Windows10专业版共同管理如何工作？
去年秋天，在Ignite会议期间，微软推出了联合管理，这是一种允许SCCM和Intune一起管理windows10设备的新模式。 发行商，但windows10 Fall Creators Update做出了一些实质性更改，使SCCM能够与第三方移动设备管理（MDM）系统共同管理。 最终，这导致了桌面管理的重大转变，为从传统方式转向更现代方式提供了新的灵活选择。
访问：
两年来，广泛讨论了使用MDM管理windows10。这个概念很有趣，但许多公司需要帮助才能完成转型。 VMware，MobileIron或PolicyPak都试图提供帮助。微软欢迎微软也在研究这个主题，并且很快。
发行人解释了他的想法如何成熟：最初，他认为SCCM和Intune不应该在同一个用户终端上同时使用;对他来说，大多数公司都会逐一迁移。但是，微软团队听到了他们客户的呼叫：它需要一个网关。 2017年初，他们开始致力于共同管理。
关键技术组件
在Intune，第三方MDM，SCCM，Active Directory，Azure AD和AutoPilot之间，解决共同管理的选项并不缺乏。目前，有三个关键概念要知道。
首先，SCCM和MDM并存。最初，启用SCCM代理禁用了MDM。有办法解决这个问题，但是从windows10 Fall Creators Update（1709）和SCCM 1710开始，这不再是必需的：SCCM代理和MDM可以共存。这也会影响目录集成：运行Windows 10 Fall Creators更新的系统和更高版本可以链接到本地AD和Azure AD。
第二个关键概念是设备管理配置服务提供商（CSP）--Windows 10向MDM服务器公开。此CSP允许MDM服务器查看设备支持的管理功能。在Fall Creator Update中，它引入了一个新节点，该节点允许MDM服务器知道工作站上是否存在传统管理代理以及它定义了哪些参数。
简而言之，通过DeviceManageability CSP，MDM服务器可以了解SCCM的功能。但是，服务器端集成有助于保持一些协调。这是第三个关键组成部分。
微软展示了它如何在SCCM和Intune之间进行服务器端整合。并且是共同管理的所有者部分。可以将SCCM连接到Intune。从那里，有可能逐渐将管理任务迁移到Intune。此集成最初支持与合规策略，资源访问和Windows更新管理相关的处理。
就他们而言，第三方MDM必须完全依靠DeviceManageability CSP或建立自己的SCCM集成，就像其他人多年来一直在做的那样。
