Veelgestelde vragen over co-beheer

Wanneer u co-beheer inschakelt, is Configuration Manager nog steeds de beheerautoriteit voor alle werkbelastingen. U blijft uw apparaten dus op dezelfde manier beheren. Als u geen werkbelasting overschakelt naar Intune, blijven alle instellingen en apps van Configuration Manager hetzelfde werken als voordat u co-beheer inschakelde.

Het inschakelen van co-management is volledig transparant voor de eindgebruiker. Er is geen herstart, geen agentinstallatie, geen onderbreking en geen gebruikersmelding.

Als beheerder kunt u apparaten met gezamenlijk beheer zien in het Microsoft Intune-beheercentrum. U kunt externe acties uitvoeren vanuit het beheercentrum en profiteren van inzichten met Endpoint Analytics.

Gezamenlijk beheerde apparaten kunnen de volgende keer dat het apparaat opnieuw wordt ingesteld, worden getransformeerd naar door Windows Autopilot ingerichte apparaten.

Overweeg het gebruik van de Bedrijfsportal. Het is de platformoverschrijdende app-portalervaring voor de Microsoft Intune productfamilie. Door gezamenlijk beheerde apparaten te configureren voor gebruik van de Bedrijfsportal, kunt u een consistente gebruikerservaring bieden op alle apparaten. Uw gebruikers moeten vertrouwd raken met de Bedrijfsportal, omdat deze in de toekomst de geïntegreerde ervaring biedt. Zie De app Bedrijfsportal gebruiken op apparaten met gezamenlijk beheer voor meer informatie.

Allebei! U kunt ze afzonderlijk gebruiken, maar ze werken prima samen.

Met co-beheer kunt u tegelijkertijd een Windows 10 of later apparaat beheren met zowel Configuration Manager als Intune. U installeert de Configuration Manager-client en schrijft het apparaat in bij Intune. Het apparaat communiceert met beide services. Met het beleid van Configuration Manager wordt bepaald welke workloads u als beheerinstantie naar Intune overschakelt. U kunt co-beheer inschakelen en tenantkoppeling niet gebruiken om apparaten te uploaden naar het Microsoft Intune-beheercentrum.

Met tenantkoppeling wordt synchronisatie tussen uw Configuration Manager site en uw Intune tenant ingesteld. Vervolgens ziet u Configuration Manager-apparaten in het Microsoft Intune-beheercentrum. Via deze verbinding hebt u één weergave voor alle apparaten die u met Microsoft Intune en Configuration Manager beheert. Deze webconsole kan handig zijn in bepaalde scenario's waarin niet de volledige Configuration Manager-console gebruikt wil worden, zoals bij helpdeskmedewerkers. U kunt ook profiteren van inzichten in Endpoint Analytics. U kunt de site zo configureren dat apparaten worden geüpload naar het Microsoft Intune-beheercentrum zonder co-beheer in te schakelen. Deze apparaten worden echter nog steeds beheerd door ConfigMgr totdat u co-beheer inschakelt.

Zie Tenant koppelen voor meer informatie over tenant koppelen en hoe u deze kunt configureren.

Ja. U kunt Windows 365 cloud-pc's gezamenlijk beheren.

Nee. Microsoft Entra hybride deelname en co-management zijn twee verschillende dingen:

• Hybride deelname aan Microsoft Entra is een status van apparaat-id waarbij het apparaat is gekoppeld aan een on-premises Active Directory-domein en is geregistreerd in Microsoft Entra ID.

• Met co-beheer kunt u tegelijkertijd een Windows 10 of later apparaat beheren met zowel Configuration Manager als Intune. U installeert de Configuration Manager-client en schrijft het apparaat in bij Intune. Het apparaat communiceert met beide services. Met het beleid van Configuration Manager wordt bepaald welke workloads u als beheerinstantie naar Intune overschakelt. Co-beheer vereist dat het apparaat een cloud-identiteit heeft. Deze identiteit kan een hybride deelname van Microsoft Entra of alleen van Microsoft Entra zijn.

Voor een bestaande Configuration Manager-client die al is gekoppeld aan Active Directory, moet deze worden gekoppeld aan een hybride verbinding voordat u co-beheer inschakelt.

Voor nieuwe apparaten die alleen lid zijn van een clouddomein met Microsoft Entra ID, kunt u co-beheer meteen inschakelen. Er is geen Microsoft Entra hybride deelname vereist voor nieuwe apparaten met gezamenlijk beheer.

Zie Microsoft Entra ID gebruiken voor co-beheer voor meer informatie.

Ja. Co-beheer ondersteunt zowel aan Microsoft Entra gekoppelde apparaten als aan Microsoft Entra hybride gekoppelde apparaten. Zie Vereisten voor co-management voor meer informatie.

Dat hangt ervan af. Sommige klanten maken zich zorgen over aan Microsoft Entra gekoppelde apparaten omdat ze groepsbeleid of Win32-app-verificatie nodig hebben. Er zijn meer details nodig om te begrijpen of het een echte blocker is.

Test apps op een apparaat dat lid is van Microsoft Entra. Meestal werken alleen apps waarvoor machinegebaseerde verificatie is vereist niet, en die zijn niet gebruikelijk. Als de app werkt op een clouddomeinapparaat, hoeft u uw apparaten niet hybride te koppelen vanwege die app.

Probeer voor groepsbeleid niet al uw bestaande groepsbeleidsobjecten (GPO's) te vertalen naar Intune-beleid. Voor een cloudbeheerd apparaat zijn er enkele groepsbeleidsregels die niet van toepassing zijn op het scenario. Als u niet weet waarom een groepsbeleidsinstelling is geconfigureerd, is dit een gelegenheid om te bepalen of dit nog steeds nodig is. Controleer ook of u nog steeds instellingen gebruikt voor een app die u niet meer gebruikt. Dit proces biedt u de mogelijkheid om de prestatie- en configuratievereisten van uw cloudbeheerde apparaten te optimaliseren.

Gebruik Microsoft Policy Analytics om te bepalen of uw groepsbeleidsobjecten essentiële instellingen bevatten die u moet migreren naar Intune. Zie Groepsbeleidanalyse gebruiken voor meer informatie.

Besluit niet te investeren in hybride verificatie om te voorkomen dat u de instellingen moet controleren die u nodig hebt voor uw Windows 10 of latere apparaten. Gebruik deze kans om nu de tijd te investeren om in een betere positie voor de toekomst te zijn. Een gezonde en schone apparaatconfiguratie helpt ook bij de prestaties en gebruikerservaring. Koop geen nieuwe hardware, maar installeer de nieuwste Windows-versie en pas vervolgens een oude configuratie toe.

Nee. Een apparaattoken wordt gebruikt om het apparaat in te schrijven bij Intune. Een gebruiker hoeft zich niet aan te melden bij Windows om de instelling toe te passen.

Wanneer u co-beheer instelt, moet u automatische inschrijving inschakelen van apparaten die momenteel worden beheerd door Configuration Manager. Indien nodig kunt u het bereik van automatische inschrijving alleen instellen voor een testverzameling.

Zie Gezamenlijk beheer inschakelen voor meer informatie. Zorg ervoor dat de vereisten voor gezamenlijk beheer zijn ingesteld voordat u dit proces start. Zie Vereisten voor meer informatie.

Hoogstwaarschijnlijk niet. Zie voor meer informatie de veelgestelde vragen over CMG.

Compliance is de werkbelasting waarvoor de meeste klanten het eerst schakelen. Als u deze workload overschakelt naar Intune, kunt u nog steeds vereisen dat apparaten instellingen evalueren vanuit Configuration Manager. Wanneer u een nalevingsbeleid configureert in Intune, schakelt u het inschakelen van apparaatnaleving van Configuration Manager in. Vervolgens kunt u de compatibiliteitsstatus van apparaten gebruiken om voorwaardelijke toegang tot cloudresources te beheren. Met deze configuratie kunt u de cloudservices gaan gebruiken zonder de nalevingscontroles die u al in Configuration Manager hebt, te wijzigen.

Na compliance zijn de meest voorkomende workloads Office Klik-en-Klaar-apps, client-apps en beleidsregels voor Windows Update.

Wanneer u een app-workload overbrengt naar Intune, kunt u nog steeds toepassingen implementeren vanuit Configuration Manager. Met deze configuratie kunt u ook apps toewijzen in Intune. De ervaring is volledig geïntegreerd omdat in de nieuwe Bedrijfsportal zowel Configuration Manager als Intune apps worden weergegeven. Zie De app Bedrijfsportal gebruiken op apparaten met gezamenlijk beheer voor meer informatie.

Veel klanten zijn software-updates niet meer aan het micromanagen in Configuration Manager, maar gebruiken Windows Updates voor Bedrijven. Aangezien Windows-updates live in de cloud worden opgeslagen, is de moderne aanpak om deze werkbelasting volledig in de cloud te beheren, in plaats van ze te synchroniseren naar het on-premises netwerk en ze vervolgens opnieuw te distribueren naar clients op internet.

Zie Werkbelastingen voor gezamenlijk beheer voor meer informatie.

Ja. Een van de twee manieren waarop co-beheer kan worden uitgevoerd, is door op te starten met moderne inrichting. Voor een nieuw of hergebruikt apparaat koppelt Windows Autopilot het apparaat aan Microsoft Entra ID en registreert het bij Intune. Intune kan vervolgens de Configuration Manager-client implementeren en co-beheer inschakelen.

Zie Internetapparaten voorbereiden voor gezamenlijk beheer voor meer informatie.

U kunt updates voor Windows- en Microsoft 365-apps beheren met Configuration Manager of Intune. Configuration Manager biedt een zeer gedetailleerd en gecontroleerd proces voor het beheren van deze updates en de inhoud ervan, wat voor sommige klanten belangrijk is. Een moderne benadering is om apparaten up-to-date te houden, maar nog steeds de timing en gebruikerservaringen te beheren.

Als u de werkbelasting voor het Windows Update-beleid overschakelt naar Intune, wordt Intune de beheerinstantie voor kwaliteits- en onderdelenupdates van Windows. Gebruik Intune om instellingen voor updateringen en instellingen voor functie-updates te configureren. Zie Windows-software-updates beheren in Intune voor meer informatie.

Als u de werkbelasting van Office Klik-en-Klaar-apps overschakelt naar Intune, wordt dit de beheerautoriteit voor Microsoft 365-apps en -updates. Wanneer u een nieuwe Microsoft 365-suite-implementatie maakt, kiest u het updatekanaal waar uw klanten zich bevinden. Zie de volgende artikelen voor meer informatie:

• Microsoft 365-apps toevoegen aan Windows-apparaten met Microsoft Intune
• Gebruik Updatekanaal en Doelversie-instellingen om Microsoft 365 bij te werken met de catalogus met Microsoft Intune-instellingen
• Overzicht van de updatekanalen voor Microsoft 365-apps

Ja. Zodra u uw omgeving samen hebt beheerd en de compliance-workload hebt overgebracht naar Intune, kunt u uw bestaande nalevingsinstellingen voor Configuration Manager gebruiken en deze integreren met voorwaardelijke toegang. Zie de volgende artikelen voor meer informatie:

• Aangepaste basislijnen voor configuratie opnemen als onderdeel van de beoordeling van het nalevingsbeleid

• Nalevingsbeleid gebruiken om regels in te stellen voor apparaten die u met Intune beheert

• Nalevingsinstellingen in Microsoft Intune

Zie de volgende blogposts, die in detail ingaan op het gebruik van een Cloud Management Gateway (CMG) en hoe u deze instelt met een split-tunnel VPN om de beste ervaring te bieden en VPN-verkeer te verlichten:

• Patch Tuesday beheren met Configuration Manager in een wereld van werken op afstand

• Externe machines beheren met Cloud Management Gateway in Microsoft Configuration Manager

Nee. CMG is een Configuration Manager-functie voor apparaatconnectiviteit. U moet een CMG gebruiken als u Configuration Manager-clients op internet hebt en of deze gezamenlijk worden beheerd of niet. Een client met gezamenlijk beheer in een omgeving zonder CMG is aangewezen op een VPN-verbinding wanneer deze buiten het on-premises netwerk roamt.

Voor het scenario voor het inrichten van apparaten die lid zijn van Microsoft Entra, is een CMG vereist. Hiermee kan een geïnterneerd apparaat de Configuration Manager-client installeren na het Windows Autopilot-proces.

Zie de volgende artikelen voor meer informatie:

• Overzicht van Cloud Management Gateway

• Zelfstudie: Co-beheer inschakelen voor internetapparaten

Nee. Windows-updates zijn al beschikbaar op internet, dus u hoeft ze niet te distribueren naar uw CMG.

In vorige versies blokkeerde Configuration Manager updatepakketten voor inhoudsbronnen in de cloud. Deze beperking is verwijderd zodat u software-updates van derden kunt distribueren. Distribueer geen updates die beschikbaar zijn via Microsoft Updates naar de CMG.

Configuration Manager-clients hebben systeemeigen affiniteit wanneer een CMG wordt gebruikt om updates rechtstreeks van de Microsoft Updates-cloudservice op te halen. Zie het blogbericht over het beheren van externe machines met Cloud Management Gateway in Microsoft Configuration Manager voor meer informatie over de manier waarop CMG werkt met Microsoft Updates-service en configuratierichtlijnen.