Come preparare i dispositivi basati su Internet per la co-gestione
Questo articolo è incentrato sul secondo percorso della co-gestione per i nuovi dispositivi basati su Internet. Questo scenario si verifica quando sono presenti nuovi dispositivi Windows 10 o successivi che accedono Microsoft Entra ID e si registrano automaticamente in Intune. Per raggiungere uno stato di co-gestione, è necessario installare il client di Configuration Manager.
Windows Autopilot
Per i nuovi dispositivi Windows, usare il servizio Autopilot per configurare l'esperienza predefinita . Questo processo include l'aggiunta del dispositivo a Microsoft Entra ID, la registrazione del dispositivo in Intune, l'installazione del client Configuration Manager e la configurazione della co-gestione.
Per altre informazioni, vedere Come eseguire la registrazione con Autopilot.
Nota
Quando parliamo con i nostri clienti che usano Microsoft Intune per distribuire, gestire e proteggere i loro dispositivi client, spesso riceviamo domande relative alla co-gestione dei dispositivi e Microsoft Entra dispositivi aggiunti ibridi. Molti clienti confondono questi due argomenti. La co-gestione è un'opzione di gestione, mentre Microsoft Entra ID è un'opzione di identità. Per altre informazioni, vedere Informazioni sugli scenari ibridi di Microsoft Entra ID e co-gestione. Questo post di blog ha lo scopo di chiarire Microsoft Entra join ibrido e la co-gestione, come interagiscono, ma non sono la stessa cosa.
Non è possibile distribuire il client Configuration Manager durante il provisioning di un nuovo computer in modalità guidata dall'utente di Windows Autopilot per Microsoft Entra join ibrido. Questa limitazione è dovuta alla modifica dell'identità del dispositivo durante il processo di join ibrido Microsoft Entra. Distribuire il client di Configuration Manager dopo il processo Autopilot. Per opzioni alternative per installare il client, vedere Metodi di installazione client in Configuration Manager.
Raccogliere informazioni da Configuration Manager
Usare Configuration Manager per raccogliere e segnalare le informazioni sul dispositivo richieste da Intune. Queste informazioni includono il numero di serie del dispositivo, l'identificatore del prodotto Windows e un identificatore hardware. Viene usato per registrare il dispositivo in Intune per supportare Windows Autopilot.
Nella console Configuration Manager passare all'area di lavoro Monitoraggio, espandere il nodo Report, espandere Report e selezionare il nodo Hardware - Generale.
Eseguire il report, Informazioni sul dispositivo Windows Autopilot e visualizzare i risultati.
Nel visualizzatore di report selezionare l'icona Esporta e scegliere l'opzione CSV (delimitato da virgole).
Dopo aver salvato il file, caricare i dati in Intune.
Per altre informazioni, vedere Registrare manualmente i dispositivi con Windows Autopilot.
Autopilot per i dispositivi esistenti
Windows Autopilot per dispositivi esistenti consente di ricreare l'immagine e di effettuare il provisioning di dispositivi Windows per la modalità guidata dall'utente di Windows Autopilot usando una singola sequenza di attività Configuration Manager nativa.
Per altre informazioni, vedere Windows Autopilot per dispositivi esistenti.
Installare il client Configuration Manager
Non è più necessario creare e assegnare un'app Intune per installare il client Configuration Manager. Il criterio di registrazione Intune installa automaticamente il client Configuration Manager come app di prima parte. Il dispositivo ottiene il contenuto client dal gateway di gestione cloud Configuration Manager, quindi non è necessario fornire e gestire il contenuto client in Intune. Per altre informazioni, vedere Come eseguire la registrazione con Autopilot.
È comunque necessario specificare i parametri della riga di comando client Configuration Manager in Intune.
Nota
Assicurarsi che i dispositivi consideri attendibile il certificato di autenticazione del server CMG. Per altre informazioni, vedere Certificato di autenticazione del server CMG. Se un dispositivo non considera attendibile il certificato di autenticazione del server CMG, verrà visualizzato un errore WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA nella ccmsetup.log nel client.
Ottenere la riga di comando da Configuration Manager
Nella console Configuration Manager passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare il nodo Collegamento cloud.
Consiglio
Per la versione 2103 e precedenti, selezionare il nodo Co-gestione.
Selezionare l'oggetto di co-gestione e quindi scegliere Proprietà nella barra multifunzione.
Nella scheda Abilitazione copiare la riga di comando. Incollarlo nel Blocco note per salvarlo per il processo successivo. La riga di comando mostra solo se sono stati soddisfatti tutti i prerequisiti, ad esempio un gateway di gestione cloud.
La riga di comando seguente è un esempio: CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC"
Decidere quali proprietà della riga di comando sono necessarie per l'ambiente:
In tutti gli scenari sono necessarie le proprietà della riga di comando seguenti:
CCMHOSTNAMESMSSITECODE
Se i dispositivi usano Microsoft Entra ID per l'autenticazione client e dispongono anche di un certificato di autenticazione client basato su PKI, specificare le proprietà seguenti da usare Microsoft Entra ID:
AADCLIENTAPPIDAADRESOURCEURI
Se il client torna alla intranet, usare la
SMSMPproprietà .Se si usa un certificato PKI personalizzato e il CRL non viene pubblicato in Internet, usare il
/NoCRLCheckparametro . Per altre informazioni, vedere Informazioni sulle proprietà di installazione client: /NoCRLCheck.Importante
Microsoft consiglia di pubblicare l'elenco CRL. Per altre informazioni, vedere Pianificazione dei CRL.
Per eseguire il bootstrap di una sequenza di attività immediatamente dopo la registrazione del client, utilizzare la
PROVISIONTSproprietà . Per altre informazioni, vedere Informazioni sulle proprietà di installazione client: PROVISIONTS.Per assicurarsi che i dispositivi basati su Internet ottengano la versione più recente del client Configuration Manager, usare la
UPGRADETOLATESTproprietà . Per altre informazioni, vedere Informazioni sulle proprietà di installazione client:UPGRADETOLATEST.
Il sito pubblica altre informazioni Microsoft Entra nel gateway di gestione cloud.The site publishes other Microsoft Entra information to the cloud management gateway (CMG). Un client aggiunto Microsoft Entra ottiene queste informazioni dal cmg durante il processo ccmsetup, usando lo stesso tenant a cui è stato aggiunto. Questo comportamento semplifica ulteriormente la registrazione dei dispositivi alla co-gestione in un ambiente con più di un tenant Microsoft Entra. Le uniche due proprietà ccmsetup necessarie sono CCMHOSTNAME e SMSSITECODE.
L'esempio seguente include tutte queste proprietà:
CCMSETUPCMD="CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC AADCLIENTAPPID=7506ee10-f7ec-415a-b415-cd3d58790d97 AADRESOURCEURI=https://contososerver SMSMP=https://mp1.contoso.com PROVISIONTS=PRI20001"
Per altre informazioni, vedere Proprietà di installazione client.
Importante
Se si personalizza questa riga di comando, assicurarsi che la lunghezza non sia superiore a 1024 caratteri. Quando la lunghezza della riga di comando è maggiore di 1024 caratteri, l'installazione del client ha esito negativo.