Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
İş yüklerinin hiçbirini değiştirmek zorunda değilsiniz. Hazır olduğunuzda, bunları tek tek, bir kerede birkaç kez veya hepsi aynı anda değiştirebilirsiniz. Ancak, iş yüklerini Intune'a geçirene kadar Yapılandırma Yöneticisi Intune geçmediğiniz iş yüklerini yönetmeye devam eder ve ortak yönetimin desteklemediği diğer tüm Yapılandırma Yöneticisi özellikleriyle birlikte.
bir iş yükünü Intune olarak değiştirirseniz ancak daha sonra fikrinizi değiştirirseniz, bir etkisi olsa da iş yükünü Yapılandırma Yöneticisi geri döndürebilirsiniz. Örneğin, Intune tarafından yüklenirse Windows ve Office sürümleri sonraki bir sürümde kalır.
Ortak yönetim aşağıdaki iş yüklerini destekler:
Uyumluluk ilkeleri
Uyumluluk ilkeleri, bir cihazın Koşullu Erişim ilkeleri tarafından uyumlu kabul edilmesi için uyması gereken kuralları ve ayarları tanımlar. Ayrıca, koşullu erişimden bağımsız olarak cihazlarla ilgili uyumluluk sorunlarını izlemek ve düzeltmek için uyumluluk ilkelerini kullanın. Özel yapılandırma temellerinin değerlendirmesini uyumluluk ilkesi değerlendirme kuralı olarak ekleyebilirsiniz. Daha fazla bilgi için bkz. Uyumluluk ilkesi değerlendirmesinin bir parçası olarak özel yapılandırma temelleri ekleme.
Intune özelliği hakkında daha fazla bilgi için bkz. Intune ile yönettiğiniz cihazlar için kurallar ayarlamak için uyumluluk ilkelerini kullanma.
Windows Update ilkeleri
Windows Update istemci ilkeleri (eski adıyla İş için Windows Update ilkeleri), Windows 10 veya üzeri özellik güncelleştirmeleri ya da Windows 10 veya sonraki cihazlar için kalite güncelleştirmeleri için erteleme ilkeleri yapılandırmanıza olanak tanır.
Windows Update iş yükünü Intune'a taşıdıktan sonra, Yapılandırma Yöneticisi'daki istemci ayarlarının el ile ayarlanması gerekir. Mevcut istemci ayarlarını değiştirin veya yazılım güncelleştirme iş akışını devre dışı bırakmak için yeni bir özel istemci ayarı oluşturun. Ayarı doğrudan Windows Update bağlı bilgisayarlar koleksiyonuna dağıtın (İş için Windows Update olarak da adlandırılır).
Not
Windows Otomatik Düzeltme Eki'ni bu cihazlarla kullanmak için bu iş yükünün Intune ve Yazılım Güncelleştirmeler istemci ayarlarının Yapılandırma Yöneticisi 'Hayır' olarak ayarlanması gerekir. Daha fazla bilgi için bkz. Windows Otomatik Düzeltme Eki Önkoşulları.
Intune özelliği hakkında daha fazla bilgi için bkz. Intune'de Windows yazılım güncelleştirmelerini yönetme.
Kaynak erişim ilkeleri
Önemli
Sürüm 2203'den başlayarak, Yapılandırma Yöneticisi ve bu ortak yönetim iş yükünün bu şirket kaynak erişim özellikleri artık desteklenmemaktadır. Daha fazla bilgi için bkz. Kaynak erişiminin kullanımdan kaldırılması hakkında sık sorulan sorular.
Kaynak erişim ilkeleri cihazlarda VPN, Wi-Fi, e-posta ve sertifika ayarlarını yapılandırır.
Intune özelliği hakkında daha fazla bilgi için bkz. Kaynak erişim profillerini dağıtma.
Not
Kaynak erişim iş yükü de cihaz yapılandırmasının bir parçasıdır. Bu ilkeler, Cihaz Yapılandırması iş yükünü değiştirdiğinizde Intune tarafından yönetilir. Sürüm 2403'ten başlayarak, Kaynak erişim ilkeleri düğümü konsolundan kaldırılır. Kaydırıcı Intune zorunludur ve eski ilkeler kullanılabilir durumdaysa yükseltme engellenir.
Endpoint Protection
Endpoint Protection iş yükü, Defender koruma özellikleri paketini içerir:
- Microsoft Defender Virüsten Koruma
- Microsoft Defender Application Guard
- Microsoft Defender SmartScreen
- Uç Nokta için Microsoft Defender (resmi olarak Windows Defender Gelişmiş Tehdit Koruması olarak bilinir)
- Windows Defender Güvenlik Duvarı
- Windows Şifrelemesi (BitLocker olarak da bilinir)
- Windows Defender Exploit Guard
- Windows Defender Uygulama Denetimi
- Windows Defender Güvenlik Merkezi
Intune özelliği hakkında daha fazla bilgi için bkz. Intune kullanarak cihazları korumak için Windows 10 (ve üzeri) ayarlar.
Not
Bu iş yükünü değiştirdiğinizde, Intune ilkeleri bunların üzerine yazana kadar Yapılandırma Yöneticisi ilkeleri cihazda kalır. Bu davranış, geçiş sırasında cihazın koruma ilkelerine sahip olmasını sağlar.
Endpoint Protection iş yükü de cihaz yapılandırmasının bir parçasıdır. Aynı davranış, Cihaz Yapılandırması iş yükünü değiştirdiğinizde de geçerlidir.
Endpoint Protection iş yükü Intune bulunduğunda, Windows Information Protection ayarları hem Yapılandırma Yöneticisi hem de Intune uygulanır. Yapılandırma Yöneticisi, Cihaz Yapılandırması iş yükü Intune taşınana kadar Windows Information Protection ilkesini uygulamaya devam eder.
Intune Cihaz yapılandırması için Cihaz kısıtlamaları profil türünün parçası olan Microsoft Defender Virüsten Koruma ayarları, Endpoint protection kaydırıcısının kapsamına dahil değildir. Uç nokta koruma kaydırıcısı etkinken, ortak yönetilen cihazlar için Microsoft Defender Virüsten Koruma'yı yönetmek için Microsoft Intune yönetim merkezi>Endpoint security>Virüsten Koruma'daki yeni Virüsten Koruma ilkelerini kullanın. Yeni ilke türü yeni ve geliştirilmiş seçeneklere sahiptir ve Cihaz kısıtlamaları profilinde sağlanan tüm ayarları destekler.
Windows Şifreleme özelliği BitLocker yönetimini içerir. Bu özelliğin ortak yönetimle davranışı hakkında daha fazla bilgi için bkz. BitLocker yönetimini dağıtma.
Cihaz yapılandırması
Cihaz yapılandırma iş yükü, kuruluşunuzdaki cihazlar için yönettiğiniz ayarları içerir. Bu iş yükünün değiştirilmesi , Kaynak Erişimi ve Endpoint Protection iş yüklerini de taşır.
Intune cihaz yapılandırma yetkilisi olsa bile ayarları Yapılandırma Yöneticisi ortak yönetilen cihazlara dağıtmaya devam edebilirsiniz. Bu özel durum, kuruluşunuzun gerektirdiği ancak henüz Intune'de bulunmayan ayarları yapılandırmak için kullanılabilir. Bu özel durumu Yapılandırma Yöneticisi yapılandırma temelinde belirtin. Temeli oluştururken ortak yönetilen istemciler için bile bu temeli her zaman uygula seçeneğini etkinleştirin. Bunu daha sonra, var olan bir temelin özelliklerinin Genel sekmesinde değiştirebilirsiniz.
Windows Otomatik Düzeltme Eki'ni bu cihazlarla kullanmak için bu iş yükünün Intune tarafından yönetilmesi gerekir. Daha fazla bilgi için bkz. Windows Otomatik Düzeltme Eki Önkoşulları.
Intune özelliği hakkında daha fazla bilgi için bkz. Microsoft Intune'de cihaz profili oluşturma.
Not
Ayarlar kataloğundan oluşturulan bir ilke, ilkenin içeriğine bakılmaksızın Cihaz Yapılandırması iş yükü kaydırıcısı tarafından denetlenir.
Cihaz yapılandırma iş yükünü değiştirdiğinizde, Windows Information Protection özelliğine yönelik ilkeler de içerir. Cihaz Yapılandırması iş yükü Intune taşındığında yalnızca Intune ilkeleri uygulanır.
Not
Uç nokta koruma ayarlarının dövmesini kaldırmak için Cihaz Yapılandırması iş yükünün de değiştirilmesi gerekir.
Office Tıkla-Çalıştır uygulamaları
Bu iş yükü, ortak yönetilen cihazlarda Microsoft 365 Uygulamaları yönetir.
İş yükünü taşıdıktan sonra uygulama cihazdaki Şirket Portalı gösterilir
Cihazlar yeniden başlatılmadığı sürece Office güncelleştirmelerinin istemcide gösterilmesi yaklaşık 24 saat sürebilir
Yeni Microsoft 365 uygulamalarına varsayılan olarak bir gereksinim olarak eklenen genel bir koşul vardır. Bu iş yükünü geçirdiğinizde, ortak yönetilen istemciler uygulamadaki gereksinimi karşılamaz. Ardından Yapılandırma Yöneticisi aracılığıyla dağıtılan Microsoft 365'i yüklemez. Genel koşul şu adlardan biriyle adlandırılır:
- Microsoft Intune tarafından yönetilen Microsoft 365 uygulamaları (sürüm 2111 veya üzeri)
- Office 365 uygulamalar cihazdaki Intune tarafından yönetiliyor mu (sürüm 2107 ve öncesi)
Güncelleştirmeler aşağıdaki özelliklerden biri kullanılarak yönetilebilir:
- Microsoft 365'i Microsoft Intune ayarları kataloğuyla güncelleştirmek için Kanal ve Hedef Sürüm ayarlarını güncelleştirme
- Yapılandırma Yöneticisi ile Microsoft 365 Uygulamaları yönetin.
Not
Windows Otomatik Düzeltme Eki'ni bu cihazlarla kullanmak için bu iş yükünün Intune tarafından yönetilmesi gerekir. Daha fazla bilgi için bkz. Windows Otomatik Düzeltme Eki Önkoşulları.
Intune özelliği hakkında daha fazla bilgi için bkz. Microsoft Intune ile Windows cihazlarına Microsoft 365 uygulamaları ekleme.
İstemci uygulamaları
İpucu
Bu özellik, özellikler listesinde ortak yönetilen cihazlar için Mobil uygulamalar olarak görünebilir.
ortak yönetilen Windows 10 veya sonraki cihazlarda istemci uygulamalarını ve PowerShell betiklerini yönetmek için Intune kullanın. Bu iş yükünü geçirdikten sonra, Intune dağıtılan tüm kullanılabilir uygulamalar Şirket Portalı kullanılabilir. Yapılandırma Yöneticisi dağıttığınız uygulamalar Yazılım Merkezi'nde kullanılabilir.
Intune özelliği hakkında daha fazla bilgi için bkz. Microsoft Intune uygulama yönetimi nedir?
Not
Windows 10 sürüm 1903 ve sonraki sürümlerde, İstemci Uygulamaları iş yükünü Intune değiştirmemiş olsanız bile PowerShell betikleri ortak yönetilen cihazlarda çalışmaya devam etmektedir.
Yapılandırma Yöneticisi dağıtım noktalarınızda Microsoft Bağlı Önbellek'i etkinleştirdiğinizde, bunlar Microsoft Intune Win32 uygulamalarını ortak yönetilen istemcilere hizmet verebilir. Daha fazla bilgi için bkz. Yapılandırma Yöneticisi ile Microsoft Bağlı Önbelleği.
Örneğin, yeni Mağaza uygulamalarını (winget) Microsoft Intune aracılığıyla dağıtmak istiyorsanız, bu iş yükünü değiştirmeniz gerekir.
Uygulama iş yükleri için diyagram
İpucu
Şirket Portalı ayrıca Yapılandırma Yöneticisi uygulamaları gösterecek şekilde yapılandırabilirsiniz. Bu uygulama portalı deneyimini değiştirirseniz, yukarıdaki diyagramda açıklanan davranışlar değişir. Daha fazla bilgi için bkz. ortak yönetilen cihazlarda Şirket Portalı uygulamasını kullanma.