Co je spoluspráva?

Spoluspráva je jedním z primárních způsobů, jak připojit stávající nasazení Nástroje Configuration Manager ke cloudu Microsoftu 365. Pomůže vám odemknout další cloudové funkce, jako je podmíněný přístup.

Spoluspráva umožňuje současně spravovat zařízení s Windows 10 nebo novějším pomocí Configuration Manageru i Microsoft Intune. Díky tomu můžete stávající investice do nástroje Configuration Manager připojit do cloudu přidáním nových funkcí. Díky spolusprávě můžete flexibilně používat technologické řešení, které je pro vaši organizaci nejvhodnější.

Když má zařízení s Windows klienta Configuration Manageru a zaregistruje se do Intune, získáte výhody obou služeb. Určujete, které úlohy (pokud nějaké) přepnete autoritu z Configuration Manageru na Intune. Configuration Manager dál spravuje všechny ostatní úlohy, včetně úloh, které nepřepnete do Intune, a všech ostatních funkcí Configuration Manageru, které spoluspráva nepodporuje.

Můžete také pilotovat úlohu se samostatnou kolekcí zařízení. Pilotní nasazení umožňuje otestovat funkce Intune s podmnožinou zařízení před přepnutím větší skupiny.

Diagram přehledu spolusprávy

Poznámka

Pokud současně spravujete zařízení pomocí Configuration Manageru i Microsoft Intune, označuje se tato konfigurace jako spoluspráva. Když spravujete zařízení pomocí nástroje Configuration Manager a zaregistrujete se do služby MDM třetí strany, označuje se tato konfigurace jako koexistence. Mít dvě správní autority pro jedno zařízení může být náročné, pokud mezi nimi nejsou správně orchestrované. Díky spolusprávě configuration manager a Intune vyrovnávají úlohy , aby nedošlo ke konfliktům. Tato interakce se službami třetích stran neexistuje, takže existují omezení možností správy koexistence. Další informace najdete v tématu Koexistence MDM třetích stran s nástrojem Configuration Manager.

Cesty ke spolusprávě

Ke spolusprávě je potřeba dosáhnout dvěma hlavními cestami:

  • Stávající klienti nástroje Configuration Manager: Máte zařízení s Windows 10 nebo novějším, která už jsou klienty nástroje Configuration Manager. Nastavíte hybridní Microsoft Entra ID a zaregistrujete je do Intune.

  • Nová internetová zařízení: Máte nová zařízení s Windows 10 nebo novějším, která se připojují k Microsoft Entra ID a automaticky se registrují do Intune. Nainstalujete klienta nástroje Configuration Manager, abyste dosáhli stavu spolusprávy.

Další informace o cestách najdete v tématu Cesty ke spolusprávě.

Výhody

Při registraci stávajících klientů nástroje Configuration Manager do spolusprávy získáte následující okamžitou hodnotu:

  • Podmíněný přístup s dodržováním předpisů zařízením

  • Vzdálené akce založené na Intune, například restartování, vzdálené řízení nebo obnovení továrního nastavení

  • Centralizovaná viditelnost stavu zařízení

  • Propojení uživatelů, zařízení a aplikací pomocí Id Microsoft Entra

  • Moderní zřizování pomocí Windows Autopilotu

  • Vzdálené akce

Další informace o této okamžité hodnotě ze spolusprávy najdete v sérii rychlých startů ke cloudovému připojení se spolusprávou.

Spoluspráva také umožňuje orchestraci s Intune pro několik úloh. Další informace najdete v části Úlohy .

Poznámka

Spoluspráva sama o sobě není řešením pro správu vzdáleně připojených systémů Windows. Klient nástroje Configuration Manager stále potřebuje komunikovat se svou přiřazenou lokalitou. Pokud chcete spravovat vzdáleně připojené systémy Windows pomocí nástroje Configuration Manager, povolte bránu pro správu cloudu (CMG). CmG se nevyžaduje pro spolusprávu a spoluspráva se nevyžaduje s CMG, ale dají se používat společně.

Požadavky

Spoluspráva má tyto požadavky v následujících oblastech:

Licencování

  • Microsoft Entra ID P1 nebo P2

    Poznámka

    Předplatné Enterprise Mobility + Security (EMS) zahrnuje Microsoft Entra ID P1 nebo P2 a Microsoft Intune.

  • Alespoň jednu licenci Intune pro přístup k Centru pro správu Microsoft Intune jako správce.

    Tip

    Ujistěte se, že jste účtu, který používáte pro přihlášení k tenantovi, přiřadili licenci Intune. V opačném případě se přihlášení nezdaří s chybovou zprávou Došlo k neočekávané chybě.

    Možná nebudete muset kupovat a přiřazovat jednotlivým uživatelům licence Intune nebo EMS. Další informace najdete v nejčastějších dotazech k produktům a licencování.

Správce konfigurace

Spoluspráva vyžaduje podporovanou verzi aktuální větve Configuration Manageru.

K jednomu tenantovi Intune můžete připojit několik instancí Nástroje Configuration Manager.

Samotná povolení spolusprávy nevyžaduje, abyste web onboardoval pomocí Microsoft Entra ID. Ve scénáři druhé cesty vyžadují internetoví klienti nástroje Configuration Manager bránu pro správu cloudu (CMG). CmG vyžaduje, aby byl web onboardovaný do MICROSOFT Entra ID pro správu cloudu.

Microsoft Entra ID

  • Zařízení s Windows musí být připojená k Microsoft Entra ID. Můžou být některé z následujících typů:

    • Hybridní připojení Microsoft Entra, kdy je zařízení připojené k vaší místní službě Active Directory a zaregistrované pomocí vašeho Microsoft Entra ID.

      Poznámka

      Zařízení, která jsou zaregistrovaná jenom s Microsoft Entra ID, se spolusprávou nepodporují. Tato konfigurace se někdy označuje jako připojení k pracovišti. Musí být buď připojené k Microsoft Entra ID, nebo k hybridnímu připojení Microsoft Entra. Další informace najdete v tématu Zpracování zařízení s registrovaným stavem Microsoft Entra.

    • Microsoft Entra join only. Tento typ se někdy označuje jako připojený ke cloudové doméně.)

Tip

Když mluvíme s našimi zákazníky, kteří k nasazení, správě a zabezpečení svých klientských zařízení používají Microsoft Intune, často dostáváme dotazy týkající se spolusprávy zařízení a hybridních připojených zařízení Microsoft Entra. Mnoho zákazníků si tato dvě témata plete. Spoluspráva je možnost správy, zatímco Microsoft Entra ID je možnost identity. Další informace najdete v tématu Principy hybridního ID Microsoft Entra a scénářů spolusprávy. Cílem tohoto blogového příspěvku je vysvětlit hybridní připojení a spolusprávu Microsoft Entra, jak fungují společně, ale nejsou to stejné věci.

Intune

Windows

Aktualizujte svá zařízení na podporovanou verzi Windows 11 nebo Windows 10. Další informace najdete v tématu Přijetí Windows jako služby.

Oprávnění a role

Akce Potřeba role
Nastavení brány pro správu cloudu v Nástroji Configuration Manager Azure Subscription Manager
Vytváření aplikací Microsoft Entra z Configuration Manageru Globální správce Microsoft Entra ID
Import aplikací Azure v Configuration Manageru Úplný správce Configuration Manageru
Nepotřebujete žádné další role Azure.
Povolení spolusprávy v nástroji Configuration Manager Uživatel Microsoft Entra
Úplný správce Nástroje Configuration Manager s právy pro všechny obory

Další informace o rolích Azure najdete v tématu Vysvětlení různých rolí.

Další informace o rolích nástroje Configuration Manager najdete v tématu Základy správy na základě rolí.

Workloady

Úlohy nemusíte přepínat nebo je můžete provádět jednotlivě, až budete připravení. Configuration Manager dál spravuje všechny ostatní úlohy, včetně úloh, které nepřepnete do Intune, a všech ostatních funkcí Configuration Manageru, které spoluspráva nepodporuje.

Spoluspráva podporuje následující úlohy:

  • Zásady dodržování předpisů

  • Zásady služby Windows Update

  • Zásady přístupu k prostředkům

  • Endpoint Protection

  • Konfigurace zařízení

  • Aplikace Office klikni a spusť

  • Klientské aplikace

Další informace najdete v tématu Úlohy.

Monitorování spolusprávy

Řídicí panel spolusprávy vám pomůže kontrolovat počítače, které jsou ve vašem prostředí spoluspravované. Grafy vám můžou pomoct identifikovat zařízení, která by mohla vyžadovat pozornost.

Snímek obrazovky řídicího panelu spolusprávy

Další informace najdete v tématu Monitorování spolusprávy.

Další kroky