Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo si concentra sul secondo percorso verso la co-gestione, per i nuovi dispositivi basati su Internet. Questo scenario si verifica quando si hanno nuovi dispositivi Windows 10 o versioni successive che si uniscono a Microsoft Entra ID e si registrano automaticamente a Intune. Per raggiungere uno stato di co-gestione, è necessario installare il client di Configuration Manager.
Windows Autopilot
Per i nuovi dispositivi Windows, usare il servizio Windows Autopilot per configurare la Configurazione guidata. Questo processo include l'aggiunta del dispositivo a Microsoft Entra ID, la registrazione del dispositivo in Intune, l'installazione del client di Configuration Manager e la configurazione della co-gestione.
Per altre informazioni, vedere Come eseguire la registrazione con Windows Autopilot.
Nota
Quando parliamo con i nostri clienti che usano Microsoft Intune per distribuire, gestire e proteggere i loro dispositivi client, riceviamo spesso domande sulla co-gestione dei dispositivi e sui dispositivi aggiunti all'ambiente ibrido di Microsoft Entra. Molti clienti confondono questi due argomenti. La co-gestione è un'opzione di gestione, mentre Microsoft Entra ID è un'opzione di identità. Per altre informazioni, vedere Informazioni sugli scenari ibridi di Microsoft Entra ID e di co-gestione. Questo post di blog ha lo scopo di chiarire l'unione ibrida e la co-gestione di Microsoft Entra, come interagiscono ma non sono la stessa cosa.
Non è possibile distribuire il client di Configuration Manager durante il provisioning di un nuovo computer in Windows Autopilot modalità guidata dall'utente per l'aggiunta ibrida a Microsoft Entra. Questa limitazione è dovuta alla modifica dell'identità del dispositivo durante il processo di join ibrido di Microsoft Entra. Distribuire il client di Configuration Manager dopo il processo di Windows Autopilot. Per opzioni alternative per installare il client, vedere Metodi di installazione client in Configuration Manager.
Raccogliere informazioni da Configuration Manager
Usare Configuration Manager per raccogliere e creare report sulle informazioni sul dispositivo richieste da Intune. Queste informazioni includono il numero di serie del dispositivo, l'identificatore del prodotto Windows e un identificatore hardware. Viene usato per registrare il dispositivo in Intune per supportare Windows Autopilot.
Nella console di Configuration Manager passare all'area di lavoro Monitoraggio, espandere il nodo Report, espandere Report e selezionare il nodo Hardware - Generale.
Eseguire il report, Informazioni sul dispositivo Windows Autopilot e visualizzare i risultati.
Nel visualizzatore di report, seleziona l'icona Esporta e scegli l'opzione CSV (delimitato da virgole).
Dopo aver salvato il file, caricare i dati in Intune.
Per altre informazioni, vedere Registrare manualmente i dispositivi con Windows Autopilot.
Windows Autopilot per i dispositivi esistenti
Windows Autopilot per dispositivi esistenti consente di ricreare l'immagine e di effettuare il provisioning di un dispositivo Windows per la modalità guidata dall'utente di Windows Autopilot usando una singola sequenza di attività nativa di Configuration Manager.
Per altre informazioni, vedere Windows Autopilot per dispositivi esistenti.
Installare il client di Configuration Manager
Non è più necessario creare e assegnare un'app Intune per installare il client di Configuration Manager. I criteri di registrazione di Intune installano automaticamente il client di Configuration Manager come app proprietaria. Il dispositivo ottiene il contenuto client dal gateway di gestione cloud (CMG) di Configuration Manager, quindi non è necessario fornire e gestire il contenuto del client in Intune. Per altre informazioni, vedere Come eseguire la registrazione con Windows Autopilot.
Devi ancora specificare i parametri della riga di comando del client di Configuration Manager in Intune.
Nota
Assicurarsi che i dispositivi considerino attendibile il certificato di autenticazione del server CMG. Per altre informazioni, vedere Certificato di autenticazione del server CMG. Se un dispositivo non considera attendibile il certificato di autenticazione del server CMG, verrà visualizzato un errore di WINHTTP_CALLBACK_STATUS_FLAG_INVALID_CA nel ccmsetup.log nel client.
Ottenere la riga di comando da Configuration Manager
Nella console di Configuration Manager passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare il nodo Collegamento cloud.
Consiglio
Per la versione 2103 e precedenti, selezionare il nodo Co-gestione.
Selezionare l'oggetto di co-gestione, quindi scegliere Proprietà sulla barra multifunzione.
Nella scheda Abilitazione copiare la riga di comando. Incollarlo in Blocco note per salvarlo per il processo successivo. La riga di comando viene visualizzata solo se sono stati soddisfatti tutti i prerequisiti, ad esempio un gateway di gestione cloud.
La seguente riga di comando è un esempio: CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC"
Decidere le proprietà della riga di comando necessarie per l'ambiente:
In tutti gli scenari sono necessarie le proprietà della riga di comando seguenti:
CCMHOSTNAMESMSSITECODE
Se i dispositivi usano Microsoft Entra ID per l'autenticazione client e dispongono anche di un certificato di autenticazione client basato su PKI, specificare le proprietà seguenti per usare Microsoft Entra ID:
AADCLIENTAPPIDAADRESOURCEURI
Se il client torna alla rete Intranet, usare la
SMSMPproprietà.Se si usa il proprio certificato PKI e il CRL non viene pubblicato su Internet, usare il
/NoCRLCheckparametro. Per ulteriori informazioni, vedere Informazioni sulle proprietà di installazione del client: /NoCRLCheck.Importante
Microsoft consiglia di pubblicare il CRL. Per ulteriori informazioni, vedere Pianificazione dei CRL.
Per avviare una sequenza di attività subito dopo la registrazione del client, usare la
PROVISIONTSproprietà. Per ulteriori informazioni, vedere Informazioni sulle proprietà di installazione del client: PROVISIONTS.Per assicurarsi che i dispositivi basati su Internet dispongano dell'ultima versione del client Configuration Manager, utilizzare la
UPGRADETOLATESTproprietà. Per ulteriori informazioni, vedere Informazioni sulle proprietà di installazione client:UPGRADETOLATEST.
Il sito pubblica altre informazioni di Microsoft Entra nel gateway di gestione cloud (CMG). Un client aggiunto a Microsoft Entra ottiene queste informazioni dal CMG durante il processo di ccmsetup, usando lo stesso tenant a cui è stato aggiunto. Questo comportamento semplifica ulteriormente la registrazione dei dispositivi alla co-gestione in un ambiente con più tenant di Microsoft Entra. Le uniche due proprietà ccmsetup richieste sono CCMHOSTNAME e SMSSITECODE.
L'esempio seguente include tutte queste proprietà:
CCMSETUPCMD="CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC AADCLIENTAPPID=7506ee10-f7ec-415a-b415-cd3d58790d97 AADRESOURCEURI=https://contososerver SMSMP=https://mp1.contoso.com PROVISIONTS=PRI20001"
Per ulteriori informazioni, vedere Proprietà di installazione client.
Importante
Se si personalizza questa riga di comando, assicurarsi che non sia lunga più di 1024 caratteri. Se la lunghezza della riga di comando è maggiore di 1024 caratteri, l'installazione del client non riesce.