Со управление: ГКУ СО «Управление АХ и ТО»

Содержание

ГКУ СО УПРАВЛЕНИЕ АВТОДОРОГ, Екатеринбург (ИНН 6658078110), реквизиты, выписка из ЕГРЮЛ, адрес, почта, сайт, телефон, финансовые показатели


Обновить браузер




Обновить браузер



Возможности


Интеграция


О системе


Статистика


Контакты





CfDJ8HJyMSOWarhLkJBDZs2NT-GjVI5WTsdUoGURKamIaSkq9ApXgKLUnQB88xzqshejrzyeR6rl5m1GS3pb-una9lSTxvD48AxS7mgFUpWpLt70ZjHggoU8fhjt4KrRaapT56qAhccytvN_ji16yBuh7MA


Описание поисковой системы

энциклопедия поиска


ИНН


ОГРН


Санкционные списки


Поиск компаний


Руководитель организации


Судебные дела


Проверка аффилированности


Исполнительные производства


Реквизиты организации


Сведения о бенефициарах


Расчетный счет организации


Оценка кредитных рисков


Проверка блокировки расчетного счета


Численность сотрудников


Уставной капитал организации


Проверка на банкротство


Дата регистрации


Проверка контрагента по ИНН


КПП


ОКПО


Тендеры и госзакупки


Поиск клиентов (B2B)


Юридический адрес


Анализ финансового состояния


Учредители организации


Бухгалтерская отчетность


ОКТМО


ОКВЭД


Сравнение компаний


Проверка товарных знаков


Проверка лицензии


Выписка из ЕГРЮЛ


Анализ конкурентов


Сайт организации


ОКОПФ


Сведения о регистрации


ОКФС


Филиалы и представительства


ОКОГУ


ОКАТО


Реестр недобросовестных поставщиков


Рейтинг компании


Проверь себя и контрагента


Должная осмотрительность


Банковские лицензии


Скоринг контрагентов


Лицензии на алкоголь


Мониторинг СМИ


Признаки хозяйственной деятельности


Репутационные риски


Комплаенс













Компания ГКУ СО УПРАВЛЕНИЕ АВТОДОРОГ, адрес: Свердловская обл. , г. Екатеринбург, ул. Луначарского, стр. 203 зарегистрирована 18.11.2002. Организации присвоены ИНН 6658078110, ОГРН 1026602332437, КПП 668501001. Основным видом деятельности является управление имуществом, находящимся в государственной собственности, всего зарегистрировано 14 видов деятельности по ОКВЭД. Связи с другими компаниями отсутствуют.
Количество совладельцев (по данным ЕГРЮЛ): 1, начальник управления автомобильных дорог — Данилов Вячеслав Валерьевич.
Компания ГКУ СО УПРАВЛЕНИЕ АВТОДОРОГ принимала участие в 8 тендерах. В отношении компании было возбуждено 111 исполнительных производств, из них текущих 28. ГКУ СО УПРАВЛЕНИЕ АВТОДОРОГ участвовало в 666 арбитражных делах: в 405 в качестве истца, и в 144 в качестве ответчика.
Реквизиты ГКУ СО УПРАВЛЕНИЕ АВТОДОРОГ, юридический адрес, официальный сайт и выписка ЕГРЮЛ доступны в системе СПАРК (демо-доступ бесплатно).


Полная проверка контрагентов в СПАРКе

  • Неоплаченные долги
  • Арбитражные дела
  • Связи
  • Реорганизации и банкротства
  • Прочие факторы риска


Полная информация о компании ГКУ СО УПРАВЛЕНИЕ АВТОДОРОГ


299₽

  • Регистрационные данные компании
  • Руководитель и основные владельцы
  • Контактная информация
  • Факторы риска
  • Признаки хозяйственной деятельности
  • Ключевые финансовые показатели в динамике
  • Проверка по реестрам ФНС

Купить
Пример


999₽

Включен мониторинг изменений на год

  • Регистрационные данные компании
  • История изменения руководителей, наименования, адреса
  • Полный список адресов, телефонов, сайтов
  • Данные о совладельцах из различных источников
  • Связанные компании
  • Сведения о деятельности
  • Финансовая отчетность за несколько лет
  • Оценка финансового состояния

Купить
Пример


Бесплатно

  • Отчет с полной информацией — СПАРК-ПРОФИЛЬ
  • Добавление контактных данных: телефон, сайт, почта
  • Добавление описания деятельности компании
  • Загрузка логотипа
  • Загрузка документов

Редактировать данные



СПАРК-Риски для 1С

Оценка надежности и мониторинг контрагентов

Узнать подробности







Заявка на демо-доступ

Заявки с указанием корпоративных email рассматриваются быстрее.

Вход в систему будет возможен только с IP-адреса, с которого подали заявку.


Компания


Телефон

Вышлем код подтверждения


Эл. почта

Вышлем ссылку для входа


Нажимая кнопку, вы соглашаетесь с правилами использования и обработкой персональных данных







Электронная подпись ГАУ СО Управление государственной экспертизы — Удостоверяющий центр СКБ Контур


expert-so.ru

Государственный информационный портал ГАУ СО «Управление государственной экспертизы» предназначен для приема в электронном виде на государственную экспертизу следующих документов: проектная документация и результаты инженерных изысканий, проектная документация, результаты инженерных изысканий,  

Информационная система принимает сертификаты электронной подписи УЦ СКБ Контур без соглашения о сотрудничестве.
УЦ СКБ Контур не может гарантировать, что сертификат будет приниматься информационной системой на протяжении всего срока действия

  • Квалифицированный Классик arr

    Электронная подпись для основных бизнес задач: взаимодействия с государственными системами, сдачи отчетности, регистрации онлайн-касс, получения финансовых услуг.

    3 000 ₽

    в год за базовый вариант

    и доп. услуги

Все подписи

  • Навигатор.Торги 2.0 arr

    Закажите подпись ФНС с перевыпуском для участия в торгах. Выдадим два сертификата от налоговой: второй выпустим, когда первый перестанет действовать или если с ним что-то произойдет. Также вы сможете обращаться за помощью к нашим экспертам по торгам.

    9 800 ₽

    за 2 года 6 месяцев, базовый вариант

    и доп. услуги

  • Навигатор.Порталы 2.0 arr

    Получите подпись налоговой, чтобы работать на порталах: Госуслуги, Честный ЗНАК, ГИИС ДМДК и еще в 377 системах. Выдадим сертификат ФНС и перевыпустим, если он потеряется или когда срок его действия закончится. Еще настроим компьютер и будем решать все технические проблемы с подписью.

    4 800 ₽

    за 2 года 6 месяцев, базовый вариант

    и доп. услуги

  • Квалифицированный Максимум arr

    Двухлетний тариф на базовую электронную подпись. Выгодная стоимость сертификата и КриптоПро CSP, перевыпуски без доплаты. Подходит для сдачи отчетности, работы с госпорталами и других рабочих задач.

    7 500 ₽

    за 2 года, базовый вариант

    и доп. услуги

  • Навигатор.Торги arr

    Получите подпись ФНС, чтобы участвовать в торгах. Выдадим сертификат и поможем в закупках — в течение 15 месяцев эксперты будут отвечать на ваши вопросы о торгах. Также настроим компьютер и обеспечим техническую поддержку сертификата.

    5 900 ₽

    за 1 год 3 месяца, базовый вариант

    и доп. услуги

  • Навигатор.Порталы arr

    Выпустите подпись ФНС и работайте с порталами: Госуслугами, nalog.ru, Честным ЗНАКом и другими. Выдадим сертификат от УЦ налоговой, настроим рабочее место и в течение 15 месяцев будем решать вопросы по работе подписи.

    3 000 ₽

    за 1 год 3 месяца, базовый вариант

    и доп. услуги

  • Честный ЗНАК arr

    Электронная подпись для маркировки подойдет для регистрации в Национальной системе цифровой экономики Честный ЗНАК, постановки на учет онлайн-кассы в ФНС и работы на других государственных порталах.

    3 000 ₽

    в год за базовый вариант

    и доп. услуги

  • ГИИС ДМДК arr

    Сертификат электронной подписи для работы в государственной интегрированной информационной системе в сфере контроля за оборотом драгоценных металлов и драгоценных камней.

    3 000 ₽

    в год за базовый вариант

    и доп. услуги

  • Электронная подпись 3. 0 arr

    Универсальная подпись для торгов с расширенными возможностями. Подойдет для работы поставщикам по 44-ФЗ, заказчикам и поставщикам — в торгах по 223-ФЗ, коммерческих торгах и торгах имущества банкротов.

    5 900 ₽

    в год за базовый вариант

    и доп. услуги

  • Марафон arr

    Тариф для торгов на два года и консультации экспертов по закупкам. Подойдет как опытным участникам закупок, так и новичкам, которые планируют сделать торги частью своего бизнеса.

    13 900 ₽

    за 2 года, базовый вариант

    и доп. услуги

  • СМЭВ arr

    Электронная подпись для работы в Системе межведомственного электронного взаимодействия и на государственных электронных порталах.

    2 000 ₽

    в год за базовый вариант

    и доп. услуги

  • Росреестр arr

    Сертификат для электронного портала Росреестра позволит оперативно отправлять запросы и получать необходимые данные в электронном виде.

    3 400 ₽

    в год за базовый вариант

    и доп. услуги

  • ФТС arr

    Cертификат электронной подписи подходит для работы с порталом Федеральной таможенной службы и основными государственными информационными системами, а также для организации закупок по 223-ФЗ.

    3 000 ₽

    в год за базовый вариант

    и доп. услуги

  • Росаккредитация arr

    Комплексное решение для взаимодействия с ФГИС Росаккредитация, которое соответствует всем техническим требованиям информационной системы.

    15 990 ₽

    в год за базовый вариант

    и доп. услуги

  • ГИС ГМП arr

    Электронная подпись для работы в Государственной информационной системе государственных и муниципальных платежей.

    3 000 ₽

    в год за базовый вариант

    и доп. услуги

  • ГИС ЖКХ и АКОТ arr

    Сертификат электронной подписи подходит для работы в государственной информационной системе жилищно-коммунального хозяйства (ГИС ЖКХ) и автоматизированной системе анализа и контроля в области охраны труда (АС АКОТ)

    3 400 ₽

    в год за базовый вариант

    и доп. услуги

  • АС «УРМ» arr

    Сертификат электронной подписи для работы в автоматизированной системе «Удаленное рабочее место»

    2 000 ₽

    в год за базовый вариант

    и доп. услуги

  • АС «Бюджет» arr

    Сертификат электронной подписи для работы в автоматизированной системе «Бюджет»

    2 000 ₽

    в год за базовый вариант

    и доп. услуги

  • Рособрнадзор arr

    Сертификат для передачи сведений о выданных документах об образовании в ФИС ФРДО и работы с информационными системами Рособрнадзора

    3 000 ₽

    в год за базовый вариант

    и доп. услуги

  • Для больничных arr

    Сертификат электронной подписи для оформления электронных листков временной нетрудоспособности

    1 250 ₽

    в год за базовый вариант

    и доп. услуги

  • РМИАС РБ arr

    Сертификат электронной подписи для медицинских организаций Республики Башкортостан для оформления электронных листков временной нетрудоспособности

    800 ₽

    в год за базовый вариант

    и доп. услуги


Совместное управление устройствами Windows — Configuration Manager

Обратная связь

Редактировать

Твиттер

LinkedIn

Фейсбук

Эл. адрес

  • Статья
  • 5 минут на чтение

Совместное управление — это один из основных способов подключения существующего развертывания Configuration Manager к облаку Microsoft 365. Это поможет вам разблокировать больше облачных возможностей, таких как условный доступ.

Совместное управление позволяет одновременно управлять устройствами с Windows 10 или более поздней версии с помощью Configuration Manager и Microsoft Intune. Он позволяет прикрепить существующие инвестиции в Configuration Manager к облаку, добавив новые функции. Используя совместное управление, вы можете гибко использовать технологическое решение, которое лучше всего подходит для вашей организации.

Если на устройстве Windows установлен клиент Configuration Manager и оно зарегистрировано в Intune, вы получаете преимущества обеих служб. Вы контролируете, какие рабочие нагрузки, если таковые имеются, вы переключаете полномочия с Configuration Manager на Intune. Configuration Manager продолжает управлять всеми другими рабочими нагрузками, в том числе теми рабочими нагрузками, которые вы не переключаете на Intune, и всеми другими функциями Configuration Manager, которые не поддерживает совместное управление.

Вы также можете пилотировать рабочую нагрузку с отдельной коллекцией устройств. Пилотная версия позволяет протестировать функциональность Intune на подмножестве устройств перед переключением на большую группу.

Примечание

При одновременном управлении устройствами с помощью Configuration Manager и Microsoft Intune эта конфигурация называется совместного управления . Когда вы управляете устройствами с помощью Configuration Manager и регистрируетесь в сторонней службе MDM, эта конфигурация называется сосуществование . Наличие двух органов управления для одного устройства может быть проблематичным, если они не организованы должным образом. Благодаря совместному управлению Configuration Manager и Intune балансируют рабочие нагрузки, чтобы исключить конфликты. Это взаимодействие не существует со сторонними службами, поэтому существуют ограничения на возможности управления сосуществованием. Дополнительные сведения см. в разделе Сосуществование сторонних MDM с Configuration Manager.

Пути к совместному управлению

Существует два основных пути к совместному управлению:

  • Существующие клиенты Configuration Manager : У вас есть устройства с Windows 10 или более поздней версии, которые уже являются клиентами Configuration Manager. Вы настраиваете гибридную Azure AD и регистрируете их в Intune.

  • Новые интернет-устройства : у вас есть новые устройства с Windows 10 или более поздней версии, которые присоединяются к Azure AD и автоматически регистрируются в Intune. Вы устанавливаете клиент Configuration Manager, чтобы достичь состояния совместного управления.

Дополнительные сведения о путях см. в разделе Пути к совместному управлению.

Преимущества

Когда вы регистрируете существующие клиенты Configuration Manager для совместного управления, вы немедленно получаете следующее значение:

  • Условный доступ с соответствием устройств

  • Удаленные действия на основе Intune, например: перезагрузка, удаленное управление или сброс до заводских настроек

  • Централизованная видимость работоспособности устройства

  • Связь пользователей, устройств и приложений с Azure Active Directory (Azure AD)

  • Современная подготовка с помощью Windows Autopilot

  • Удаленные действия

Для получения дополнительной информации об этой непосредственной выгоде от совместного управления см. серию кратких руководств по подключению к облаку с совместным управлением.

Совместное управление также позволяет организовать с помощью Intune несколько рабочих нагрузок. Дополнительные сведения см. в разделе «Рабочие нагрузки».

Примечание

Совместное управление само по себе не является решением для управления удаленно подключенными системами Windows. Клиенту Configuration Manager по-прежнему необходимо обмениваться данными с назначенным ему сайтом. Чтобы управлять удаленно подключенными системами Windows с помощью Configuration Manager, включите шлюз управления облаком (CMG). CMG не требуется для совместного управления, а совместное управление с CMG не требуется, но их можно использовать вместе.

Предпосылки

Совместное управление имеет следующие предпосылки в следующих областях:

  • Лицензирование
  • Диспетчер конфигурации
  • Azure Active Directory (Azure AD)
  • Microsoft Intune
  • Windows
  • Разрешения и роли

Лицензирование

  • Azure AD Premium

    Примечание

    Подписка Enterprise Mobility + Security (EMS) включает в себя как Azure Active Directory Premium, так и Microsoft Intune.

  • Как минимум одна лицензия Intune для вас как администратора для доступа к центру администрирования Microsoft Endpoint Manager.

    Совет

    Убедитесь, что вы назначили лицензию Intune учетной записи, которую используете для входа в клиент. В противном случае произойдет сбой входа с сообщением об ошибке Произошла непредвиденная ошибка .

    Возможно, вам не потребуется приобретать и назначать индивидуальные лицензии Intune или EMS своим пользователям. Дополнительные сведения см. в разделе Часто задаваемые вопросы о продукте и лицензировании.

Configuration Manager

Для совместного управления требуется поддерживаемая версия текущей ветви Configuration Manager.

Вы можете подключить несколько экземпляров Configuration Manager к одному арендатору Intune.

Включение совместного управления само по себе не требует подключения вашего сайта к Azure AD. Для сценария второго пути интернет-клиентам Configuration Manager требуется шлюз управления облаком (CMG). CMG требует, чтобы сайт был подключен к Azure AD для управления облаком.

Azure AD

Совет

Когда мы разговариваем с нашими клиентами, которые используют Microsoft Endpoint Manager для развертывания, управления и защиты своих клиентских устройств, мы часто получаем вопросы, касающиеся совместного управления устройствами и гибридной Azure Active Directory (Azure AD). присоединяемые устройства. Многие клиенты путают эти две темы. Совместное управление — это вариант управления, а Azure AD — вариант идентификации. Дополнительные сведения см. в статье Общие сведения о гибридных сценариях Azure AD и совместного управления. Эта запись в блоге призвана прояснить гибридное присоединение к Azure AD и совместное управление, а также то, как они работают вместе, но это не одно и то же.

Intune

  • Настройка Intune

  • Включить автоматическую регистрацию Windows

Windows

Обновите свои устройства до поддерживаемой версии Windows 11 или Windows 10. Дополнительные сведения см. в разделе Использование Windows как услуги.

Полномочия и роли

Действие Требуется роль
Настройка шлюза управления облаком в Configuration Manager Диспетчер подписки Azure
Создание приложений Azure AD из Configuration Manager Azure AD Глобальный администратор
Импорт приложений Azure в Configuration Manager Диспетчер конфигураций Полный администратор
Другие роли Azure не требуются
Включить совместное управление в Configuration Manager Пользователь Azure AD
Configuration Manager Полный администратор с Все права области .

Дополнительные сведения о ролях Azure см. в статье Общие сведения о различных ролях.

Дополнительные сведения о ролях Configuration Manager см. в разделе Основы администрирования на основе ролей.

Рабочие нагрузки

Вам не нужно переключать рабочие нагрузки, или вы можете выполнять их по отдельности, когда будете готовы. Configuration Manager продолжает управлять всеми другими рабочими нагрузками, в том числе теми рабочими нагрузками, которые вы не переключаете на Intune, и всеми другими функциями Configuration Manager, которые не поддерживает совместное управление.

Совместное управление поддерживает следующие рабочие нагрузки:

  • Политики соответствия

  • Политики Центра обновления Windows

  • Политики доступа к ресурсам

  • Защита конечной точки

  • Конфигурация устройства

  • Приложения Office «нажми и работай»

  • Клиентские приложения

Дополнительные сведения см. в разделе Рабочие нагрузки.

Монитор совместного управления

Информационная панель совместного управления позволяет просматривать компьютеры, совместно управляемые в вашей среде. Графики могут помочь определить устройства, которым может потребоваться внимание.

Дополнительные сведения см. в разделе Как контролировать совместное управление.

Следующие шаги

  • Узнайте больше о немедленной выгоде и о том, как начать работу с совместным управлением

  • Учебное пособие. Включение совместного управления для существующих клиентов Configuration Manager

Обратная связь

Отправить и просмотреть отзыв для

Этот продукт

Эта страница

Просмотреть все отзывы о странице

Учебник по

. Включение совместного управления для существующих клиентов — Configuration Manager

  • Статья
  • 11 минут на чтение

Благодаря совместному управлению вы можете сохранить хорошо налаженные процессы использования Configuration Manager для управления ПК в вашей организации. В то же время вы инвестируете в облако, используя Intune для обеспечения безопасности и современной подготовки.

В этом руководстве вы настроите совместное управление устройствами с Windows 10 или более поздней версии, которые уже зарегистрированы в Configuration Manager. Это руководство начинается с предположения, что вы уже используете Configuration Manager для управления устройствами с Windows 10 или более поздней версии.

Используйте это руководство, если:

  • У вас есть локальная служба Active Directory, которую можно подключить к Azure Active Directory (Azure AD) в гибридной конфигурации Azure AD.

    Если вы не можете развернуть гибридную Azure Active Directory (AD), которая объединяет вашу локальную AD с Azure AD, мы рекомендуем следовать нашему сопутствующему руководству Включить совместное управление для новых интернет-устройств с Windows 10 или более поздних версий.

  • У вас есть клиенты Configuration Manager, которые вы хотите подключить к облаку.

В этом руководстве вы:

  • Изучите предварительные требования для Azure и вашей локальной среды
  • Настройка гибридной Azure AD
  • Настройка клиентских агентов Configuration Manager для регистрации в Azure AD
  • Настройка Intune для автоматической регистрации устройств
  • Включить совместное управление в Configuration Manager

Предварительные условия

Службы и среда Azure

  • Подписка Azure (бесплатная пробная версия)

  • Azure Active Directory Premium

  • Подписка Microsoft Intune

    Совет

    Подписка Enterprise Mobility + Security (EMS) включает в себя как Azure Active Directory Premium, так и Microsoft Intune. Подписка EMS (бесплатная пробная версия).

Если это еще не сделано в вашей среде, во время этого руководства вы настроите Azure AD Connect между вашим локальным каталогом Active Directory и вашим арендатором Azure Active Directory (Azure AD).

Примечание

Устройства, зарегистрированные только в Azure AD, не поддерживают совместное управление. Эту конфигурацию иногда называют рабочим местом , присоединенным к . Они должны быть либо присоединены к Azure AD, либо присоединены к гибридной Azure AD. Дополнительные сведения см. в статье Обработка устройств с зарегистрированным состоянием Azure AD.

Локальная инфраструктура

  • Поддерживаемая версия текущей ветви Configuration Manager
  • Центр управления мобильными устройствами (MDM) должен быть установлен на Intune.

Разрешения

В этом руководстве используйте следующие разрешения для выполнения задач:

  • Учетная запись администратора домена в вашей локальной инфраструктуре
  • Учетная запись, которая является полным администратором для всех областей в Configuration Manager
  • Учетная запись глобального администратора в Azure Active Directory (Azure AD).
    • Убедитесь, что вы назначили лицензию Intune учетной записи, которую используете для входа в клиент. В противном случае вход завершается ошибкой с сообщением об ошибке 9.0031 Произошла непредвиденная ошибка .

Настройка гибридной Azure AD

При настройке гибридной Azure AD вы фактически настраиваете интеграцию локальной AD с Azure AD с помощью Azure AD Connect и федеративных служб Active Directory (ADFS). При успешной настройке ваши сотрудники смогут беспрепятственно входить во внешние системы, используя свои локальные учетные данные AD.

Important

В этом учебнике подробно описан базовый процесс настройки гибридной Azure AD для управляемого домена. Мы рекомендуем вам ознакомиться с процессом и не полагаться на это руководство как на руководство по пониманию и развертыванию гибридной Azure AD.

Дополнительные сведения о гибридной среде Azure AD см. в следующих статьях документации Azure Active Directory:

  • Планирование реализации присоединения к Azure AD
  • Спланируйте реализацию гибридного присоединения к Azure AD
  • Управляйте гибридным присоединением ваших устройств к Azure AD
  • Настройка гибридного присоединения к Azure AD для федеративных доменов

Гибридный Azure AD требует настройки Azure AD Connect для синхронизации учетных записей компьютеров в локальной Active Directory (AD) и объекта устройства в Azure AD.

Начиная с версии 1.1.819.0, Azure AD Connect предоставляет мастер для настройки гибридного присоединения к Azure AD. Использование этого мастера упрощает процесс настройки.

Для настройки Azure AD Connect необходимы учетные данные глобального администратора Azure AD. Приведенную ниже процедуру не следует считать обязательной для настройки Azure AD Connect, но она приведена здесь, чтобы упростить настройку совместного управления между Intune и Configuration Manager. Официальные материалы по этой и связанным с ней процедурам настройки Azure AD см. в разделе Настройка гибридного присоединения к Azure AD для управляемых доменов в документации по Azure AD.

  1. Получите и установите последнюю версию Azure AD Connect (1.1.819.0 или выше).

  2. Запустите Azure AD Connect, а затем выберите Настроить .

  3. На странице Дополнительные задачи выберите Настройка параметров устройства , а затем выберите Далее .

  4. На странице Обзор выберите Далее .

  5. На Подключение к Azure AD введите учетные данные глобального администратора Azure AD.

  6. На странице Параметры устройства выберите Настроить гибридное присоединение к Azure AD , а затем выберите Далее .

  7. На странице Операционные системы устройств выберите операционные системы, используемые устройствами в вашей среде Active Directory, а затем выберите Далее .

    Вы можете выбрать вариант поддержки присоединенных к домену устройств Windows нижнего уровня, но имейте в виду, что совместное управление устройствами поддерживается только для Windows 10 или более поздней версии.

  8. На странице SCP для каждого локального леса, в котором Azure AD Connect должен настроить точку подключения службы (SCP), выполните следующие действия, а затем выберите Далее :

    1. Выберите лес.
    2. Выберите службу аутентификации. Если у вас есть федеративный домен, выберите сервер AD FS, если только в вашей организации нет клиентов исключительно с Windows 10 или более поздней версии, и вы настроили синхронизацию компьютеров и устройств или ваша организация не использует SeamlessSSO.
    3. Щелкните Добавить , чтобы ввести учетные данные администратора предприятия.
  9. Если у вас есть управляемый домен, пропустите этот шаг.

    На странице конфигурации федерации введите учетные данные администратора AD FS, а затем выберите Далее .

  10. На странице Готово к настройке выберите Настроить .

  11. На странице Configuration Complete выберите Выход .

Если у вас возникли проблемы с выполнением гибридного присоединения к Azure AD для присоединенных к домену устройств Windows, см. раздел Устранение неполадок гибридного присоединения к Azure AD для текущих устройств Windows.

Настройте параметры клиента, чтобы направить клиентов на регистрацию в Azure AD

Используйте параметры клиента, чтобы настроить клиентов Configuration Manager для автоматической регистрации в Azure AD.

  1. Откройте консоль Configuration Manager > Администрирование > Обзор > Настройки клиента , а затем отредактируйте Настройки клиента по умолчанию .

  2. Выберите Облачные службы .

  3. На странице Параметры по умолчанию задайте для параметра Автоматически регистрировать новые присоединенные к домену устройства Windows 10 с помощью Azure Active Directory значение = Да .

  4. Выберите OK , чтобы сохранить эту конфигурацию.

Настройка автоматической регистрации устройств в Intune

Далее мы настроим автоматическую регистрацию устройств в Intune. При автоматической регистрации устройства, которыми вы управляете с помощью Configuration Manager, автоматически регистрируются в Intune.

Автоматическая регистрация также позволяет пользователям регистрировать свои устройства с Windows 10 или более поздних версий в Intune. Устройства регистрируются, когда пользователь добавляет свою рабочую учетную запись на личное устройство или когда корпоративное устройство присоединяется к Azure Active Directory.

  1. Войдите на портал Azure и выберите Azure Active Directory > Мобильность (MDM и MAM) > Microsoft Intune .

  2. Настройка области пользователя MDM . Укажите один из следующих параметров, чтобы настроить устройства пользователей, которыми управляет Microsoft Intune, и примите значения по умолчанию для URL-адресов.

    • Some : выберите группы , которые могут автоматически регистрировать свои устройства с Windows 10 или более поздней версии

    • Все : все пользователи могут автоматически регистрировать свои устройства с Windows 10 или более поздней версии

    • Нет : Отключить автоматическую регистрацию MDM

    Важно

    Если для группы включены и область пользователя MAM , и автоматическая регистрация MDM ( область пользователя MDM ), то будет включен только MAM. Для пользователей в этой группе добавляется только управление мобильными приложениями (MAM), когда они присоединяют рабочее место к личному устройству. Устройства не регистрируются в MDM автоматически.

    Если Configuration Manager настроен на регистрацию устройств в Intune, вам не нужно изменять область пользователя MDM для регистрации токена устройства. Configuration Manager использует URL-адреса MDM, хранящиеся в базе данных сайта.

  3. Выберите Сохранить , чтобы завершить настройку автоматической регистрации.

  4. Вернитесь к Mobility (MDM и MAM) и выберите Регистрация Microsoft Intune .

    Примечание

    У некоторых арендаторов могут отсутствовать эти параметры для настройки.

    Microsoft Intune — это способ настройки приложения MDM для Azure AD. Регистрация Microsoft Intune — это специальное приложение Azure AD, которое создается при применении политик многофакторной проверки подлинности для регистрации iOS и Android. Дополнительные сведения см. в статье Требование многофакторной проверки подлинности для регистрации устройств Intune.

  5. Для области пользователей MDM выберите Все , а затем Сохранить .

Включить совместное управление в Configuration Manager

С гибридной настройкой Azure AD и конфигурациями клиента Configuration Manager вы готовы переключиться и включить совместное управление своими устройствами с Windows 10 или более поздней версии. Фраза Пилотная группа используется во всех функциях совместного управления и диалоговых окнах конфигурации. Пилотная группа — это коллекция, содержащая подмножество ваших устройств Configuration Manager. Используйте пилотную группу для первоначального тестирования, добавляя устройства по мере необходимости, пока вы не будете готовы переместить рабочие нагрузки для всех устройств Configuration Manager. Нет ограничения по времени на то, как долго пилотную группу можно использовать для рабочих нагрузок. Пилотную группу можно использовать бесконечно, если вы не хотите переносить рабочую нагрузку на все устройства Configuration Manager.

Когда вы включите совместное управление, вы назначите коллекцию как пилотную группу . Это группа, которая содержит небольшое количество клиентов для тестирования ваших конфигураций совместного управления. Мы рекомендуем вам создать подходящую коллекцию, прежде чем начать процедуру. Затем вы можете выбрать эту коллекцию, не выходя из процедуры. Вам может понадобиться несколько коллекций, так как вы можете назначить разные Пилотная группа для каждой рабочей нагрузки.

Примечание

Поскольку устройства регистрируются в службе Microsoft Intune на основе их маркера устройства Azure AD, а не маркера пользователя, к регистрации будет применяться только ограничение регистрации Intune по умолчанию.

Включить совместное управление для версий 2111 и более поздних

Начиная с Configuration Manager версии 2111, изменился процесс адаптации совместного управления. Мастер настройки облачного подключения упрощает включение совместного управления и других облачных функций. Вы можете выбрать оптимизированный набор рекомендуемых значений по умолчанию или настроить функции подключения к облаку. Также есть новая коллекция встроенных устройств для Подходящие устройства для совместного управления , чтобы помочь вам идентифицировать клиентов. Дополнительные сведения о включении совместного управления см. в разделе Включение подключения к облаку.

Примечание

С новым мастером вы не перемещаете рабочие нагрузки одновременно с включением совместного управления. Чтобы переместить рабочие нагрузки, вы измените свойства совместного управления после включения подключения к облаку.

Включить совместное управление для версий 2107 и более ранних

При включении совместного управления можно использовать общедоступное облако Azure, облако Azure для государственных организаций или облако Azure China 21Vianet (добавлено в версии 2006). Чтобы включить совместное управление, следуйте этим инструкциям:

  1. В консоли Configuration Manager перейдите в рабочую область Администрирование , разверните Облачные службы и выберите узел Cloud Attach . Выберите Configure Cloud Attach на ленте, чтобы открыть мастер настройки Cloud Attachment.

    Для версии 2103 и более ранних разверните Облачные службы и выберите узел Совместное управление . Выберите Настройка совместного управления на ленте, чтобы открыть мастер настройки совместного управления.

  2. На странице подключения мастера для среды Azure выберите одну из следующих сред:

    При выборе облака Azure для Китая или облака Azure для государственных организаций параметр «Отправить в центр администрирования Microsoft Endpoint Manager » для подключения клиента отключается.

  3. Выбрать Войти . Войдите в систему как глобальный администратор Azure AD, а затем выберите Далее . Вы входите в систему один раз для целей этого мастера. Учетные данные не хранятся и не используются повторно в другом месте.

  4. На странице Enablement выберите следующие параметры:

    • Автоматическая регистрация в Intune : включает автоматическую регистрацию клиентов в Intune для существующих клиентов Configuration Manager. Этот параметр позволяет включить совместное управление на подмножестве клиентов, чтобы сначала протестировать совместное управление, а затем развернуть совместное управление с использованием поэтапного подхода. Если пользователь отменяет регистрацию устройства, оно будет повторно зарегистрировано при следующей оценке политики.

      • Пилотная версия : в Intune автоматически регистрируются только клиенты Configuration Manager, которые являются членами коллекции Intune Auto Enrollment .
      • Все : включить автоматическую регистрацию для всех клиентов под управлением Windows 10 версии 1709 или более поздней.
      • Нет : отключить автоматическую регистрацию для всех клиентов.
    • Автоматическая регистрация Intune : эта коллекция должна содержать всех клиентов, которые вы хотите включить в совместное управление. По сути, это надмножество всех других промежуточных коллекций.

    Автоматическая регистрация выполняется не для всех клиентов немедленно. Такое поведение помогает лучше масштабировать регистрацию для больших сред. Configuration Manager рандомизирует регистрацию в зависимости от количества клиентов. Например, если в вашей среде 100 000 клиентов, при включении этого параметра регистрация выполняется в течение нескольких дней.

    Новое совместно управляемое устройство теперь автоматически регистрируется в службе Microsoft Intune на основе его токена устройства Azure AD. Для запуска автоматической регистрации не нужно ждать, пока пользователь войдет в систему на устройстве. Это изменение помогает сократить количество устройств со статусом регистрации 9.0043 Ожидание входа пользователя . Для поддержки этого поведения устройство должно работать под управлением Windows 10 версии 1803 или более поздней. Дополнительные сведения см. в разделе Статус регистрации совместного управления.

    Если у вас уже есть устройства, зарегистрированные в совместном управлении, новые устройства теперь регистрируются сразу после того, как они удовлетворяют предварительным требованиям.

  5. Для подключенных к Интернету устройств, которые уже зарегистрированы в Intune, скопируйте и сохраните команду на странице Enablement . Вы будете использовать эту команду для установки клиента Configuration Manager в качестве приложения в Intune для устройств, подключенных к Интернету. Если вы не сохраните эту команду сейчас, вы можете просмотреть конфигурацию совместного управления в любое время, чтобы получить эту команду.

    Совет

    Эта команда отображается только в том случае, если выполнены все необходимые условия, например настроен шлюз управления облачными вычислениями.

  6. На странице Workloads для каждой рабочей нагрузки выберите, какую группу устройств следует переместить для управления с помощью Intune. Дополнительные сведения см. в разделе Рабочие нагрузки.

    Если вы хотите включить только совместное управление, вам не нужно сейчас переключать рабочие нагрузки. Вы можете переключить рабочие нагрузки позже. Дополнительные сведения см. в разделе Как переключать рабочие нагрузки.

    • Пилотная версия Intune : переключает связанную рабочую нагрузку только для устройств в экспериментальных коллекциях, которые вы укажете на странице Промежуточная версия . У каждой рабочей нагрузки может быть своя пилотная коллекция.
    • Intune : переключает связанную рабочую нагрузку для всех совместно управляемых устройств с Windows 10 или более поздней версии.