Nerdio Managers Intune Cross-Tenant Management Feature ermöglicht es Administratoren, mehrere zusätzliche Intune-Tenants innerhalb einer einzigen Nerdio Manager-Instanz hinzuzufügen und zu verwalten. Dies bietet eine vereinfachte Verwaltung großer oder komplexer Intune-Umgebungen, insbesondere in Szenarien mit mehreren Organisationen – zum Beispiel nach Fusionen und Übernahmen (M&A) oder wenn mehrere untergeordnete Organisationen von einer übergeordneten Organisation verwaltet werden.
Durch die Konfiguration eines Service Principals und einer Enterprise Application-Anwendungsregistrierung in den sekundären Tenants können Sie die Intune- und Windows 365-Verwaltung für die sekundären Tenants über die Nerdio Manager-Instanz durchführen, die im primären Tenant ausgeführt wird.
Die überwiegende Mehrheit der Verwaltungsfunktionen, die in Nerdio Manager Deployments mit einem einzelnen Tenant verfügbar sind, ist auch in Szenarien mit mehreren Tenants verfügbar, wobei für zukünftige Versionen eine vollständige Funktionsparität geplant ist.
Diese Funktion befindet sich in der Public Preview.
Die Funktion ist in den folgenden Nerdio Manager Plänen verfügbar:
|
AVD – Core |
|
|
AVD – Premium |
|
|
Windows 365 |
|
|
Unified Endpoint Management |
|
*Die Funktion ist in allen Abonnements voll funktionsfähig; die Ersteinrichtung nutzt jedoch AVD – Premium Nerdio Manager-Funktionen für die Entra ID-basierte Tenant-Verknüpfung. Abonnenten anderer Pläne müssen eine erweiterte Konfiguration in der Azure CLI durchführen.
Die Vorschauversion dieser Funktion enthält die folgenden Einschränkungen:
|
Issue/Limitierung |
Auswirkung |
Abhilfe/geplante Fehlerbehebung |
|---|---|---|
|
Die automatische Zuweisung von Nerdio Manager-Berechtigungen im sekundären Tenant wird nicht unterstützt. |
Sie müssen einen Dienstprinzipal im sekundären Tenant erstellen und die Berechtigungen für die erforderlichen Intune-Funktionen manuell zuweisen. |
|
|
Der Intune-Benutzerbetriebsmodus wird für sekundäre Tenants nicht unterstützt. |
Nerdio Manager muss so konfiguriert werden, dass sie im Anwendungskontextmodus ausgeführt werden. |
Die Unterstützung für den Benutzerkontextmodus ist für eine zukünftige Version geplant. |
|
Die Richtlinienweitergabe über Tenants hinweg wird derzeit nicht unterstützt. |
Sie müssen Intune-Richtlinien jedem Tenant einzeln in Nerdio Manager zuweisen. |
|
|
Das Intune Insights Feature wird für sekundäre Tenants nicht unterstützt. |
Die mit Intune Insights verknüpften Daten-Dashboards und Berichte sind derzeit nur für den primär verwalteten Tenant verfügbar. |
Eine Reihe von Berichten kann unter Berichte im Intune-Portal angezeigt werden, obwohl die detaillierten Visualisierungen, die mit Nerdio Manager Insights verknüpft sind, derzeit für sekundäre Tenants nicht verfügbar sind. |
|
Intune-Dienstkonten können nicht mit sekundären Tenants verlinkt werden. |
Eine kleine Anzahl von Vorgängen, wie z. B. das Anzeigen von BitLocker-Schlüsseln, kann im sekundären Tenant innerhalb von Nerdio Manager nicht ausgeführt werden. |
Führen Sie diese Vorgänge direkt über das Intune-Portal aus. |
|
Das Signieren von Intune-Skripten über Nerdio Manager ist für sekundäre Tenants nicht verfügbar. |
Das Selbstsignieren von Skripten in Nerdio Manager ist nur für primäre Tenants verfügbar. |
Verwenden Sie nativ PowerShell-Methoden, um Skripte für die sekundären Tenants zu signieren. |
|
Die Migration von AVD zu Windows 365 wird für sekundäre Tenants oder Tenant-übergreifende Szenarien nicht unterstützt. |
Die Migration von AVD-Hosts zu Windows 365 Cloud-PCs kann derzeit nur für den primären Tenant automatisiert werden. |
Die Migration in den sekundären Tenants erfordert die manuelle Instanziierung eines Windows 365 Cloud-PCs und die Migration von Userkonten mithilfe der Microsoft Graph-API. |
Unter Befolgung des Prinzips der geringsten Rechte (PoLP) können Sie eine benutzerdefinierte Rolle definieren, um das Tenant-übergreifende Intune-Management in Nerdio Manager zu aktivieren und zu konfigurieren. Vollzugriff im Intune-Modul ist erforderlich.
Das folgende Verfahren führt Sie durch die Konfiguration und Verwaltung des Tenant-übergreifenden Intune-Managements:
Während sich die Tenant-übergreifende Intune-Verwaltung in der Vorschau befindet, empfehlen wir Ihnen, sekundäre Tenants nacheinander hinzuzufügen und die Leistung von Nerdio Manager genau zu überwachen, bevor Sie weitere Tenants hinzufügen.
Bitte erstellen Sie ein Supportticket, um negative Auswirkungen auf die Leistung zu melden.
Kontaktieren Sie unser Vertriebsteam für weitere Informationen zu dieser Funktion.
Erstellen Sie ein Supportticket zu diesem Feature.
Kommentare (0 Kommentare)