Co-Verwaltung auf Windows-Geräten aktivieren: Eine Schritt-für-Schritt-Anleitung

Die Verwaltung von Windows-Geräten in modernen Unternehmen erfordert die Balance zwischen lokaler Verwaltung und Cloud-basierter Flexibilität. Co-Management ermöglicht IT-Teams, das Beste aus beiden Welten zu nutzen, indem Microsoft Endpoint Manager (Intune) in den vorhandenen Configuration Manager (SCCM) integriert wird. Mit Scalefusion Unified Endpoint Management (UEM) können Unternehmen das Co-Management für die Windows-Geräteverwaltung verbessern. 

Sehen wir uns Schritt für Schritt an, wie Sie die gemeinsame Verwaltung auf Windows-Geräten aktivieren, um einen reibungslosen Übergang zu einem dualen Verwaltungsmodell sicherzustellen. 

So aktivieren Sie die Co-Verwaltung in Windows

Durch die Aktivierung der Co-Verwaltung in Windows können Unternehmen Geräte sowohl mit Microsoft Configuration Manager als auch mit Microsoft Intune verwalten. Dies bietet Flexibilität und einen einheitlichen Ansatz für die Geräteverwaltung. Es müssen einige Voraussetzungen erfüllt sein:

• Unterstützte Configuration Manager-Version
• Hybride, mit Microsoft Entra verbundene Geräte
• Aktives Intune-Abonnement
• Azure AD Connect für die Verzeichnissynchronisierung
• Administratorberechtigungen im Konfigurationsmanager und der Entra-ID

Nachfolgend finden Sie die Schritte zum Einrichten der gemeinsamen Verwaltung für vorhandene Configuration Manager-Clients:

Schritt 1: Konfigurieren von Azure-Diensten im Configuration Manager

1. Öffne „Configuration Manager-Konsole“, gehe zu 'Verwaltung'und dann 'Cloud-Anbindung‘.
2. Klicken 'Cloud Attach konfigurieren‘ und melden Sie sich mit einem „Entra Global Admin“ -Konto.
3. Aktivieren 'Automatische Registrierung': Wählen Sie „Pilot“, „Alle“ oder „Keine“.
4. Weisen Sie Intune Workloads zu: Wählen Sie „Pilot Intune (bestimmte Geräte)“ oder „Intune (alle)“ aus.
5. Schließen Sie die Einrichtung ab.

Schritt 2: Konfigurieren der Clienteinstellungen für die Entra-ID-Registrierung

1. Offen 'Standard-Clienteinstellungen in „Konfigurationsmanager“.
2. Navigiere nach 'Cloud-Dienste und aktivieren Sie die automatische „Entra-ID-Registrierung“.
3. Speichern Sie die Änderungen.

Schritt 3: Co-Management überwachen

1. Gehe zu 'Überwachung > Cloud-Anbindung Instrumententafel.
2. Überprüfen Sie den Registrierungsstatus und die Arbeitslastzuweisung.

Aktivieren der Co-Verwaltung für Windows mit Scalefusion UEM

Scalefusion UEM ermöglicht IT-Teams eine effizientere Geräteverwaltung unter Windows 10 und 11. Durch die Kombination von CSP-basiertem Modern Management mit MDM-Agent-basierten Steuerelementen erreichen Unternehmen eine ausgewogene, sichere und flexible Geräteverwaltung. 

Anwendungsfall 1: Ein Gerät mit Windows 10 oder höher wird über CSP-basiertes modernes Management registriert. 

Wenn Sie Geräte mit Windows 10 und höher über das Modernes Management Registrierungsmethode – browserbasierte Registrierung. Führen Sie dann die folgenden Schritte aus, um die auf Scalefusion MDM Agent basierenden Funktionen auf Geräten mit Windows 10 und höher anzuwenden:

Schritt 1: Melden Sie sich bei Ihrem Scalefusion-Dashboard an. 

a. Geben Sie Ihre registrierte E-Mail-Adresse ein. 

b. Geben Sie das Passwort ein und klicken Sie auf „Weiter“. 

c. Bei der Zwei-Faktor-Authentifizierung wird Ihnen per E-Mail ein OTP gesendet, um Ihre Identität zu authentifizieren. 

d. Geben Sie das OTP ein und melden Sie sich beim Dashboard an. 

Schritt 2: Suchen der Scalefusion MDM Agent-App

a. Navigieren Sie zu „Anwendungsverwaltung“.

b. Unter dem „Scalefusion Apps“ ändern Sie den Filter in 'Fenster'. 

c. Die Scalefusion MDM Agent App für Windows wird zusammen mit anderen proprietären Apps auf dem Bildschirm angezeigt. Klicken Sie auf 'Veröffentlichen'.

d. Von rechts öffnet sich ein Dialogfeld mit allen App-Details. Klicken Sie auf das 'Veröffentlichen' Schaltfläche im Dialogfeld. 

Schritt 3: Geräteprofil auswählen 

a. Wählen Sie das Geräteprofil aus und klicken Sie anschließend auf das 'Veröffentlichen' Schaltfläche oben rechts.

Dadurch wird die Scalefusion MDM Agent-Anwendung im Windows-Geräteprofil bereitgestellt und sichergestellt, dass sie automatisch an alle Windows-Geräte, Gerätegruppen und Benutzergruppen übertragen wird, die mit diesem Profil verknüpft sind.

Anwendungsfall 2: Ein Gerät mit Windows 10 oder höher wird über eine agentenbasierte Registrierung registriert. 

Führen Sie die folgenden Schritte aus, wenn Sie Ihre Windows-Geräte mithilfe der agentenbasierten Registrierung von Scalefusion MDM registriert haben und anschließend moderne CSP-Verwaltungsrichtlinien anwenden möchten: 

Schritt 1: Melden Sie sich bei Ihrem Scalefusion-Dashboard an. 

Schritt 2: Navigieren „Geräteprofile und Richtlinien“ > „Geräteprofile“.

Schritt 3: Erstellen Sie ein neues oder bearbeiten Sie ein vorhandenes Geräteprofil. Klicken Sie auf das 'Bearbeiten' Schaltfläche, um Änderungen an einem vorhandenen Profil vorzunehmen. 

Schritt 4: Auf dem „Neues Profil erstellen“ Seite, navigieren Sie zu 'Die Einstellungen' Registerkarte> „Scalefusion-Agent-Einstellungen“ > „Verwaltungseinstellungen“. Schalten Sie ein „Automatische Registrierung für modernes Management“ Klicken Sie abschließend auf 'Profil aktualisieren'.

Dadurch wird das vorhandene Windows-Geräteprofil mit den neuen Änderungen aktualisiert und Sie werden zurück zur Seite „Geräteprofile“ weitergeleitet. 

Schritt 5: Klicken Sie auf „Übernehmen“, um das Geräteprofil auf die gewünschten Geräte- und Benutzergruppen sowie auf einzelne Geräte zu übertragen. 

Nächste Schritte?

Scalefusion UEM Bietet eine umfassende Lösung für die Verwaltung von Windows-Geräten und unterstützt sowohl ältere als auch moderne Systeme. Leistungsstarke Verwaltungsfunktionen gewährleisten eine nahtlose Endpunktkontrolle und schützen gleichzeitig Geräte und Daten.