共同管理とは

共同管理は、Configuration Manager の既存の展開を Microsoft 365 クラウドに接続する主要な方法の 1 つです。 条件付きアクセスなど、クラウドを利用したより多くの機能のロックを解除するのに役立ちます。

共同管理を使用すると、Configuration Manager と Microsoft Intune の両方を使用して Windows デバイスを同時に管理できます。 このようにすると、新しい機能を追加することにより、Configuration Manager への既存の投資をクラウドに接続できます。 共同管理を使用すると、お客様の組織に最適なテクノロジ ソリューションを柔軟に使用できます。

Windows デバイスに Configuration Manager クライアントがあり、Intune に登録されている場合は、両方のサービスの利点が得られます。 管理者は、ワークロードが存在する場合、どのワークロードのオーソリティを Configuration Manager から Intune に切り替えるかを制御します。 Configuration Manager は、管理者が Intune に切り替えなかったワークロードを含む他のすべてのワークロード、および共同管理がサポートしていない Configuration Manager の他のすべての機能を引き続き管理します。

また、デバイスの個別のコレクションを使用してワークロードを移行することもできます。 パイロットを使用すると、より大きなグループの切り替えを行う前に、デバイスのサブセットを使用して Intune 機能をテストできます。

共同管理へのパス

共同管理を達成するための 2 つの主なパスは次のとおりです。

• 既存の Configuration Manager クライアント: 既に Configuration Manager クライアントである Windows デバイスがあります。 ハイブリッド Microsoft Entra ID を設定し、それらを Intune に登録します。

• 新しいインターネット ベースのデバイス: Microsoft Entra ID に参加し、Intune に自動的に登録する新しい Windows デバイスがあります。 共同管理の状態を実現するために、Configuration Manager クライアントをインストールします。

パスの詳細については、「 共同管理へのパス」を参照してください。

利点

既存の Configuration Manager クライアントを共同管理に登録すると、すぐに次の価値を実現できます。

• デバイスのコンプライアンスを使用した条件付きアクセス

• Intune ベースのリモート操作 (例: 再起動、リモート コントロール、出荷時の設定にリセット)

• デバイスの正常性の一元表示

• ユーザー、デバイス、アプリを Microsoft Entra ID にリンクする

• Windows Autopilot を使用した最新のプロビジョニング

• リモート操作

共同管理のこの直接的な価値の詳細については、 共同管理を使用した Cloud Connect のクイックスタート シリーズを参照してください。

共同管理を使用すると、複数のワークロードに対して Intune を使用して調整することもできます。 詳細については、「 ワークロード 」セクションを参照してください。

前提条件

共同管理には、次の領域でこれらの前提条件があります。

• ライセンス
• Configuration Manager
• Microsoft Entra ID (Microsoft Entra ID)
• Microsoft Intune
• Windows
• 権限とロール

ライセンス

• Microsoft Entra ID P1 または P2

  注:

  Enterprise Mobility + Security (EMS) サブスクリプションには、Microsoft Entra ID P1 または P2 と Microsoft Intune の両方が含まれます。

• 管理者として Microsoft Intune 管理センターにアクセスするための少なくとも 1 つの Intune ライセンス。

  ヒント

  テナントへのサインインに使用するアカウントに Intune ライセンスが割り当てられていることを確認します。 それ以外の場合は、サインインに失敗し、エラー メッセージ「 予期しないエラーが発生しました」が表示されます。

  Intune または EMS ライセンスを個別に購入してユーザーに割り当てる必要がない場合があります。 詳細については、「製品とライセンスに関するよく寄せられる質問」を参照してください。

構成マネージャー

共同管理には、サポートされているバージョンの Configuration Manager Current Branch が必要です。

複数の Configuration Manager インスタンスを 1 つの Intune テナントに接続できます。

共同管理自体を有効にする場合、Microsoft Entra ID を使用してサイトをオンボードする必要はありません。 2 番目のパスのシナリオでは、インターネットベースの Configuration Manager クライアントにはクラウド管理ゲートウェイ (CMG) が必要です。 CMG では、クラウド管理のためにサイトが Microsoft Entra ID にオンボードされている必要があります。

Microsoft Entra ID

• Windows デバイスは Microsoft Entra ID に接続されている必要があります。 次のいずれかのタイプを指定できます。

  • Microsoft Entra ハイブリッド参加済み。デバイスはオンプレミスの Active Directory に参加し、Microsoft Entra ID で登録されます。

    注:

    Microsoft Entra ID でのみ登録されているデバイスは、共同管理ではサポートされていません。 この構成は、 ワークプレース参加済みと呼ばれることもあります。 Microsoft Entra ID または Microsoft Entra ハイブリッドに参加している必要があります。 詳細については、「Microsoft Entra 登録済みのデバイスを処理する」を参照してください。

  • Microsoft Entra のみ参加済み。 この種類は、 クラウド ドメイン参加と呼ばれることもあります)。

Intune

• Intune の設定

• Windows 自動登録を有効にする

Windows

デバイスを Intune でサポートされているバージョンの Windows に更新します。 詳細については、「サービスとしての Windows の使用」を参照してください。

アクセス許可と役割

Azure ロールの詳細については、「各種ロールについて」を参照してください。

Configuration Manager の役割の詳細については、「Configuration Manager の役割ベースの管理の基本」を参照してください。

ワークロード

ワークロードを切り替える必要はなく、準備ができたら個別に切り替えることもできます。 Configuration Manager は、管理者が Intune に切り替えなかったワークロードを含む他のすべてのワークロード、および共同管理がサポートしていない Configuration Manager の他のすべての機能を引き続き管理します。

共同管理でサポートされるワークロードは次のとおりです。

• コンプライアンス ポリシー

• Windows Update ポリシー

• リソース アクセス ポリシー

• Endpoint Protection

• デバイス構成

• Office クイック実行アプリ

• クライアント アプリ

詳細については、「 ワークロード」を参照してください。

共同管理を監視する

共同管理ダッシュボードは、環境で共同管理されているマシンを確認するのに役立ちます。 グラフは、注意が必要なデバイスを特定するのに役立ちます。

詳細については、「 共同管理を監視する方法」を参照してください。

次の手順

• 目先の価値と共同管理の概要の詳細

• チュートリアル: 既存の Configuration Manager クライアントの共同管理を有効にする