Ortak yönetim nedir?
Ortak yönetim, mevcut Configuration Manager dağıtımınızı Microsoft 365 buluta eklemenin birincil yollarından biridir. Koşullu Erişim gibi bulut destekli özelliklerin kilidini açmanıza yardımcı olur.
Ortak yönetim, hem Configuration Manager hem de Microsoft Intune kullanarak Windows 10 veya sonraki cihazları eşzamanlı olarak yönetmenizi sağlar. Yeni işlevler ekleyerek mevcut Configuration Manager yatırımınızı buluta eklemenize olanak tanır. Ortak yönetimi kullanarak, kuruluşunuz için en uygun teknoloji çözümünü kullanma esnekliğine sahip olursunuz.
Bir Windows cihazı Configuration Manager istemcisine sahipse ve Intune kayıtlıysa, her iki hizmetin de avantajlarından yararlanırsınız. Varsa, yetkiliyi Configuration Manager Intune olarak değiştirirsiniz. Configuration Manager, Intune geçmediğiniz iş yükleri ve ortak yönetimin desteklemediği diğer tüm Configuration Manager özellikleri de dahil olmak üzere diğer tüm iş yüklerini yönetmeye devam eder.
Ayrıca, ayrı bir cihaz koleksiyonuyla iş yükü pilotu da gerçekleştirebilirsiniz. Pilot uygulama, daha büyük bir grup değiştirmeden önce Intune işlevselliğini cihazların bir alt kümesiyle test etmenizi sağlar.
Not
Cihazları hem Configuration Manager hem de Microsoft Intune eşzamanlı olarak yönettiğiniz zaman, bu yapılandırma ortak yönetim olarak adlandırılır. cihazları Configuration Manager ve üçüncü taraf bir MDM hizmetine kaydettiğinizde, bu yapılandırma birlikte bulunma olarak adlandırılır. Tek bir cihaz için iki yönetim yetkilisine sahip olmak, ikisi arasında düzgün bir şekilde düzenlenmediyse zor olabilir. Ortak yönetim sayesinde Configuration Manager ve Intune, çakışma olmadığından emin olmak için iş yüklerini dengeler. Bu etkileşim üçüncü taraf hizmetlerle mevcut olmadığından birlikte bulunmanın yönetim özellikleriyle ilgili sınırlamalar vardır. Daha fazla bilgi için bkz. Configuration Manager ile üçüncü taraf MDM birlikte bulunma.
Ortak yönetimin yolları
Ortak yönetime ulaşmak için iki ana yol vardır:
Mevcut Configuration Manager istemcileri: İstemcileri zaten Configuration Manager Windows 10 veya üzeri cihazlarınız var. Karma Microsoft Entra ID ayarlar ve bunları Intune kaydedersiniz.
Yeni internet tabanlı cihazlar: Microsoft Entra ID katılan ve Intune otomatik olarak kaydolan yeni Windows 10 veya üzeri cihazlarınız vardır. Ortak yönetim durumuna ulaşmak için Configuration Manager istemcisini yüklersiniz.
Yollar hakkında daha fazla bilgi için bkz. Ortak yönetim yolları.
Fayda -ları
Mevcut Configuration Manager istemcilerini ortak yönetime kaydettiğinizde, aşağıdaki anında değeri kazanırsınız:
Cihaz uyumluluğu ile Koşullu Erişim
Intune tabanlı uzak eylemler, örneğin: yeniden başlatma, uzaktan denetim veya fabrika sıfırlaması
Cihaz durumunun merkezi görünürlüğü
Kullanıcıları, cihazları ve uygulamaları Microsoft Entra ID ile bağlama
Windows Autopilot ile modern sağlama
Uzak eylemler
Ortak yönetimin bu anlık değeri hakkında daha fazla bilgi için bkz. Ortak yönetimle Buluta bağlanma hızlı başlangıç serisi.
Ortak yönetim, çeşitli iş yükleri için Intune ile düzenlemenizi de sağlar. Daha fazla bilgi için İş yükleri bölümüne bakın.
Not
Tek başına ortak yönetim, uzaktan bağlı Windows sistemlerini yönetmek için bir çözüm değildir. Configuration Manager istemcisinin atanmış sitesiyle iletişim kurması gerekir. Configuration Manager ile uzaktan bağlı Windows sistemlerini yönetmek için bulut yönetimi ağ geçidini (CMG) etkinleştirin. Ortak yönetim için CMG gerekmez ve cmg ile birlikte yönetim gerekmez, ancak birlikte kullanılabilirler.
Önkoşullar
Ortak yönetim aşağıdaki alanlarda şu önkoşullara sahiptir:
- Lisanslama
- Yapılandırma Yöneticisi
- Microsoft Entra ID (Microsoft Entra ID)
- Microsoft Intune
- Windows
- İzinler ve roller
Lisanslama
P1 veya P2 Microsoft Entra ID
Not
Enterprise Mobility + Security (EMS) aboneliği hem Microsoft Entra ID P1 hem de P2 ve Microsoft Intune içerir.
Yönetici olarak Microsoft Intune yönetim merkezine erişmeniz için en az bir Intune lisansı.
İpucu
Kiracınızda oturum açmak için kullandığınız hesaba bir Intune lisansı atadığınızdan emin olun. Aksi takdirde, oturum açma işlemi beklenmeyen bir hata oluştu hata iletisiyle başarısız olur.
Kullanıcılarınıza tek tek Intune veya EMS lisansları satın almanız ve atamanız gerekmeyebilir. Daha fazla bilgi için bkz . Ürün ve lisanslama hakkında SSS.
Yapılandırma Yöneticisi
Ortak yönetim için geçerli dalın desteklenen bir Configuration Manager sürümü gerekir.
Birden çok Configuration Manager örneğini tek bir Intune kiracıya bağlayabilirsiniz.
Ortak yönetimin etkinleştirilmesi, sitenizi Microsoft Entra ID eklemenizi gerektirmez. İkinci yol senaryosunda, İnternet tabanlı Configuration Manager istemcileri için bulut yönetimi ağ geçidi (CMG) gerekir. CMG, sitenin bulut yönetimi için Microsoft Entra ID eklendiğini gerektirir.
Microsoft Entra ID
Windows cihazlarının Microsoft Entra ID bağlı olması gerekir. Bunlar aşağıdaki türlerden biri olabilir:
Microsoft Entra karma katılmış, burada cihaz şirket içi Active Directory birleştirilir ve Microsoft Entra ID kaydı yapılır.
Not
Yalnızca Microsoft Entra ID kayıtlı cihazlar ortak yönetim ile desteklenmez. Bu yapılandırma bazen çalışma alanına katılmış olarak adlandırılır. Bunların Microsoft Entra ID veya karma Microsoft Entra katılmaları gerekir. Daha fazla bilgi için bkz. Kayıtlı Microsoft Entra duruma sahip cihazları işleme.
yalnızca Microsoft Entra katıldı. Bu tür bazen bulut etki alanına katılmış olarak adlandırılır.)
İpucu
İstemci cihazlarını dağıtmak, yönetmek ve güvenliğini sağlamak için Microsoft Intune kullanan müşterilerimizle konuşurken, genellikle cihazları birlikte yönetme ve karma birleştirilmiş cihazları Microsoft Entra ile ilgili sorularla karşı karşıyayız. Birçok müşteri bu iki konuyu karıştırır. Ortak yönetim bir yönetim seçeneği, Microsoft Entra ID ise bir kimlik seçeneğidir. Daha fazla bilgi için bkz. Karma Microsoft Entra ID ve ortak yönetim senaryolarını anlama. Bu blog gönderisi, karma katılım ve ortak yönetim Microsoft Entra, birlikte nasıl çalıştıklarını netleştirmeyi amaçlar, ancak aynı değildir.
Intune
Windows
Cihazlarınızı desteklenen Intune bir Windows 11 veya Windows 10 sürümüne güncelleştirin. Daha fazla bilgi için bkz. Windows'un hizmet olarak benimsenme.
İzinler ve roller
| Eylem | Rol gerekiyor |
|---|---|
| Configuration Manager'de bulut yönetimi ağ geçidi ayarlama | Azure Abonelik Yöneticisi |
| Configuration Manager'dan Microsoft Entra uygulamaları oluşturma | Microsoft Entra ID Genel Yöneticisi |
| Configuration Manager'da Azure uygulamalarını içeri aktarma |
Tam Yönetici Configuration Manager Başka Azure rolü gerekmez |
| Configuration Manager'de ortak yönetimi etkinleştirme | Microsoft Entra kullanıcı Tüm kapsam haklarıyla Tam Yönetici Configuration Manager. |
Azure rolleri hakkında daha fazla bilgi için bkz. Farklı rolleri anlama.
Configuration Manager rolleri hakkında daha fazla bilgi için bkz. Rol tabanlı yönetimin temelleri.
İş Yükleri
İş yüklerini değiştirmek zorunda değilsiniz veya hazır olduğunuzda bunları tek tek yapabilirsiniz. Configuration Manager, Intune geçmediğiniz iş yükleri ve ortak yönetimin desteklemediği diğer tüm Configuration Manager özellikleri de dahil olmak üzere diğer tüm iş yüklerini yönetmeye devam eder.
Ortak yönetim aşağıdaki iş yüklerini destekler:
Uyumluluk ilkeleri
Windows Update ilkeleri
Kaynak erişim ilkeleri
Endpoint Protection
Cihaz yapılandırması
Office Tıkla-Çalıştır uygulamaları
İstemci uygulamaları
Daha fazla bilgi için bkz . İş yükleri.
Ortak yönetimi izleme
Ortak yönetim panosu, ortamınızda birlikte yönetilen makineleri gözden geçirmenize yardımcı olur. Grafikler, dikkat edilmesi gerekebilecek cihazların belirlenmesine yardımcı olabilir.
Daha fazla bilgi için bkz. Ortak yönetimi izleme.