Windows 10 以降のデバイスを Configuration Manager と Microsoft Intune の両方で同時に管理する場合、この機能は共同管理と呼ばれます。 Configuration Manager でデバイスを管理し、サードパーティの MDM サービスに登録する場合、この機能は共存と呼ばれます。 単一のデバイスに 2 つの管理オーソリティを使用することは、両者が正しくオーケストレーションされていないと困難になる場合があります。 共同管理を使用すると、Configuration Manager と Intune によってワークロードが分散され、競合が発生しないようにします。 このような相互作用はサードパーティのサービスとの間には存在しないため、共存の管理機能には限界があります。
Configuration Manager クライアントは、Windows 10 バージョン 1709 以降を実行しているデバイス上でサードパーティの MDM サービスと共存でき、Microsoft Entra ID に参加しています。 デバイスは、次のいずれかの種類です。
Microsoft Entra のみ参加済み。 (この種類は "クラウド ドメイン参加" と呼ばれることもあります)
デバイスがオンプレミスの Active Directory に参加し、Microsoft Entra ID で登録されているハイブリッド ドメインに参加済み。
注:
個人所有のデバイスはサポートしていません。
Configuration Manager クライアントは、サードパーティの MDM サービスもデバイスを管理していることを検出すると、Configuration Manager の特定のワークロードを自動的に非アクティブ化します。 この動作により、MDM サービスがこれらの機能を引き継ぐことができます。 また、デバイスとユーザー エクスペリエンスに悪影響を及ぼす可能性のあるクライアントの設定の競合も防止します。 この場合、Configuration Manager の次のワークロードは非アクティブ化されます。
- VPN、Wi-Fi、メール、証明書設定のリソース アクセス ポリシー
- レガシ パッケージを含むアプリケーション管理
- ソフトウェア更新プログラムのスキャンとインストール
- Endpoint Protection、Windows Defender スイートのマルウェア対策保護機能
- 条件付きアクセスのコンプライアンス ポリシー
- デバイス構成
- Office クイック実行管理
Configuration Manager クライアントは、次の読み取り専用操作を続行することで、サード パーティの管理機関との競合を回避します。
- ハードウェアとソフトウェアのインベントリ
- 資産インテリジェンス
- ソフトウェア使用状況の測定
- 電源管理レポート
Configuration Manager と Intune を使用した共同管理の利点の詳細については、「共同管理の利点」を参照してください。