新使用MECM和Intune管理独立设备

[harveybham]

你好,
首先，如果这是在课堂上，我很抱歉。
我有一个独立设备设置的请求，没有访问VPN，但我们需要管理它。
—设备需要多个用户登录(均有AD账号)
-设备需要在安全补丁、应用程序补丁等方面进行管理
—如果需要支持，需要远程控制设备

此时的设备可以安装在网络上的公司办公室中，但一旦准备就绪，就需要将其部署到没有site 2 site VPN的站点上，并且需要由多个用户登录。

我们现在是一个MECM世界，启用了CMG和共同管理。理想情况下，我希望设备使用一个任务序列来构建，但我需要用户通过AAD登录到机器(由于没有VPN，他们将无法登录)，我也希望安全补丁和应用程序留在MECM上。
目前，除端点保护外，所有工作负载都在MECM中。

有人有好的方法吗?目前我们还不能使用自动驾驶仪，因为它还没有为我们准备好。此外，我们如何远程管理设备作为CMG与远程工具是不可能的，机器上没有VPN，没有微软团队在机器上。我还没有看到远程帮助，因为其他人的评论不是很好，但似乎我必须，除非有其他的想法。

谢谢

[AhmedLS]

你好,
首先，如果这是在课堂上，我很抱歉。
我有一个独立设备设置的请求，没有访问VPN，但我们需要管理它。
—设备需要多个用户登录(均有AD账号)
-设备需要在安全补丁、应用程序补丁等方面进行管理
—如果需要支持，需要远程控制设备

此时的设备可以安装在网络上的公司办公室中，但一旦准备就绪，就需要将其部署到没有site 2 site VPN的站点上，并且需要由多个用户登录。

我们现在是一个MECM世界，启用了CMG和共同管理。理想情况下，我希望设备使用一个任务序列来构建，但我需要用户通过AAD登录到机器(由于没有VPN，他们将无法登录)，我也希望安全补丁和应用程序留在MECM上。
目前，除端点保护外，所有工作负载都在MECM中。

有人有好的方法吗?目前我们还不能使用自动驾驶仪，因为它还没有为我们准备好。此外，我们如何远程管理设备作为CMG与远程工具是不可能的，机器上没有VPN，没有微软团队在机器上。我还没有看到远程帮助，因为其他人的评论不是很好，但似乎我必须，除非有其他的想法。

谢谢

我不认为这是可能的(据我所知)，除非你实现自动驾驶与至少混合加入设备。让用户登录到这种设备的唯一方法是使用AAD。通过Intune，你可以部署你所有的应用程序和更新，但cm客户端不能工作，除非你有一个连接到你的公司网络直接或通过vpn。
我们有时使用自动驾驶仪，我通过Intune部署CM客户端，但部署GlobalProtect vpn客户端来让CM客户端工作。