Caminhos para a cogestão

Há duas maneiras principais de configurar o gerenciamento de co-gerenciamento. É importante compreender os pré-requisitos de cada caminho. Cada um deles requer alguma combinação de Microsoft Entra ID, Configuration Manager, Microsoft Intune e Windows 10 ou posterior.

1. Inscrever automaticamente dispositivos geridos por Configuration Manager existentes no Intune

2. Iniciar o programa de arranque do cliente Configuration Manager com o aprovisionamento moderno

Dica

À medida que falamos com os nossos clientes que estão a utilizar Microsoft Intune para implementar, gerir e proteger os respetivos dispositivos cliente, muitas vezes recebemos perguntas sobre a co-gestão de dispositivos e Microsoft Entra dispositivos associados híbridos. Muitos clientes confundem estes dois tópicos: o primeiro é uma opção de gestão, enquanto o segundo é uma opção de identidade. Veja a publicação de blogue Understanding hybrid Microsoft Entra ID and co-management scenarios (Compreender cenários de cogestão e Microsoft Entra ID híbridos). Este blogue tem como objetivo esclarecer Microsoft Entra associação híbrida e cogestão, como funcionam em conjunto, mas não são a mesma coisa.

Caminho 1: registrar clientes existentes automaticamente

Seguir esse caminho pode fazer com que seus dispositivos gerenciados pelo Gerenciador de Configurações existentes sejam registrados rapidamente no Intune. O gerenciamento desses dispositivos no Configuration Manager não é diferente de antes de ativar o co-gerenciamento. Agora você tem acesso a todos os benefícios na nuvem. Esse caminho é transparente para os seus usuários.

Eis o que precisa para o configurar:

• Microsoft Entra ID híbrida
  • Uma das seguintes opções de identidade híbrida Microsoft Entra:
    • Sincronização do hash de palavras-passe com o Início de Sessão Único (SSO) Totalmente Integrado
    • Autenticação pass-through com Início de Sessão Único (SSO) Totalmente Integrado
    • SSO Federado (com Serviços de Federação do Active Directory (AD FS) (AD FS))
  • Microsoft Entra Connect
  • Microsoft Entra ID licença P1 ou P2
  • Configurar Microsoft Entra associação híbrida (escolha uma opção):
    • Para domínios geridos
    • Para domínios federados
• Definição do agente de cliente para Microsoft Entra associação híbrida
• Configurar a inscrição automática de dispositivos para Intune
• Habilitar o cogerenciamento no Configuration Manager

Para obter um tutorial sobre este caminho, veja Tutorial: Ativar a cogestão para clientes Configuration Manager existentes.

Caminho 2: Bootstrap com provisionamento moderno

Este caminho destina-se aos dispositivos que são inscritos pela primeira vez com Intune. São dispositivos cloud-first e utilizam Intune para instalar o cliente Configuration Manager.

Eis o que precisa para o configurar:

1. Configurar HTTP melhorado
2. Criar os serviços cloud no Azure
3. Configurar o ponto de gestão e os clientes para utilizar o gateway de gestão da cloud
4. Utilizar Intune para implementar o cliente Configuration Manager

Para obter um tutorial sobre este caminho, veja Tutorial: Ativar a cogestão para novos dispositivos baseados na Internet.