共同管理をセットアップするための主な方法は 2 つあります。 各パスの前提条件を理解することが重要です。 それぞれ、Microsoft Entra ID、Configuration Manager、Microsoft Intune、Windows 10 以降の組み合わせが必要です。
ヒント
Microsoft Intune を使用してクライアント デバイスの展開、管理、セキュリティ保護を行っているお客様と話をしていると、デバイスの共同管理と Microsoft Entra ハイブリッド参加デバイスに関する質問をよく受けます。 多くのお客様は、これら 2 つのトピックを混同しています。1 つ目は管理オプションで、2 つ目は ID オプションです。 ブログ投稿「ハイブリッド Microsoft Entra ID と共同管理シナリオを理解する」を参照してください。 このブログは、Microsoft Entra のハイブリッド参加と共同管理、つまり、それらがどのように連携して機能するが、同じものではないかを明確にすることを目的としています。
パス 1: 既存のクライアントの自動登録
このパスを採用すると、既存の Configuration Manager 管理対象デバイスを簡単に Intune に登録できます。 そうしたデバイスを Configuration Manager から管理する方法は、共同管理を有効化する前と同じです。 この時点で、クラウド ベースのすべての利便性が得られるようになります。 このパスはユーザーに対して透過的です。
セットアップに必要なものは次のとおりです。
- ハイブリッド Microsoft Entra ID
- 次のいずれかの Microsoft Entra ハイブリッド ID オプション:
- Microsoft Entra Connect
- Microsoft Entra ID P1 または P2 ライセンス
- Microsoft Entra ハイブリッド参加の構成 (1 つのオプションを選択):
- マネージド ドメインの場合
- フェデレーション ドメインの場合
- Microsoft Entra ハイブリッド参加のクライアント エージェント設定
- Intune へのデバイスの自動登録を構成する
- Configuration Manager での共同管理を有効にする
このパスのチュートリアルについては、「チュートリアル: 既存の Configuration Manager クライアントの共同管理を有効にする」を参照してください。
Path 2: 最新のプロビジョニングによるブートストラップ
このパスは、Intune に初めて登録されるデバイス用です。 これらはクラウド ファーストのデバイスであり、Intune を使用して Configuration Manager クライアントをインストールします。
セットアップに必要なものは次のとおりです。
- 拡張 HTTP のセットアップ
- Azure でのクラウド サービスの作成
- クラウド管理ゲートウェイを使用するように管理ポイントとクライアントを構成する
- Intune を使用して Configuration Manager クライアントを展開する
このパスのチュートリアルについては、「 チュートリアル: 新しいインターネット ベースのデバイスの共同管理を有効にする」を参照してください。