Arbetsbelastningar för samhantering

Du behöver inte byta någon av arbetsbelastningarna. När du är klar kan du växla dem individuellt, flera samtidigt eller alla samtidigt. Men tills du växlar över arbetsbelastningarna till Intune fortsätter Configuration Manager att hantera de arbetsbelastningar som du inte växlar till Intune, tillsammans med alla andra funktioner i Configuration Manager som samhantering inte stöder.

Om du växlar en arbetsbelastning till Intune, men senare ändrar dig, kan du växla tillbaka den till Configuration Manager, även om det kan påverka. Windows- och Office-versioner finns till exempel kvar i en senare version om de installeras av Intune.

Samhantering stöder följande arbetsbelastningar:

• Kompatibilitetsprinciper

• Windows Update-principer

• Principer för resursåtkomst

• Endpoint Protection

• Enhetskonfiguration

• Office Klicka-och-kör-appar

• Klientappar

Kompatibilitetsprinciper

Efterlevnadsprinciper definierar de regler och inställningar som en enhet måste följa för att anses vara kompatibel med principer för villkorlig åtkomst. Använd även efterlevnadsprinciper för att övervaka och åtgärda efterlevnadsproblem med enheter oberoende av villkorlig åtkomst. Du kan lägga till utvärdering av anpassade konfigurationsbaslinjer som en regel för utvärdering av efterlevnadsprinciper. Mer information finns i Inkludera anpassade konfigurationsbaslinjer som en del av utvärderingen av efterlevnadsprinciper.

Mer information om Intune-funktionen finns i Använda efterlevnadsprinciper för att ange regler för enheter som du hanterar med Intune.

Windows Update-principer

Med Windows Update för företag-principer kan du konfigurera uppskjutningsprinciper för Windows 10 eller senare funktionsuppdateringar eller kvalitetsuppdateringar för Windows 10 eller senare enheter som hanteras direkt av Windows Update för företag.

Mer information om Intune-funktionen finns i Hantera Windows-programuppdateringar i Intune.

Principer för resursåtkomst

Principer för resursåtkomst konfigurerar INSTÄLLNINGAR för VPN, Wi-Fi, e-post och certifikat på enheter.

Mer information om Intune-funktionen finns i Distribuera resursåtkomstprofiler.

Endpoint Protection

Arbetsbelastningen Endpoint Protection innehåller Defender-sviten med skyddsfunktioner:

• Microsoft Defender Antivirus
• Microsoft Defender Application Guard
• Microsoft Defender SmartScreen
• Microsoft Defender för Endpoint (kallas formellt Windows Defender Advanced Threat Protection)
• Windows Defender-brandväggen
• Windows-kryptering (kallas även BitLocker)
• Windows Defender Exploit Guard
• Windows Defender-programreglering
• Windows Defender Säkerhetscenter

Mer information om Intune-funktionen finns i Inställningar för Windows 10 (och senare) för att skydda enheter med Intune.

Enhetskonfiguration

Arbetsbelastningen för enhetskonfiguration innehåller inställningar som du hanterar för enheter i din organisation. Om du växlar den här arbetsbelastningen flyttas även arbetsbelastningarna Resursåtkomst och Endpoint Protection .

Du kan fortfarande distribuera inställningar från Configuration Manager till samhanterade enheter även om Intune är utfärdare av enhetskonfiguration. Det här undantaget kan användas för att konfigurera inställningar som din organisation behöver men som ännu inte är tillgängliga i Intune. Ange det här undantaget för konfigurationsbaslinjen för Configuration Manager. Aktivera alternativet Använd alltid den här baslinjen även för samhanterade klienter när du skapar baslinjen. Du kan ändra det senare på fliken Allmänt för egenskaperna för en befintlig baslinje.

Om du vill använda Windows Autopatch med dessa enheter måste den här arbetsbelastningen hanteras av Intune. Mer information finns i Krav för Windows Autopatch.

Mer information om Intune-funktionen finns i Skapa en enhetsprofil i Microsoft Intune.

Office Klicka-och-kör-appar

Den här arbetsbelastningen hanterar Microsoft 365-appar på samhanterade enheter.

• När du har flyttat arbetsbelastningen visas appen i företagsportalen på enheten

• Office-uppdateringar kan ta cirka 24 timmar att visas på klienten om inte enheterna startas om

• Det finns ett globalt villkor som läggs till som standard som ett krav för nya Microsoft 365-program. När du överför den här arbetsbelastningen uppfyller inte samhanterade klienter kravet för programmet. Sedan installerar de inte Microsoft 365 som distribuerats via Configuration Manager. Det globala villkoret heter antingen:

  • Microsoft 365-appar som hanteras av Microsoft Intune (version 2111 eller senare)
  • Hanteras Office 365-program av Intune på enheten (version 2107 och tidigare)

Uppdateringar kan hanteras med någon av följande funktioner:

• Använd inställningar för Uppdateringskanal och Målversion för att uppdatera Microsoft 365 med Microsoft Intune Administrativa mallar
• Hantera Microsoft 365-appar med Configuration Manager.

Mer information om Intune-funktionen finns i Lägga till Microsoft 365-appar till Windows-enheter med Microsoft Intune.

Klientappar

Använd Intune för att hantera klientappar och PowerShell-skript på samhanterade Windows 10-enheter eller senare enheter. När du har överfört den här arbetsbelastningen är alla tillgängliga appar som distribueras från Intune tillgängliga i företagsportalen. Appar som du distribuerar från Configuration Manager är tillgängliga i Software Center.

Mer information om Intune-funktionen finns i Vad är apphantering i Microsoft Intune?

När du aktiverar Microsoft Connected Cache på dina Configuration Manager-distributionsplatser kan de hantera Microsoft Intune Win32-appar till samhanterade klienter. Mer information finns i Microsoft Connected Cache med Configuration Manager.

Diagram över apparbetsbelastningar

Nästa steg

Så här växlar du arbetsbelastningar