ConfigMgr'da Kiracı Eklemeyi Etkinleştirin | SCCM Bulut Bağlantısı

Bu gönderi, ConfigMgr veya SCCM'de kiracı eklemeyi etkinleştirmeye yönelik adım adım bir kılavuzdur. SCCM kiracı eklentisinin ne olduğunu anlatacağım ve SCCM'de kiracı eklentisini yapılandırma adımlarına bakacağız.

SCCM kiracı eklemeyle artık Configuration Manager cihazlarını bulut hizmetine bağlayabilir ve Intune yönetim merkezindeki Cihazlar dikey penceresinden işlem yapabilirsiniz. Configuration Manager ve Intune'u Microsoft Intune yönetim merkezinde bir araya getirmek harika bir fikir.

• SCCM Kiracı Eki nedir?
• Kiracı bağlanması ve ortak yönetim
• Kiracı Ekini kullanmanın faydaları
• Kiracı Eki Önkoşulları
• ConfigMgr Kiracı Ekleme İzinleri
• SCCM Bulut Bağlantısını Etkinleştir
• Ortak yönetim zaten etkin olduğunda cihaz yüklemeyi etkinleştir
• • ConfigMgr Kiracının Katılımı
  • Microsoft Endpoint Manager Bulut Konsoluna Yüklemeyi Yapılandırma
  • SCCM Konsolunda Ortak Yönetimi Etkinleştirin
  • Aşamalandırma - Kullanıma Sunma Koleksiyonlarını Yapılandırma
• ConfigMgr Kiracı Günlük Dosyalarını Ekle

SCCM Kiracı Eki nedir?

Tanım gereği Kiracı ekleme, Azure kiracınızı şirket içi SCCM ortamınıza bağlar ve ardından cihazları doğrudan Intune Yönetim Merkezi'nden görüntüleyip yönetirsiniz.

Kiracı ekleme özelliğiyle, SCCM ortamınızda verileri görüntüleyebilir ve temel yönetim görevlerini gerçekleştirebilirsiniz. Eş-yönetim yeni değil ve bir süredir ortalıkta dolaşıyor. Ortak yönetilen bir cihaz temel olarak hem ConfigMgr hem de Intune tarafından aynı anda yönetilir.

Kiracı Ekleme, ConfigMgr veya Intune'un cihazı yönetebileceği anlamına gelir. "Kiracı Ekle" terimini kullanmamızın nedeni, bunun yalnızca ConfigMgr hiyerarşinizi kiracınıza eklemenin bir yolu olmasıdır. Bunu yaptıktan sonra, bir cihaz koleksiyonundan Azure AD gruplarını senkronize etmek ve bulut kullanıcılarını ve gruplarını keşfetmek de dahil olmak üzere çeşitli görevleri tamamlayabilirsiniz.

Kiracı bağlanması ve ortak yönetim

Çoğu kişi kiracı bağlamayı ve ortak yönetimi benzer olarak görse de aslında öyle değil. Ortak yönetim, cihazlarınızı hem SCCM hem de Microsoft Intune ile yönetebileceğiniz bir özelliktir. Uyumluluk ilkeleri, Windows Update ilkeleri vb. gibi iş yüklerini SCCM'den Intune'a geçirebilirsiniz. Ortak yönetimin avantajı, şirket içi yönetim çerçevesinden buluta geçiş için size aşamalı bir yol sunmasıdır.

Kiracı ekleme SCCM, yapılandırması için ortak yönetimi kullanır, ancak cihazların Intune'a kaydedilmesini veya iş yüklerinin SCCM'den Intune'a geçirilmesini gerektirmez. Kiracı ekleme, basit yönetim yeteneklerini Intune yönetim merkezine kadar genişletir.

Kiracı Ekini kullanmanın faydaları

BT yöneticileri, kiracıya bağlı cihazlarda aşağıdaki uzaktan eylemleri gerçekleştirebilir:

• Makine politikasını senkronize et
• Kullanıcı politikasını senkronize et
• Bir uygulama değerlendirme döngüsünü tetikleyin
• Uygulamaları dağıtma, Yazılım Güncellemeleri
• CMPivot sorgu aracıyla raporları alın
• İstemcilerde komut dosyalarını çalıştırma

Kiracı Eki Önkoşulları

Kiracı eklemeyi yapılandırmak için aşağıdaki önkoşullara ihtiyacınız vardır:

• İlk katılım değişikliğini uygularken oturum açmak için Genel Yönetici olan bir hesap.
• Kiracı eklemeyi etkinleştirmek için Configuration Manager geçerli dal sürümü 2002 veya sonraki bir sürüme ihtiyacınız vardır. Microsoft kiracı ekleme, SCCM 2002'nin heyecan verici özelliklerinden biriydi.
• Bir Azure genel bulut ortamı.
• Azure kiracısının coğrafi konumu ve hizmet bağlantı noktası aynı olmalıdır.
• Yönetici olarak Microsoft Intune yönetim merkezine erişmeniz için en az bir Intune lisansı.

ConfigMgr Kiracı Ekleme İzinleri

Cihaz işlemlerini gerçekleştiren kullanıcı hesapları aşağıdaki önkoşullara sahiptir:

• Kullanıcı hesabının Azure AD'de (karma kimlik) senkronize edilmiş bir kullanıcı nesnesi olması gerekir. Bu, kullanıcının Active Directory'den Azure Active Directory ile senkronize edildiği anlamına gelir.

  • Configuration Manager sürüm 2103 ve üzeri için: Azure Active Directory kullanıcı keşfi veya Active Directory kullanıcı keşfi ile keşfedilmiştir.

• Microsoft Intune yönetim merkezinde Uzak görevler altında Yapılandırma Yöneticisini Başlat eylemi izni.

  • Yönetim merkezinde izin ekleme veya doğrulama hakkında daha fazla bilgi için bkz. Microsoft Intune ile rol tabanlı erişim denetimi (RBAC).

SCCM Bulut Bağlantısını Etkinleştir

SCCM konsolunda bulut eklemeyi etkinleştirmek için aşağıdaki adımları kullanın:

• ConfigMgr konsolunda Yönetim > Bulut Hizmetleri > Cloud Insert'e gidin.
• Cloud Insert'ü sağ tıklayın ve Cloud Insert'i Yapılandır'ı seçin.

Bulut Bağlantısı sekmesinde bulut bağlantı ayarlarını belirtin. Önce Azure ortamını seçin ve ardından Oturum Aç'a tıklayın. Kimlik doğrulama penceresinde kurumsal hesabınızla oturum açın.

SCCM bulut bağlantısını varsayılan ayarlarla etkinleştirebilir veya ayarları özelleştirebilirsiniz. Varsayılan ayarlarda aşağıdaki noktalar geçerlidir:

• Tüm uygun cihazların Intune'a otomatik kaydını etkinleştirir.
• Uç Nokta Analizini etkinleştirir.
• Microsoft Intune yönetim merkezi için tüm cihazlarınızın otomatik olarak yüklenmesini etkinleştirin.

İleri'yi tıklayın.

Bu adımda AAD uygulaması oluşturmak için onay vermeniz gerekecektir. Evet'in seçilmesi, verilerin Intune'a eşitlenmesine yetki vermek için AAD kiracısına bir uygulamayı kaydeder.

Özet penceresinde SCCM bulut ekleme ayarlarını inceleyin ve İleri'yi tıklayın.

Bulut Ekleme Yapılandırma Sihirbazı'nı kapatın.

Ortak yönetim zaten etkin olduğunda cihaz yüklemeyi etkinleştir

Kurulumunuzda ortak yönetimi zaten etkinleştirdiyseniz cihaz yüklemeyi etkinleştirmek için ortak yönetim özelliklerini kullanırsınız. Ortak yönetim henüz etkin değilse bir sonraki adıma geçin. Bunun yerine cihaz yüklemeyi etkinleştirmek için Ortak Yönetimi Yapılandırma Sihirbazı'nı kullanırsınız.

Ortak yönetimin zaten açık olduğunu varsayarak, ortak yönetim özelliklerini cihaz yüklemeye izin verecek şekilde değiştirmek için aşağıdaki adımları izleyin:

• Configuration Manager yönetici konsolunda Yönetim > Genel Bakış > Bulut Hizmetleri > Ortak yönetim'e gidin.
• CoMgmtSettingsProd'u sağ tıklayın ve Özellikler'i seçin.
• Yüklemeyi yapılandır sekmesinde Microsoft Intune yönetim merkezine yükle'yi seçin. Uygula'yı seçin. Cihaz yükleme için varsayılan ayar Microsoft Configuration Manager tarafından yönetilen Tüm cihazlarım'dır. Gerekirse yüklemeyi tek bir cihaz koleksiyonuyla sınırlayabilirsiniz.
• Endpoint Analytics'teki son kullanıcı deneyimini optimize etmeye yönelik öngörüler almak istiyorsanız Microsoft Endpoint Manager'a yüklenen cihazlar için Endpoint analizlerini etkinleştir'i tıklayın.
• İstendiğinde Genel Yönetici hesabınızla oturum açın. AAD Uygulaması bildirimi oluşturmak için Evet'i seçin. Değişiklik yapmayı tamamladıktan sonra ortak yönetim özelliklerinden çıkmak için Tamam'ı tıklayın.

ConfigMgr'da Ortak Yönetimi Yapılandırma

Ortak Yönetimi ilk kez Configuration Manager kurulumunda yapılandırmak için.

• Configuration Manager konsolunu başlatın.
• Yönetim > Genel Bakış > Bulut Hizmetleri > Ortak yönetim'e gidin.
• Ortak yönetim'i sağ tıklayın ve Ortak yönetimi yapılandır'ı tıklayın.

ConfigMgr Kiracının Katılımı

Kiracı katılım sayfasında ortamınız için AzurePublicCloud'u seçin. Azure Government Cloud ve Azure China 21Vianet desteklenmez. Bu nedenle onları seçmeyin.

Ardından Oturum Aç'ı tıklayın. Oturum açmak için Genel Yönetici hesabınızı kullanın.

Kiracı katılım sayfasında Microsoft Endpoint Manager yönetim merkezine yükle seçeneğinin belirlendiğinden emin olun.

Ortak yönetimi şimdi etkinleştirmek istemiyorsanız Ortak yönetim için otomatik istemci kaydını etkinleştir seçeneğinin işaretli olmadığından emin olun. Ancak ortak yönetimi etkinleştirmek istiyorsanız bu seçeneği seçin.

İleri'yi tıklayın.

AAD Uygulaması Oluşturma bildirimini kabul etmek için Evet'i tıklayın. Bu eylem bir hizmet sorumlusu sağlar ve senkronizasyonu kolaylaştırmak için bir Azure AD uygulama kaydı oluşturur.

Microsoft Endpoint Manager Bulut Konsoluna Yüklemeyi Yapılandırma

Yüklemeyi Yapılandır sayfasında, Microsoft Endpoint Manager'a yüklemek istediğiniz cihazları seçin.

• Microsoft Endpoint Configuration Manager tarafından yönetilen tüm cihazlar - Bu, önerilen bir seçenektir.
• Özel Koleksiyon - Tüm cihazları seçmek istemiyorsanız Gözat'ı tıklayıp belirli bir koleksiyon seçebilirsiniz.

Uç Nokta Analizi - Endpoint Analytics'te son kullanıcı deneyimini optimize etmeye yönelik öngörüler almak istiyorsanız Microsoft Endpoint Manager'a yüklenen cihazlar için Uç Nokta analizlerini etkinleştirin.

İleri'yi tıklayın.

SCCM Konsolunda Ortak Yönetimi Etkinleştirin

Configuration Manager tarafından yönetilen cihazlara yönelik ortak yönetimi etkinleştirmek için otomatik kaydı yapılandırmanız gerekir.

Intune'da Otomatik kayıt'ın yanındaki açılır menüye tıklayın ve aşağıdakilerden birini seçin.

• Hiçbiri
• Pilot
• Tüm

Pilot'u seçtim ve Intune Otomatik Kayıt için bir Windows 10 cihaz koleksiyonu seçtim. Bu koleksiyon yalnızca Windows 10 çalıştıran 4 cihazdan oluşur. İleri'yi tıklayın.

Bu adımda yönetici olarak Configuration Manager veya Microsoft Intune için belirli iş yüklerini yapılandırabilirsiniz.

İleri'yi tıklayın.

Aşamalandırma - Kullanıma Sunma Koleksiyonlarını Yapılandırma

Pilot Intune için bir geçici çözüm yapılandırdığınızda pilot grubun her biri için bir cihaz koleksiyonu seçmelisiniz.

Aşağıda listelenen öğelerin her biri için Gözat'ı tıklayın ve bir cihaz koleksiyonu seçin.

• Uyumluluk Politikaları
• Cihaz konfigürasyonu
• Uç Nokta Koruması
• Kaynak erişim politikaları
• Office tıkla-çalıştır uygulamaları

Son olarak İleri'yi tıklayın.

Özet sayfasında İleri'yi tıklayın.

Ortak yönetim ayarlarından herhangi birini değiştirmeniz veya değiştirmeniz gerekiyorsa cihaz yüklemeyi etkinleştirmek için ortak yönetim özelliklerini düzenleyebilirsiniz.

Configuration Manager konsolunda Bulut Hizmetleri > Azure Active Directory Kiracıları'na giderseniz yeni bir uygulama görmelisiniz. Ad ConfigMgrSvc_id ile başlar.

ConfigMgr Kiracı Günlük Dosyalarını Ekle

Kiracı Ekleme günlük dosyalarını arıyorsanız işte buradalar. Aşağıdaki iki ConfigMgr günlüğü servis bağlantı noktasında bulunur. Kiracı ekleme ve cihaz eylemleriyle ilgili sorunları gidermek için bu günlük dosyalarını kullanın.

• CMGatewayNotificationWorker.log
• CMGatewaySyncUploadWorker.log

Hepsinden önemlisi, CMGatewaySyncUploadWorker.log dosyasını izlerseniz Intune'a yüklenen 4 cihazı görüyoruz. Seçtiğim cihaz koleksiyonunda Windows 10 çalıştıran 4 cihaz var.

Gelecek yazılarda SCCM'de kiracı eklemeyi etkinleştirdikten sonra neler yapabileceğinizi göstereceğim. O zamana kadar bu tür harika rehberler için blogu takip edin.