Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Van toepassing op: Configuration Manager (current branch)
De productfamilie van Microsoft Intune is een geïntegreerde oplossing voor het beheren van al uw apparaten. Microsoft brengt Configuration Manager en Intune samen in één console met het naam Microsoft Intune-beheercentrum. U kunt uw Configuration Manager-apparaten uploaden naar de cloudservice en actie ondernemen op de pagina Apparaten in het beheercentrum. Enkele van de functies die u kunt gebruiken, zijn:
- PowerShell-scripts uitvoeren
- Toepassingen installeren
- Query's uitvoeren op apparaten met CMPivot
- Een tijdlijn van gebeurtenissen op het apparaat weergeven
Vereisten
Een account dat een globale beheerder van Microsoft Entra is voor aanmelding bij het toepassen van deze onboardingwijziging.
Bij onboarding worden een app van derden en een eigen service-principal gemaakt in uw Microsoft Entra-tenant.
Belangrijk
De rol van globale beheerder van Microsoft Entra is een zeer bevoorrechte rol en mag alleen worden gebruikt wanneer een andere rol niet kan worden gebruikt. Voor deze functie is de rol van globale beheerder vereist. Voor andere functies raadt Microsoft aan rollen met de minste machtigingen te gebruiken. Zie Grondbeginselen van beheer op basis van rollen voor Configuration Manager voor meer informatie.
Een Azure-cloudomgeving.
- De optie Uploaden naar Microsoft Endpoint Manager-beheercentrum is uitgeschakeld voor Microsoft Azure China 21Vianet (Azure China Cloud) en Azure US Government Cloud. Vanaf versie 2107 is deze optie beschikbaar voor klanten van de Amerikaanse overheid.
Vanaf versie 2107 kunnen klanten van de overheid van de Verenigde Staten gebruikmaken van de volgende functies voor het koppelen van tenants in de cloud van de Amerikaanse overheid:
- Onboarding van accounts
- Tenantsynchronisatie met Intune
- Apparaat synchroniseren met Intune
- Apparaatacties in het Microsoft Intune-beheercentrum
De geografische locatie van de Azure-tenant en het serviceverbindingspunt moeten hetzelfde zijn.
Ten minste één Intune-licentie voor u als beheerder voor toegang tot het Microsoft Intune-beheercentrum.
De beheerservice in Configuration Manager moet worden ingesteld en functioneel.
Als uw centrale beheersite een externe provider heeft, volgt u de instructies voor het scenario met de CAS heeft een externe provider in het CMPivot-artikel.
Deze functie ondersteunt alle versies van het besturingssysteem die momenteel door Configuration Manager worden ondersteund als client. Zie Ondersteunde versies van besturingssystemen voor clients en apparaten voor meer informatie.
Machtigingen
De gebruikersaccounts die acties op het apparaat uitvoeren, hebben de volgende vereisten:
- Het gebruikersaccount moet een gesynchroniseerd gebruikersobject zijn in Microsoft Entra ID (hybride identiteit). Dit betekent dat de gebruiker wordt gesynchroniseerd met Microsoft Entra ID vanuit Active Directory.
- Voor Configuration Manager versie 2103 en hoger:
Is ontdekt met Microsoft Entra-gebruikersdetectie of Active Directory-gebruikersdetectie.
- Voor Configuration Manager versie 2103 en hoger:
- De machtiging Initiate Configuration Manager-actie onder Externe taken in het Microsoft Intune-beheercentrum.
- Zie Toegangsbeheer op basis van rollen met Microsoft Intune voor meer informatie over het toevoegen of controleren van machtigingen in het beheercentrum.
Interneteindpunten
https://aka.ms/configmgrgatewayhttps://*.manage.microsoft.comvoor klanten van openbare clouds in Azurehttps://*.manage.microsoft.usvoor cloudklanten van de Amerikaanse overheid met versie 2107 of hogerhttps://dc.services.visualstudio.com
Het serviceverbindingspunt maakt een langdurige uitgaande verbinding met de meldingsservice die wordt gehost op https://*.manage.microsoft.com. Controleer of de proxy die voor het serviceaansluitpunt wordt gebruikt, niet te snel een time-out veroorzaakt bij uitgaande verbindingen. We raden 3 minuten aan voor uitgaande verbindingen met dit interneteindpunt.
Als uw omgeving proxyregels heeft die alleen specifieke verificatielocaties voor certificaatintrekkingslijsten (CRL's) of locaties voor OCSP-verificatie (Online Certificate Status Protocol) toestaan, moet u ook de volgende CRL- en OCSP-URL's toestaan:
http://crl3.digicert.comhttp://crl4.digicert.comhttp://ocsp.digicert.comhttp://www.d-trust.nethttp://root-c3-ca2-2009.ocsp.d-trust.nethttp://crl.microsoft.comhttp://oneocsp.microsoft.comhttp://ocsp.msocsp.comhttp://www.microsoft.com/pkiops
Het serviceaansluitpunt valideert belangrijke interneteindpunten voor tenantkoppeling. Met deze controles wordt gecontroleerd of de cloudservice beschikbaar is. Het helpt u ook bij het oplossen van problemen door snel te bepalen of de netwerkverbinding een probleem is. Zie Internettoegang valideren voor meer informatie.
Opmerking
Het serviceaansluitpunt controleert de CRL. Als deze server geen toegang heeft tot de hierboven vermelde URL's, mislukt de CRL-controle. Overweeg om een systeemproxy in te stellen of gebruik de volgende opdracht: 'netsh winhttp set proxy'. Zie voor meer informatie Hoe de Windows Update-client bepaalt welke proxyserver moet worden gebruikt om verbinding te maken met de website van Windows Update. Zorg ervoor dat u een bypass-lijst voor interne sitecommunicatie opneemt. Deze configuratie kan nodig zijn omdat de proxyserverinstellingen in Configuration Manager alleen de proxy voor Configuration Manager-toepassingen configureren en niet het onderliggende besturingssysteem.
Beperkingen
Op dit moment worden geen Configuration Manager-apparaten meegenomen bij het ophalen van een apparatenlijst via een PowerShell-script of via Microsoft Graph API. U kunt dit probleem omzeilen door de optie Exporteren op de pagina Alle apparaten in het beheercentrum te gebruiken.