Schakel de tenantkoppeling van Microsoft Intune in: Apparaatsynchronisatie en apparaatacties

Van toepassing op: Configuration Manager (current branch)

De productfamilie van Microsoft Intune is een geïntegreerde oplossing voor het beheren van al uw apparaten. Microsoft brengt Configuration Manager en Intune samen in één console met het naam Microsoft Intune-beheercentrum. U kunt uw Configuration Manager-apparaten uploaden naar de cloudservice en acties uitvoeren vanaf de blade Apparaten in het beheercentrum.

Apparaat uploaden inschakelen wanneer co-beheer al is ingeschakeld

Als co-beheer momenteel is ingeschakeld, moet u de eigenschappen voor co-beheer gebruiken om het uploaden van apparaten in te schakelen. Als co-beheer nog niet is ingeschakeld, gebruikt u in plaats hiervan de wizard Cloud Attach Configuration om het uploaden van apparaten in te schakelen. Voordat u tenantkoppeling inschakelt, moet u controleren of wordt voldaan aan de vereisten voor tenantkoppeling .

Wanneer co-beheer al is ingeschakeld, bewerkt u de co-beheereigenschappen om het uploaden van apparaten mogelijk te maken met behulp van de onderstaande instructies:

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Cloud Attach.

   • Selecteer voor versie 2103 en eerder het knooppunt Co-beheer .

2. Selecteer op het lint Eigenschappen voor uw co-management-productiebeleid.

3. Selecteer op het tabblad Uploaden configureren de optie Uploaden naar Microsoft Endpoint Manager-beheercentrum. Selecteer Toepassen.

   • De standaardinstelling voor het uploaden van apparaten is Al mijn apparaten beheerd met Microsoft Endpoint Configuration Manager. Indien nodig kunt u het uploaden beperken tot één apparaatverzameling.
   • Wanneer één verzameling wordt geselecteerd, worden de onderliggende verzamelingen ook geüpload.

4. Schakel de optie Endpoint Analytics in te schakelen voor apparaten die zijn geüpload naar Microsoft Endpoint Manager als u ook inzichten wilt krijgen voor het optimaliseren van de eindgebruikerservaring in endpoint analytics.

5. Vink de optie aan om op rollen gebaseerd Access Control af te dwingen voor de apparaten die worden geüpload naar de cloudservice. Standaard wordt SCCM RBAC samen met Intune RBAC afgedwongen wanneer u uw Configuration Manager apparaten uploadt naar de cloudservice. Daarom is het selectievakje standaard ingeschakeld. Als u alleen een Intune RBAC wilt afdwingen of als u een account met alleen de cloud gebruikt, moet u de optie uitschakelen.

6. Schakel de optie in om het uploaden van Microsoft Defender voor Eindpunt-gegevens in te schakelen voor rapportage op apparaten die zijn geüpload naar het Microsoft Intune-beheercentrum als u eindpuntbeveiligingsrapporten wilt gebruiken in het Intune-beheercentrum

   Belangrijk

   Wanneer u het uploaden van gegevens voor eindpuntanalyses inschakelt, worden uw standaardclientinstellingen automatisch bijgewerkt, zodat beheerde eindpunten relevante gegevens naar de server van uw Configuration Manager-site kunnen verzenden. Als u aangepaste clientinstellingen gebruikt, moet u deze mogelijk bijwerken en opnieuw implementeren voordat gegevens kunnen worden verzameld. Zie de sectie over het configureren van gegevensverzameling voor eindpuntanalyses voor meer informatie en het configureren van gegevensverzameling, bijvoorbeeld om het verzamelen te beperken tot een specifieke set apparaten.

   

7. Meld u aan met het account van een globale beheerder wanneer hierom wordt gevraagd.

   Belangrijk

   De rol van globale beheerder van Microsoft Entra is een zeer bevoorrechte rol en mag alleen worden gebruikt wanneer een andere rol niet kan worden gebruikt. Voor deze functie is de rol van globale beheerder vereist. Voor andere functies raadt Microsoft aan rollen met de minste machtigingen te gebruiken. Zie Grondbeginselen van beheer op basis van rollen voor Configuration Manager voor meer informatie.

8. Selecteer Ja om de melding voor het maken van een Microsoft Entra-toepassing te accepteren. Met deze actie richt u een service-principal in en wordt een registratie van de Microsoft Entra-toepassing gemaakt om de synchronisatie te vergemakkelijken.

9. Kies OK om de eigenschappen voor co-beheer af te sluiten nadat u klaar bent met het aanbrengen van wijzigingen.

Apparaat uploaden inschakelen wanneer co-beheer niet is ingeschakeld

Als co-beheer niet is ingeschakeld, gebruikt u de wizard Cloud Attach Configuration om het uploaden van apparaten in te schakelen. U kunt uw apparaten uploaden zonder automatische inschrijving voor co-beheer in te schakelen of werkbelastingen over te schakelen naar Intune. Alle apparaten die worden beheerd door Configuration Manager en die Ja in de kolom Client hebben, worden geüpload. Indien nodig kunt u het uploaden beperken tot één apparaatverzameling. Als co-beheer al is ingeschakeld in uw omgeving, bewerkt u co-management eigenschappen om in plaats daarvan het uploaden van apparaten in te schakelen. Voordat u tenantkoppeling inschakelt, moet u controleren of wordt voldaan aan de vereisten voor tenantkoppeling .

Wanneer co-beheer niet is ingeschakeld, gebruikt u de onderstaande instructies om het uploaden van apparaten in te schakelen:

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Cloud Attach. Selecteer voor versie 2103 en eerder het knooppunt Co-beheer .

   • Vanaf Configuration Manager versie 2111 is de ervaring voor onboarding met tenantkoppeling gewijzigd. Met de wizard Cloudkoppeling kunt u eenvoudiger tenantkoppelingen en andere cloudfuncties inschakelen. U kunt een gestroomlijnde set aanbevolen standaardinstellingen kiezen of uw cloudkoppelingsfuncties aanpassen. Zie Cloud koppelen inschakelen voor meer informatie over het inschakelen van tenantkoppeling met de nieuwe wizard.

2. Selecteer Cloud Attach configureren op het lint om de wizard te openen. Selecteer voor versie 2103 en eerder Co-beheer configureren om de wizard te openen.

3. Selecteer op de onboardingpagina AzurePublicCloud voor uw omgeving. Azure Government Cloud en Azure China 21Vianet worden niet ondersteund.

   • Vanaf versie 2107 kunnen klanten van de Amerikaanse overheid AzureUSGovernmentCloud selecteren.

4. Selecteer Aanmelden en meld u aan met het account van de globale beheerder .

   Belangrijk

   De rol van globale beheerder van Microsoft Entra is een zeer bevoorrechte rol en mag alleen worden gebruikt wanneer een andere rol niet kan worden gebruikt. Voor deze functie is de rol van globale beheerder vereist. Voor andere functies raadt Microsoft aan rollen met de minste machtigingen te gebruiken. Zie Grondbeginselen van beheer op basis van rollen voor Configuration Manager voor meer informatie.

5. Zorg ervoor dat de optie Microsoft Endpoint Manager-beheercentrum inschakelen is geselecteerd op de pagina Cloud koppelen . Selecteer voor versie 2103 en eerder de optie Uploaden naar Microsoft Endpoint Manager-beheercentrum op de pagina voor onboarding van tenants .

   • Zorg ervoor dat de optie Automatische clientinschrijving voor co-beheer inschakelen niet is ingeschakeld als u co-management nu niet wilt inschakelen. Als u gezamenlijk beheer wilt inschakelen, selecteert u de optie.
   • Als u co-beheer inschakelt voor het uploaden van apparaten, worden er extra pagina's in de wizard gegeven om te voltooien. Zie Co-management inschakelen voor meer informatie.

   

6. Kies Volgende en vervolgens Ja om de melding Microsoft Entra-toepassing maken te accepteren. Met deze actie richt u een service-principal in en wordt een registratie van de Microsoft Entra-toepassing gemaakt om de synchronisatie te vergemakkelijken.

   • Optioneel kunt u een eerder gemaakte Microsoft Entra-toepassing importeren tijdens het koppelen van de tenant. Zie de sectie Een eerder gemaakte Microsoft Entra-toepassing importeren voor meer informatie.

7. Selecteer op de pagina Uploaden configureren de aanbevolen instelling voor het uploaden van apparaten voor Al mijn apparaten die worden beheerd door Microsoft Endpoint Configuration Manager. Indien nodig kunt u het uploaden beperken tot één apparaatverzameling.

   • Wanneer één verzameling wordt geselecteerd, worden de onderliggende verzamelingen ook geüpload.

8. Schakel de optie Endpoint Analytics in te schakelen voor apparaten die zijn geüpload naar Microsoft Endpoint Manager als u ook inzichten wilt krijgen om de eindgebruikerservaring in endpoint analytics te optimaliseren.

9. Vink de optie aan om op rollen gebaseerd Access Control af te dwingen voor de apparaten die worden geüpload naar de cloudservice. Standaard wordt SCCM RBAC samen met Intune RBAC afgedwongen wanneer u uw Configuration Manager apparaten uploadt naar de cloudservice. Daarom is het selectievakje standaard ingeschakeld. Als u alleen een Intune RBAC wilt afdwingen of als u een account met alleen de cloud gebruikt, moet u de optie uitschakelen.

10. Schakel de optie in om het uploaden van Microsoft Defender voor Eindpunt-gegevens in te schakelen voor rapportage op apparaten die zijn geüpload naar het Microsoft Intune-beheercentrum als u eindpuntbeveiligingsrapporten wilt gebruiken in het Intune-beheercentrum

11. Selecteer Samenvatting om uw selectie te bekijken en kies vervolgens Volgende.

12. Wanneer de wizard is voltooid, selecteert u Sluiten.

Bereiktags

Aan de tenant gekoppelde apparaten ontvangen de standaardbereiktag van Microsoft Intune. Als u de standaardbereiktag verwijdert van een apparaat dat aan de tenant is gekoppeld, wordt het apparaat helemaal niet weergegeven in het Microsoft Intune-beheercentrum. Op dit moment kunnen aan aan de tenant gekoppelde apparaten geen bereiktags worden toegewezen, in tegenstelling tot apparaten met gezamenlijk beheer.

Soms wilt u echter niet dat bepaalde Intune rollen tenant-gekoppelde apparaten zien. U wilt bijvoorbeeld niet dat iemand met de rol Helpdeskmedewerker van Intune apparaten ziet die aan de tenant zijn gekoppeld, omdat het servers zijn. In deze gevallen maakt of gebruikt u een aangepaste rol in Intune waarvoor de Bereik-tags niet standaard worden vermeld. Als u aangepaste Intune-rollen maakt, moet u er rekening mee houden dat de standaardbereiktag automatisch wordt toegevoegd aan alle objecten zonder label.

Apparaatacties uitvoeren

1. Ga in een browser naar intune.microsoft.com

2. Selecteer Apparaten en vervolgens Alle apparaten om de geüploade apparaten te bekijken. U ziet ConfigMgr in de kolom Beheerd door voor geüploade apparaten.

3. Selecteer een apparaat om de overzichtspagina te laden.

4. Kies een van de volgende acties:

   • Beleid van Sync Machine
   • Gebruikersbeleid synchroniseren
   • Evaluatiecyclus voor apps

   

De status van de Configuration Manager-connector weergeven in de beheerconsole

In het Microsoft Intune-beheercentrum kunt u de status van uw Configuration Manager-connector bekijken. Ga naar Tenantbeheer>Connectors en tokens>Microsoft Endpoint Configuration Manager om de connectorstatus weer te geven. Selecteer een hiërarchie van Configuration Manager om aanvullende informatie over de hiërarchie weer te geven.

Bekijk aanbevelingen en inzichten om de ervaring van de Configuration Manager-site en het apparaatbeheer te verrijken

U kunt aanbevelingen en inzichten voor uw Configuration Manager-sites bekijken. Deze aanbevelingen kunnen u helpen de status en infrastructuur van de site te verbeteren en het apparaatbeheer te verrijken.

Aanbevelingen zijn onder meer:

• Hoe u uw infrastructuur kunt vereenvoudigen
• Verbeter het apparaatbeheer
• Inzicht in apparaten bieden
• De status van de site verbeteren

Als u aanbevelingen wilt bekijken, gaat u naar Tenantbeheer > Connectors en tokens > Microsoft Endpoint Configuration Manager en selecteert u een site om aanbevelingen daarvoor weer te geven. Eenmaal geselecteerd, vindt u het tabblad Aanbevelingen dat elk inzicht weergeeft, samen met een koppeling Meer informatie die informatie opent over het toepassen van die aanbeveling.

Offboard from tenant attach

Hoewel we weten dat het voor klanten enorm veel voordelen biedt om tenantkoppeling in te schakelen, zijn er zeldzame gevallen waarin u een hiërarchie moet verwijderen. U kunt offboarden vanuit de Configuration Manager-console (aanbevolen methode) of vanuit het Microsoft Intune-beheercentrum.

Offboard vanaf de Configuration Manager-console

Wanneer tenantkoppeling al is ingeschakeld, bewerkt u de eigenschappen voor gezamenlijk beheer om het uploaden van apparaten en offboard uit te schakelen.

1. Ga in de Configuration Manager beheerconsole naarBeheeroverzicht>>Cloud Services>Cloud Attach.
   • Selecteer voor versie 2103 en eerder het knooppunt Co-beheer .
2. Selecteer op het lint Eigenschappen voor uw co-management-productiebeleid.
3. Verwijder op het tabblad Uploaden configureren de optie Uploaden naar Microsoft Endpoint Manager-beheercentrum .
4. Selecteer Toepassen.

Offboard vanuit het Microsoft Intune-beheercentrum

Indien nodig kunt u een Configuration Manager-hiërarchie offboarden vanuit het Microsoft Intune-beheercentrum. Het kan bijvoorbeeld zijn dat u moet offboarden vanuit het beheercentrum na een scenario voor herstel na noodgevallen waarbij de on-premises omgeving is verwijderd. Volg de onderstaande stappen om uw Configuration Manager-hiërarchie uit het Microsoft Intune-beheercentrum te verwijderen:

1. Meld je aan bij het Microsoft Intune-beheercentrum.
2. Selecteer Tenantbeheer en vervolgens Connectors en tokens.
3. Selecteer Microsoft Endpoint Configuration Manager.
4. Kies de naam van de site die u wilt offboarden en selecteer vervolgens Verwijderen.
   • De connector kan als onbekend worden weergegeven als de sitegegevens ontbreken.

Wanneer u een hiërarchie uit het beheercentrum haalt, kan het tot twee uur duren om deze uit het Microsoft Intune-beheercentrum te verwijderen. Als u een site van Configuration Manager 2103 of later die online en gezond is, van boord haalt, duurt het proces mogelijk maar een paar minuten.

Een eerder gemaakte Microsoft Entra-toepassing importeren (optioneel)

Tijdens een nieuwe onboarding kan een beheerder een eerder gemaakte toepassing opgeven tijdens de onboarding bij tenant attach. Deel of hergebruik Microsoft Entra-toepassingen niet in meerdere hiërarchieën. Als u meerdere hiërarchieën hebt, maakt u voor elke afzonderlijke Microsoft Entra-toepassing.

Selecteer op de onboardingpagina in de wizard Cloud koppelen (wizard Configuratie voor co-beheer in versies 2103 en eerder) de optie Importeer desgewenst een afzonderlijke web-app om Configuration Manager-clientgegevens te synchroniseren met het Microsoft Intune Endpoint Manager Center. Met deze optie wordt je gevraagd de volgende informatie op te geven voor je Microsoft Entra-app:

• Naam van Microsoft Entra-tenant
• Tenant-id van Microsoft Entra
• Naam van toepassing
• Client-id
• Geheime sleutel
• Verlopen geheime sleutel
• App-id URI

Microsoft Entra toepassingsmachtigingen en configuratie

Als u tijdens de onboarding van tenantkoppeling een eerder gemaakte toepassing gebruikt, zijn de volgende machtigingen vereist:

• Machtigingen voor microservices in Configuration Manager:

  • CmCollectionData.read
  • CmCollectionData.write

• Machtigingen voor Microsoft Graph:

  • Directory.Read.All Toepassingsmachtiging
  • Machtiging Gedelegeerde directory Directory.Read.Read

• Zorg ervoor dat Beheerderstoestemming verlenen voor de tenant is geselecteerd voor de Microsoft Entra-toepassing. Zie Beheerderstoestemming verlenen in App-registraties voor meer informatie.

• De geïmporteerde toepassing moet als volgt worden geconfigureerd:

  • Alleen geregistreerd voor accounts in deze adreslijst van de organisatie. Zie Wijzigen wie toegang heeft tot uw toepassing voor meer informatie.
  • Heeft een geldige toepassings-id, URI en geheim.

Volgende stappen

• Registreer Configuration Manager-apparaten bij Endpoint Analytics
• Zie Problemen met tenantkoppeling oplossen voor informatie over de logbestanden met tenantbijlagen.