Ortak yönetim nedir?
Ortak yönetim, mevcut Configuration Manager dağıtımınızı Microsoft 365 buluta eklemenin birincil yollarından biridir. Koşullu erişim gibi daha fazla bulut destekli özelliğin kilidini açmanıza yardımcı olur.
Ortak yönetim, Hem Configuration Manager hem de Microsoft Intune kullanarak Windows 10 veya sonraki cihazları eşzamanlı olarak yönetmenizi sağlar. Yeni işlevler ekleyerek Configuration Manager'daki mevcut yatırımınızı buluta eklemenize olanak tanır. Ortak yönetimi kullanarak, kuruluşunuz için en uygun teknoloji çözümünü kullanma esnekliğine sahip olursunuz.
Bir Windows cihazı Configuration Manager istemcisine sahipse ve Intune'a kaydedildiğinde, her iki hizmetin de avantajlarından yararlanırsınız. Varsa, yetkiliyi Configuration Manager'dan Intune'a geçirerek hangi iş yüklerini denetlersiniz. Configuration Manager, Intune'a geçmediğiniz iş yükleri ve Configuration Manager'ın ortak yönetiminin desteklemediği diğer tüm özellikleri dahil olmak üzere diğer tüm iş yüklerini yönetmeye devam eder.
Ayrıca, ayrı bir cihaz koleksiyonuyla iş yükü pilotu da gerçekleştirebilirsiniz. Pilot uygulama, daha büyük bir grup değiştirmeden önce Intune işlevselliğini bir cihaz alt kümesiyle test etmenizi sağlar.
Not
Cihazları hem Configuration Manager hem de Microsoft Intune ile eşzamanlı olarak yönettiğinizde, bu yapılandırma ortak yönetim olarak adlandırılır. Configuration Manager ile cihazları yönetip bir üçüncü taraf MDM hizmetine kaydettiğinizde, bu yapılandırma birlikte bulunma olarak adlandırılır. Tek bir cihaz için iki yönetim yetkilisine sahip olmak, ikisi arasında düzgün bir şekilde düzenlenmediyse zor olabilir. Birlikte yönetim ile Configuration Manager ve Intune, çakışma olmadığından emin olmak için iş yüklerini dengeler . Bu etkileşim üçüncü taraf hizmetlerle mevcut olmadığından birlikte bulunmanın yönetim özellikleriyle ilgili sınırlamalar vardır. Daha fazla bilgi için bkz. Configuration Manager ile üçüncü taraf MDM birlikte bulunma.
Ortak yönetimin yolları
Ortak yönetime ulaşmak için iki ana yol vardır:
Mevcut Configuration Manager istemcileri: Zaten Configuration Manager istemcileri olan Windows 10 veya üzeri cihazlarınız var. Karma Microsoft Entra Id'yi ayarlar ve bunları Intune'a kaydedersiniz.
Yeni internet tabanlı cihazlar: Microsoft Entra ID'ye katılan ve intune'a otomatik olarak kaydolan yeni Windows 10 veya üzeri cihazlarınız var. Ortak yönetim durumuna ulaşmak için Configuration Manager istemcisini yüklersiniz.
Yollar hakkında daha fazla bilgi için bkz. Ortak yönetim yolları.
Fayda -ları
Mevcut Configuration Manager istemcilerini ortak yönetime kaydettiğinizde aşağıdaki anında değeri elde edebilirsiniz:
Cihaz uyumluluğu ile koşullu erişim
Intune tabanlı uzak eylemler, örneğin: yeniden başlatma, uzaktan denetim veya fabrika sıfırlaması
Cihaz durumunun merkezi görünürlüğü
Microsoft Entra Id ile kullanıcıları, cihazları ve uygulamaları bağlama
Windows Autopilot ile modern sağlama
Uzak eylemler
Ortak yönetimin bu anlık değeri hakkında daha fazla bilgi için bkz. Ortak yönetimle Buluta bağlanma hızlı başlangıç serisi.
Ortak yönetim, çeşitli iş yükleri için Intune ile düzenlemenizi de sağlar. Daha fazla bilgi için İş yükleri bölümüne bakın.
Not
Tek başına ortak yönetim, uzaktan bağlı Windows sistemlerini yönetmek için bir çözüm değildir. Configuration Manager istemcisinin atanmış sitesiyle iletişim kurması gerekir. Configuration Manager ile uzaktan bağlı Windows sistemlerini yönetmek için bulut yönetimi ağ geçidini (CMG) etkinleştirin. Ortak yönetim için CMG gerekmez ve cmg ile birlikte yönetim gerekmez, ancak birlikte kullanılabilirler.
Önkoşullar
Ortak yönetim aşağıdaki alanlarda şu önkoşullara sahiptir:
- Lisanslama
- Yapılandırma Yöneticisi
- Microsoft Entra Id (Microsoft Entra Id)
- Microsoft Intune
- Windows
- İzinler ve roller
Lisanslama
Microsoft Entra Id P1 veya P2
Not
Enterprise Mobility + Security (EMS) aboneliği hem Microsoft Entra ID P1'i hem de P2'yi ve Microsoft Intune'u içerir.
Microsoft Intune yönetim merkezine erişmek için yönetici olarak sizin için en az bir Intune lisansı.
İpucu
Kiracınızda oturum açmak için kullandığınız hesaba bir Intune lisansı atadığınızdan emin olun. Aksi takdirde, oturum açma işlemi beklenmeyen bir hata oluştu hata iletisiyle başarısız olur.
Kullanıcılarınıza tek tek Intune veya EMS lisansları satın almanız ve atamanız gerekmeyebilir. Daha fazla bilgi için bkz . Ürün ve lisanslama hakkında SSS.
Yapılandırma Yöneticisi
Ortak yönetim, Configuration Manager geçerli dalının desteklenen bir sürümünü gerektirir.
Birden çok Configuration Manager örneğini tek bir Intune kiracısına bağlayabilirsiniz.
Ortak yönetimin etkinleştirilmesi, sitenizi Microsoft Entra Id ile eklemenizi gerektirmez. İkinci yol senaryosu için İnternet tabanlı Configuration Manager istemcileri bulut yönetimi ağ geçidini (CMG) gerektirir. CMG, sitenin bulut yönetimi için Microsoft Entra ID'ye eklendiğini gerektirir.
Microsoft Entra ID
Windows cihazlarının Microsoft Entra Id'ye bağlı olması gerekir. Bunlar aşağıdaki türlerden biri olabilir:
Microsoft Entra karmasına katıldı; burada cihaz şirket içi Active Directory'nize katılmış ve Microsoft Entra Id'nize kaydedilmiştir.
Not
Yalnızca Microsoft Entra ID'ye kayıtlı cihazlar ortak yönetim ile desteklenmez. Bu yapılandırma bazen çalışma alanına katılmış olarak adlandırılır. Bunların Microsoft Entra Id'ye veya Microsoft Entra karmasına katılmış olması gerekir. Daha fazla bilgi için bkz . Microsoft Entra kayıtlı durumuyla cihazları işleme.
Yalnızca Microsoft Entra katıldı . Bu tür bazen bulut etki alanına katılmış olarak adlandırılır.)
İpucu
İstemci cihazlarını dağıtmak, yönetmek ve güvenli hale getirmek için Microsoft Intune kullanan müşterilerimizle konuşurken, genellikle cihazları ve Microsoft Entra hibrite katılmış cihazları birlikte yönetmeyle ilgili sorularla karşı karşıyayız. Birçok müşteri bu iki konuyu karıştırır. Ortak yönetim bir yönetim seçeneği, Microsoft Entra Id ise bir kimlik seçeneğidir. Daha fazla bilgi için bkz. Karma Microsoft Entra Kimliği ve ortak yönetim senaryolarını anlama. Bu blog gönderisi, Microsoft Entra karma katılımını ve ortak yönetimini, birlikte nasıl çalıştıklarını netleştirmeyi amaçlar ancak aynı değildir.
Intune
Windows
Cihazlarınızı desteklenen bir Windows 11 veya Windows 10 sürümüne güncelleştirin. Daha fazla bilgi için bkz. Windows'un hizmet olarak benimsenme.
İzinler ve roller
| Eylem | Rol gerekiyor |
|---|---|
| Configuration Manager'da bulut yönetimi ağ geçidi ayarlama | Azure Abonelik Yöneticisi |
| Configuration Manager'dan Microsoft Entra uygulamaları oluşturma | Microsoft Entra ID Genel Yöneticisi |
| Configuration Manager'da Azure uygulamalarını içeri aktarma | Configuration Manager Tam Yönetici Başka Azure rolü gerekmez |
| Configuration Manager'da ortak yönetimi etkinleştirme | Microsoft Entra kullanıcısı Configuration Manager Tüm kapsam haklarına sahip Tam Yönetici. |
Azure rolleri hakkında daha fazla bilgi için bkz. Farklı rolleri anlama.
Configuration Manager rolleri hakkında daha fazla bilgi için bkz. Rol tabanlı yönetimin temelleri.
İş Yükleri
İş yüklerini değiştirmek zorunda değilsiniz veya hazır olduğunuzda bunları tek tek yapabilirsiniz. Configuration Manager, Intune'a geçmediğiniz iş yükleri ve Configuration Manager'ın ortak yönetiminin desteklemediği diğer tüm özellikleri dahil olmak üzere diğer tüm iş yüklerini yönetmeye devam eder.
Ortak yönetim aşağıdaki iş yüklerini destekler:
Uyumluluk ilkeleri
Windows Update ilkeleri
Kaynak erişim ilkeleri
Endpoint Protection
Cihaz yapılandırması
Office Tıkla-Çalıştır uygulamaları
İstemci uygulamaları
Daha fazla bilgi için bkz . İş yükleri.
Ortak yönetimi izleme
Ortak yönetim panosu, ortamınızda birlikte yönetilen makineleri gözden geçirmenize yardımcı olur. Grafikler, dikkat edilmesi gerekebilecek cihazların belirlenmesine yardımcı olabilir.
Daha fazla bilgi için bkz. Ortak yönetimi izleme.