando.

   Consiglio

   Il comando viene visualizzato solo se sono stati soddisfatti tutti i prerequisiti, ad esempio la configurazione di un gateway di gestione cloud.

7. Nella pagina Carichi di lavoro, per ogni carico di lavoro, scegliere il gruppo di dispositivi da spostare per la gestione con Intune. Per ulteriori informazioni, consulta Carichi di lavoro. Se si vuole abilitare solo la co-gestione, non è necessario cambiare carico di lavoro ora. È possibile cambiare i carichi di lavoro in un secondo momento. Per altre informazioni, vedere Come passare da un carico di lavoro all'altro.

   • Pilot Intune: cambia il carico di lavoro associato solo per i dispositivi nelle raccolte pilota che verranno specificate nella pagina di gestione temporanea. Ogni carico di lavoro può avere una raccolta pilota diversa.
   • Intune: cambia il carico di lavoro associato per tutti i dispositivi co-gestiti.

   Importante

   Prima di cambiare i carichi di lavoro, assicurarsi di configurare e distribuire correttamente il carico di lavoro corrispondente in Intune. Assicurarsi che i carichi di lavoro siano sempre gestiti da uno degli strumenti di gestione per i dispositivi.

8. Nella pagina Gestione temporanea specificare la raccolta pilota per ognuno dei carichi di lavoro impostati su Pilot Intune.

9. Per abilitare la co-gestione, completare la procedura guidata.

Passaggi successivi

Dopo aver abilitato la co-gestione, consultare gli articoli seguenti per ottenere immediatamente il valore che è possibile ottenere nel proprio ambiente:

• Accesso condizionale

• Azioni remote da Intune