เปิดใช้งานการแนบผู้เช่าใน ConfigMgr | ไฟล์แนบบนคลาวด์ SCCM

โพสต์นี้เป็นคำแนะนำทีละขั้นตอนในการเปิดใช้งานการแนบผู้เช่าใน ConfigMgr หรือ SCCM ฉันจะอธิบายว่าไฟล์แนบของผู้เช่า SCCM คืออะไร และเราจะดูขั้นตอนในการกำหนดค่าไฟล์แนบของผู้เช่าใน SCCM

ด้วยการแนบผู้เช่า SCCM ตอนนี้คุณสามารถเชื่อมต่ออุปกรณ์ตัวจัดการการกำหนดค่ากับบริการคลาวด์และดำเนินการจากเบลดอุปกรณ์ในศูนย์การจัดการ Intune การรวมตัวจัดการการกำหนดค่าและ Intune เข้าด้วยกันในศูนย์การจัดการ Microsoft Intune เป็นแนวคิดที่ดี

• เอกสารแนบผู้เช่า SCCM คืออะไร
• เอกสารแนบของผู้เช่าเทียบกับการจัดการร่วม
• ประโยชน์ของการใช้ไฟล์แนบผู้เช่า
• ผู้เช่าแนบข้อกำหนดเบื้องต้น
• ผู้เช่า ConfigMgr แนบสิทธิ์
• เปิดใช้งานไฟล์แนบ SCCM Cloud
• เปิดใช้งานการอัปโหลดอุปกรณ์เมื่อเปิดใช้งานการจัดการร่วมแล้ว
• • การเตรียมความพร้อมผู้เช่า ConfigMgr
  • กำหนดค่าการอัปโหลดไปยัง Microsoft Endpoint Manager Cloud Console
  • เปิดใช้งานการจัดการร่วมในคอนโซล SCCM
  • การจัดเตรียม - กำหนดค่าคอลเลกชันการเปิดตัว
• ConfigMgr ผู้เช่าแนบไฟล์บันทึก

เอกสารแนบผู้เช่า SCCM คืออะไร

ตามคำจำกัดความ การแนบผู้เช่าจะเชื่อมต่อผู้เช่า Azure ของคุณกับสภาพแวดล้อม SCCM ภายในองค์กรของคุณ จากนั้นคุณจะดูและจัดการอุปกรณ์ได้โดยตรงจาก Intune Admin Center

ด้วยการแนบผู้เช่า คุณสามารถดูข้อมูลและดำเนินงานการดูแลระบบขั้นพื้นฐานในสภาพแวดล้อม SCCM ของคุณได้ การจัดการร่วมไม่ใช่เรื่องใหม่และมีมาระยะหนึ่งแล้ว โดยพื้นฐานแล้วอุปกรณ์ที่มีการจัดการร่วมจะได้รับการจัดการโดยทั้ง ConfigMgr และ Intune ในเวลาเดียวกัน

ผู้เช่าแนบหมายความว่า ConfigMgr หรือ Intune สามารถจัดการอุปกรณ์ได้ เหตุผลที่เราใช้คำว่า “เอกสารแนบของผู้เช่า” เป็นเพราะเป็นเพียงวิธีแนบลำดับชั้น ConfigMgr ของคุณกับผู้เช่าของคุณ และเมื่อคุณทำเสร็จแล้ว คุณสามารถทำงานหลายอย่างได้ รวมถึงการซิงโครไนซ์กลุ่ม Azure AD จากคอลเลกชันอุปกรณ์และการค้นหาผู้ใช้และกลุ่มบนคลาวด์

เอกสารแนบของผู้เช่าเทียบกับการจัดการร่วม

คนส่วนใหญ่ถือว่าการแนบผู้เช่าและการจัดการร่วมมีความคล้ายคลึงกัน แต่ก็ไม่เป็นเช่นนั้น การจัดการร่วมเป็นคุณสมบัติที่คุณสามารถจัดการอุปกรณ์ของคุณด้วยทั้ง SCCM และ Microsoft Intune คุณสามารถสลับปริมาณงานจาก SCCM เป็น Intune ได้ เช่น นโยบายการปฏิบัติตามข้อกำหนด นโยบาย Windows Update ฯลฯ ข้อดีของการจัดการร่วมคือช่วยให้คุณมีวิธีการแบบเป็นขั้นตอนในการย้ายจากกรอบงานการจัดการในองค์กรไปยังระบบคลาวด์

ผู้เช่าแนบ SCCM ใช้การจัดการร่วมสำหรับการกำหนดค่า แต่ไม่จำเป็นต้องลงทะเบียนอุปกรณ์ใน Intune หรือเปลี่ยนปริมาณงานจาก SCCM เป็น Intune เอกสารแนบของผู้เช่าขยายความสามารถในการจัดการแบบง่ายไปยังศูนย์การจัดการ Intune

ประโยชน์ของการใช้ไฟล์แนบผู้เช่า

ผู้ดูแลระบบไอทีสามารถดำเนินการระยะไกลต่อไปนี้บนอุปกรณ์ที่เชื่อมต่อกับผู้เช่า:

• นโยบายเครื่องซิงค์
• ซิงค์นโยบายผู้ใช้
• ทริกเกอร์รอบการประเมินแอป
• ปรับใช้แอปพลิเคชัน อัปเดตซอฟต์แวร์
• ดึงข้อมูลรายงานด้วยเครื่องมือสืบค้น CMPivot
• เรียกใช้สคริปต์บนไคลเอนต์

ผู้เช่าแนบข้อกำหนดเบื้องต้น

ในการตั้งค่าคอนฟิกการแนบผู้เช่า คุณต้องมีข้อกำหนดเบื้องต้นต่อไปนี้:

• บัญชีที่เป็นผู้ดูแลระบบส่วนกลางสำหรับการลงชื่อเข้าใช้เมื่อใช้การเปลี่ยนแปลงการเริ่มต้นใช้งาน
• คุณต้องมีตัวจัดการการกำหนดค่าสาขาปัจจุบันเวอร์ชัน 2002 หรือใหม่กว่าเพื่อเปิดใช้งานการแนบผู้เช่า เอกสารแนบผู้เช่าของ Microsoft เป็นหนึ่งในคุณสมบัติที่น่าตื่นเต้นของ SCCM 2002
• สภาพแวดล้อมคลาวด์สาธารณะ Azure
• ที่ตั้งทางภูมิศาสตร์ของผู้เช่า Azure และจุดเชื่อมต่อบริการควรเหมือนกัน
• สิทธิ์การใช้งาน Intune อย่างน้อยหนึ่งรายการสำหรับคุณในฐานะผู้ดูแลระบบในการเข้าถึงศูนย์การจัดการ Microsoft Intune

ผู้เช่า ConfigMgr แนบสิทธิ์

บัญชีผู้ใช้ที่ดำเนินการกับอุปกรณ์มีข้อกำหนดเบื้องต้นดังต่อไปนี้:

• บัญชีผู้ใช้จะต้องเป็นวัตถุผู้ใช้ที่ซิงค์ใน Azure AD (ข้อมูลประจำตัวแบบไฮบริด) ซึ่งหมายความว่าผู้ใช้จะซิงค์กับ Azure Active Directory จาก Active Directory

  • สำหรับตัวจัดการการกำหนดค่าเวอร์ชัน 2103 และใหม่กว่า: ถูกค้นพบด้วยการค้นพบผู้ใช้ Azure Active Directory หรือการค้นพบผู้ใช้ Active Directory

• สิทธิ์การดำเนินการ Initiate Configuration Manager ภายใต้งานระยะไกลในศูนย์การจัดการ Microsoft Intune

  • สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเพิ่มหรือการตรวจสอบสิทธิ์ในศูนย์การจัดการ โปรดดูที่ การควบคุมการเข้าถึงตามบทบาท (RBAC) ด้วย Microsoft Intune

เปิดใช้งานไฟล์แนบ SCCM Cloud

ใช้ขั้นตอนต่อไปนี้เพื่อเปิดใช้งานการแนบระบบคลาวด์ในคอนโซล SCCM:

• ในคอนโซล ConfigMgr ให้ไปที่ การดูแลระบบ > บริการคลาวด์ > Cloud Attach
• คลิกขวาที่ Cloud Attach และเลือก กำหนดค่า Cloud Attach

บนแท็บ Cloud Attach ให้ระบุการตั้งค่าการแนบบนคลาวด์ ขั้นแรกเลือกสภาพแวดล้อม Azure จากนั้นคลิกที่ ลงชื่อเข้าใช้ ในหน้าต่างการรับรองความถูกต้อง ให้ลงชื่อเข้าใช้ด้วยบัญชีองค์กรของคุณ

คุณสามารถเปิดใช้งานการแนบบนคลาวด์ SCCM ด้วยการตั้งค่าเริ่มต้นหรือปรับแต่งการตั้งค่าได้ ด้วยการตั้งค่าเริ่มต้น จะมีการใช้ประเด็นต่อไปนี้:

• เปิดใช้งานการลงทะเบียนอุปกรณ์ที่มีสิทธิ์ทั้งหมดเข้าสู่ Intune โดยอัตโนมัติ
• เปิดใช้งานการวิเคราะห์ปลายทาง
• เปิดใช้งานการอัปโหลดอัตโนมัติของอุปกรณ์ทั้งหมดของคุณสำหรับศูนย์การจัดการ Microsoft Intune

คลิก ถัดไป

ในขั้นตอนนี้ คุณจะต้องให้ความยินยอมในการสร้างแอปพลิเคชัน AAD การเลือกใช่จะลงทะเบียนแอปพลิเคชันในผู้เช่า AAD เพื่ออนุญาตการซิงโครไนซ์ข้อมูลกับ Intune

ตรวจสอบการตั้งค่าไฟล์แนบบนคลาวด์ SCCM ในหน้าต่าง สรุป และคลิก ถัดไป

ปิดตัวช่วยสร้างการกำหนดค่า Cloud Attach

เปิดใช้งานการอัปโหลดอุปกรณ์เมื่อเปิดใช้งานการจัดการร่วมแล้ว

หากคุณได้เปิดใช้งานการจัดการร่วมในการตั้งค่าของคุณแล้ว คุณจะใช้คุณสมบัติการจัดการร่วมเพื่อเปิดใช้งานการอัปโหลดอุปกรณ์ หากยังไม่ได้เปิดใช้งานการจัดการร่วม ให้ข้ามไปยังขั้นตอนถัดไป คุณใช้ กำหนดค่าวิซาร์ดการจัดการร่วม เพื่อเปิดใช้งานการอัปโหลดอุปกรณ์แทน

สมมติว่าการจัดการร่วมเปิดอยู่แล้ว ให้ทำตามขั้นตอนด้านล่างเพื่อเปลี่ยนคุณสมบัติการจัดการร่วมเพื่ออนุญาตการอัปโหลดอุปกรณ์:

• ในคอนโซลผู้ดูแลระบบของเครื่องมือจัดการการกำหนดค่า ให้ไปที่ การดูแลระบบ > ภาพรวม > บริการคลาวด์ > การจัดการร่วม
• คลิกขวาที่ CoMgmtSettingsProd และเลือก คุณสมบัติ
• ในแท็บกำหนดค่าการอัปโหลด เลือกอัปโหลดไปยังศูนย์การจัดการ Microsoft Intune เลือกนำไปใช้ การตั้งค่าเริ่มต้นสำหรับการอัปโหลดอุปกรณ์คืออุปกรณ์ทั้งหมดของฉันที่จัดการโดย Microsoft Configuration Manager หากจำเป็น คุณสามารถจำกัดการอัปโหลดไว้ที่คอลเลกชั่นอุปกรณ์เดียวได้
• คลิก เปิดใช้งานการวิเคราะห์ปลายทางสำหรับอุปกรณ์ที่อัปโหลดไปยัง Microsoft Endpoint Manager หากคุณต้องการรับข้อมูลเชิงลึกเพื่อเพิ่มประสิทธิภาพประสบการณ์ผู้ใช้ปลายทางใน Endpoint Analytics
• ลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบส่วนกลางของคุณเมื่อได้รับแจ้ง เลือก ใช่ เพื่อสร้างการแจ้งเตือนแอปพลิเคชัน AAD คลิก ตกลง เพื่อออกจากคุณสมบัติการจัดการร่วมเมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้ว

กำหนดค่าการจัดการร่วมใน ConfigMgr

เพื่อกำหนดค่าการจัดการร่วมเป็นครั้งแรกในการตั้งค่าตัวจัดการการกำหนดค่า

• เปิดคอนโซลตัวจัดการการกำหนดค่า
• ไปที่การดูแลระบบ > ภาพรวม > บริการคลาวด์ > การจัดการร่วม
• คลิกขวาที่ การจัดการร่วม และคลิก กำหนดค่าการจัดการร่วม

การเตรียมความพร้อมผู้เช่า ConfigMgr

ในหน้าการเตรียมความพร้อมของผู้เช่า ให้เลือก AzurePublicCloud สำหรับสภาพแวดล้อมของคุณ ไม่รองรับ Azure Government Cloud และ Azure China 21Vianet ดังนั้นอย่าเลือกพวกเขา

จากนั้นคลิกลงชื่อเข้าใช้ ใช้บัญชีผู้ดูแลระบบส่วนกลางของคุณเพื่อลงชื่อเข้าใช้

ตรวจสอบให้แน่ใจว่าได้เลือกตัวเลือกอัปโหลดไปยังศูนย์การจัดการ Microsoft Endpoint Manager บนเพจการเตรียมความพร้อมของผู้เช่า

ตรวจสอบให้แน่ใจว่าไม่ได้เลือกตัวเลือก เปิดใช้งานการลงทะเบียนไคลเอนต์อัตโนมัติสำหรับการจัดการร่วม หากคุณไม่ต้องการเปิดใช้งานการจัดการร่วมในตอนนี้ อย่างไรก็ตาม หากคุณต้องการเปิดใช้งานการจัดการร่วม ให้เลือกตัวเลือก

คลิก ถัดไป

คลิกใช่เพื่อยอมรับการแจ้งเตือนสร้างแอปพลิเคชัน AAD การดำเนินการนี้จะจัดเตรียมบริการหลักและสร้างการลงทะเบียนแอปพลิเคชัน Azure AD เพื่ออำนวยความสะดวกในการซิงค์

กำหนดค่าการอัปโหลดไปยัง Microsoft Endpoint Manager Cloud Console

ในหน้า กำหนดค่าการอัปโหลด ให้เลือกอุปกรณ์ที่คุณต้องการอัปโหลดไปยัง Microsoft Endpoint Manager

• อุปกรณ์ทั้งหมดที่ได้รับการจัดการโดย Microsoft Endpoint Configuration Manager - นี่คือตัวเลือกที่แนะนำ
• คอลเล็กชันเฉพาะ - หากคุณไม่ต้องการเลือกอุปกรณ์ทั้งหมด คุณสามารถคลิกและเรียกดูและเลือกคอลเล็กชันเฉพาะได้

การวิเคราะห์ปลายทาง - เปิดใช้งานการวิเคราะห์ปลายทางสำหรับอุปกรณ์ที่อัปโหลดไปยัง Microsoft Endpoint Manager หากคุณต้องการรับข้อมูลเชิงลึกเพื่อเพิ่มประสิทธิภาพประสบการณ์ผู้ใช้ปลายทางใน Endpoint Analytics

คลิก ถัดไป

เปิดใช้งานการจัดการร่วมในคอนโซล SCCM

หากต้องการเปิดใช้งานการจัดการร่วมสำหรับอุปกรณ์ที่จัดการโดยเครื่องมือจัดการการกำหนดค่า คุณต้องกำหนดค่าการลงทะเบียนอัตโนมัติ

ถัดจากการลงทะเบียนอัตโนมัติใน Intune ให้คลิกรายการดรอปดาวน์และเลือกรายการใดรายการหนึ่งต่อไปนี้

• ไม่มี
• นักบิน
• ทั้งหมด

ฉันได้เลือก Pilot และสำหรับ Intune Auto Enrollment ฉันได้เลือกคอลเลกชันอุปกรณ์ Windows 10 คอลเลกชันนี้ประกอบด้วยอุปกรณ์เพียง 4 เครื่องที่ใช้ Windows 10 คลิกถัดไป

ในขั้นตอนนี้ ในฐานะผู้ดูแลระบบ คุณสามารถกำหนดค่าปริมาณงานเฉพาะสำหรับเครื่องมือจัดการการกำหนดค่าหรือ Microsoft Intune ได้

คลิกถัดไป

การจัดเตรียม - กำหนดค่าคอลเลกชันการเปิดตัว

เมื่อคุณกำหนดค่าวิธีแก้ปัญหาสำหรับ Pilot Intune คุณต้องเลือกการรวบรวมอุปกรณ์ให้กับแต่ละกลุ่มนำร่อง

สำหรับแต่ละรายการด้านล่าง คลิก เรียกดู และเลือกคอลเล็กชันอุปกรณ์

• นโยบายการปฏิบัติตามข้อกำหนด
• การกำหนดค่าอุปกรณ์
• การป้องกันปลายทาง
• นโยบายการเข้าถึงทรัพยากร
• แอป Office แบบคลิกเพื่อรัน

สุดท้ายให้คลิกถัดไป

ในหน้าสรุป คลิก ถัดไป

หากคุณต้องการเปลี่ยนแปลงหรือแก้ไขการตั้งค่าการจัดการร่วม คุณสามารถแก้ไขคุณสมบัติการจัดการร่วมเพื่อเปิดใช้งานการอัปโหลดอุปกรณ์ได้

ในคอนโซลตัวจัดการการกำหนดค่า หากคุณนำทางไปยังบริการคลาวด์ > ผู้เช่า Azure Active Directory คุณควรเห็นแอปพลิเคชันใหม่ ชื่อขึ้นต้นด้วย ConfigMgrSvc_id

ConfigMgr ผู้เช่าแนบไฟล์บันทึก

หากคุณกำลังมองหาไฟล์บันทึกการแนบผู้เช่า นี่แหละคือไฟล์เหล่านั้น บันทึก ConfigMgr สองรายการด้านล่างจะอยู่ที่จุดเชื่อมต่อบริการ ใช้ไฟล์บันทึกเหล่านี้เพื่อแก้ไขปัญหาการแนบของผู้เช่าและการทำงานของอุปกรณ์

• CMGatewayNotificationWorker.log
• CMGatewaySyncUploadWorker.log

ที่สำคัญที่สุด หากคุณตรวจสอบ CMGatewaySyncUploadWorker.log เราจะเห็นว่าอุปกรณ์ 4 เครื่องถูกอัปโหลดไปยัง Intune คอลเลกชั่นอุปกรณ์ที่ฉันเลือกมีอุปกรณ์ 4 เครื่องที่ใช้ Windows 10

ในโพสต์ที่กำลังจะมาถึง ฉันจะแสดงให้คุณเห็นว่าคุณสามารถทำอะไรได้บ้างหลังจากที่คุณเปิดใช้งานการแนบผู้เช่าใน SCCM แล้ว ในระหว่างนี้ ให้ติดตามบล็อกเพื่อดูคำแนะนำที่ยอดเยี่ยมเพิ่มเติม