Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Samhantering är ett av de främsta sätten att koppla din befintliga Configuration Manager-distribution till Microsoft 365 molnet. Det hjälper dig att låsa upp fler molnbaserade funktioner som villkorsstyrd åtkomst.
Med samhantering kan du samtidigt hantera Windows-enheter med hjälp av både Configuration Manager och Microsoft Intune. Det gör att du kan molnkoppla din befintliga investering i Configuration Manager genom att lägga till nya funktioner. Genom att använda samhantering har du flexibiliteten att använda den tekniklösning som fungerar bäst för din organisation.
När en Windows-enhet har Configuration Manager-klienten och är registrerad i Intune får du fördelarna med båda tjänsterna. Du styr vilka arbetsbelastningar, om några, du byter utfärdare från Configuration Manager till Intune. Configuration Manager fortsätter att hantera alla andra arbetsbelastningar, inklusive de arbetsbelastningar som du inte växlar till Intune och alla andra funktioner i Configuration Manager som samhantering inte stöder.
Du kan också pilottesta en arbetsbelastning med en separat samling enheter. Genom pilottestning kan du testa funktionerna i Intune med en delmängd av enheterna innan du växlar en större grupp.
Obs!
När du samtidigt hanterar enheter med både Configuration Manager och Microsoft Intune kallas den här konfigurationen samhantering. När du hanterar enheter med Configuration Manager och registrerar dig för en MDM-tjänst från tredje part kallas den här konfigurationen samexistens. Det kan vara svårt att ha två hanteringsutfärdare för en enda enhet om de inte är ordentligt samordnade mellan de två. Med samhantering balanserar Configuration Manager och Intune arbetsbelastningarna för att se till att det inte finns några konflikter. Den här interaktionen finns inte med tjänster från tredje part, så det finns begränsningar i hanteringsfunktionerna för samexistens. Mer information finns i MDM-samexistens med Configuration Manager från tredje part.
Sökvägar till samhantering
Det finns två huvudsakliga vägar att nå till samhantering:
Befintliga Configuration Manager klienter: Du har Windows enheter som redan är Configuration Manager klienter. Du konfigurerar Microsoft Entra ID och registrerar dem i Intune.
Nya Internetbaserade enheter: Du har nya Windows-enheter som ansluter till Microsoft Entra ID och automatiskt registreras till Intune. Du installerar Configuration Manager-klienten för att nå ett samhanteringstillstånd.
Mer information om sökvägarna finns i Sökvägar till samhantering.
Fördelar
När du registrerar befintliga Configuration Manager klienter i samhantering får du följande omedelbara värde:
Villkorlig åtkomst med enhetsefterlevnad
Intune-baserade fjärråtgärder, till exempel: omstart, fjärrstyrning eller fabriksåterställning
Centraliserad synlighet av enhetens hälsotillstånd
Länka användare, enheter och appar med Microsoft Entra ID
Modern etablering med Windows Autopilot
Fjärråtgärder
Mer information om det här omedelbara värdet från samhantering finns i snabbstartsserien för att Molnanslutning med samhantering.
Med samhantering kan du också orkestrera med Intune för flera arbetsbelastningar. Mer information finns i avsnittet Arbetsbelastningar .
Obs!
Samhantering i sig är inte en lösning för att hantera fjärranslutna Windows-system. Configuration Manager-klienten behöver fortfarande kommunicera med sin tilldelade plats. Om du vill hantera fjärranslutna Windows-system med Configuration Manager aktiverar du en molnhanteringsgateway (CMG). En CMG krävs inte för samhantering och samhantering krävs inte med en CMG, men de kan användas tillsammans.
Förhandskrav
Samhantering har följande förutsättningar inom följande områden:
- Licensiering
- Configuration Manager
- Microsoft Entra ID (Microsoft Entra ID)
- Microsoft Intune
- Windows
- Behörigheter och roller
Licensiering
Microsoft Entra ID P1 eller P2
Obs!
En prenumeration på Enterprise Mobility + Security (EMS) innehåller både Microsoft Entra ID P1 eller P2 och Microsoft Intune.
Minst en Intune licens för dig som administratör för åtkomst till Microsoft Intune administrationscenter.
Tips
Se till att du tilldelar en Intune licens till det konto som du använder för att logga in på din klientorganisation. Annars misslyckas inloggningen med felmeddelandet Ett oväntat fel inträffade.
Du kanske inte behöver köpa och tilldela enskilda Intune- eller EMS-licenser till användarna. Mer information finns i Vanliga frågor och svar om produkter och licensiering.
Configuration Manager
Samhantering kräver en version av den aktuella grenen Configuration Manager som stöds.
Du kan ansluta flera Configuration Manager instanser till en enda Intune klientorganisation.
Att aktivera samhantering själv kräver inte att du registrerar din webbplats med Microsoft Entra ID. För det andra sökvägsscenariot kräver Internetbaserade Configuration Manager klienter molnhanteringsgatewayen (CMG). CMG kräver att webbplatsen är registrerad i Microsoft Entra ID för molnhantering.
Microsoft Entra ID
Windows-enheter måste vara anslutna till Microsoft Entra ID. De kan vara någon av följande typer:
Microsoft Entra hybridansluten, där enheten är ansluten till din lokal Active Directory och registrerad med din Microsoft Entra ID.
Obs!
Enheter som bara är registrerade med Microsoft Entra ID stöds inte med samhantering. Den här konfigurationen kallas ibland för arbetsplatsansluten. De måste vara antingen anslutna till Microsoft Entra ID eller Microsoft Entra hybridanslutna. Mer information finns i Hantera enheter med registrerat tillstånd för Microsoft Entra.
Microsoft Entra anslöt endast. Den här typen kallas ibland molndomänansluten.)
Tips
När vi pratar med våra kunder som använder Microsoft Intune för att distribuera, hantera och skydda sina klientenheter får vi ofta frågor om samhantering av enheter och Microsoft Entra hybridanslutna enheter. Många kunder blandar ihop dessa två ämnen. Samhantering är ett hanteringsalternativ, medan Microsoft Entra ID är ett identitetsalternativ. Mer information finns i Förstå hybridscenarier för Microsoft Entra ID och samhantering. Det här blogginlägget syftar till att klargöra Microsoft Entra hybridanslutning och samhantering, hur de fungerar tillsammans, men är inte samma sak.
Intune
Windows
Uppdatera dina enheter till en version av Windows som stöds av Intune. Mer information finns i Införa Windows som en tjänst.
Behörigheter och roller
| Åtgärd | Roll som behövs |
|---|---|
| Konfigurera en molnhanteringsgateway i Configuration Manager | Azure Subscription Manager |
| Skapa Microsoft Entra appar från Configuration Manager | Global administratör för Microsoft Entra ID |
| Importera Azure -appar i Configuration Manager | Fullständig Configuration Manager Administratör Inga andra Azure roller behövs |
| Aktivera samhantering i Configuration Manager | En Microsoft Entra användare Configuration Manager fullständig administratör med alla omfångsrättigheter. |
Mer information om Azure -roller finns i Förstå de olika rollerna.
Mer information om Configuration Manager roller finns i Grunderna för rollbaserad administration.
Arbetsbelastningar
Du behöver inte ändra arbetsbelastningen, eller så kan du göra dem individuellt när du är klar. Configuration Manager fortsätter att hantera alla andra arbetsbelastningar, inklusive de arbetsbelastningar som du inte växlar till Intune och alla andra funktioner i Configuration Manager som samhantering inte stöder.
Samhantering stöder följande arbetsbelastningar:
Kompatibilitetsprinciper
Principer för Windows Update
Principer för resursåtkomst
Endpoint Protection
Enhetskonfiguration
Office Klicka-och-kör-appar
Klientappar
Mer information finns i Arbetsbelastningar.
Övervaka samhantering
Instrumentpanelen för samhantering hjälper dig att granska datorer som hanteras gemensamt i din miljö. Diagrammen kan hjälpa dig att identifiera enheter som kan behöva åtgärdas.
Mer information finns i Så här övervakar du samhantering.