{"id":913775,"date":"2026-10-29T13:41:50","date_gmt":"2026-10-29T13:41:50","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/co-management-sccm-intune\/"},"modified":"2026-10-29T13:41:50","modified_gmt":"2026-10-29T13:41:50","slug":"co-management-sccm-intune","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/co-management-sccm-intune\/","title":{"rendered":"Co-management: integrazione tra Microsoft Configuration Manager e Intune"},"content":{"rendered":"<div class=\"in-context-cta\"><h2><strong>Punti chiave<\/strong><\/h2>\n<ul>\n<li>Il co-management di Microsoft Intune consente di gestire i dispositivi Windows contemporaneamente con Configuration Manager (ConfigMgr) e Intune.<\/li>\n<li>Le organizzazioni possono spostare gradualmente carichi di lavoro come le policy di conformit\u00e0, Windows Update, la protezione degli endpoint e la configurazione dei dispositivi dalla gestione on-prem a quella cloud.<\/li>\n<li>Il co-management sostiene i progetti di modernizzazione della gestione degli endpoint senza richiedere la sostituzione immediata dell\u2019infrastruttura SCCM esistente.<\/li>\n<li>Distribuzioni pilota, transizioni graduali dei carichi di lavoro e una chiara attribuzione delle responsabilit\u00e0 aiutano a prevenire conflitti tra policy e errori di registrazione.<\/li>\n<li>Gli amministratori possono verificare il co-management con dsregcmd, i controlli nel Registro di sistema, i cmdlet di PowerShell e i file di log di Configuration Manager.<\/li>\n<\/ul>\n<\/div>\n<p>Microsoft System Center Configuration Manager (<a href=\"https:\/\/www.ninjaone.com\/it\/blog\/intune-vs-sccm-confronto-microsoft\/\">SCCM<\/a>) \u00e8 uno strumento di gestione dei sistemi che si occupa principalmente dei dispositivi Windows on-prem. <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/intune-vs-sccm-confronto-microsoft\/\">Intune<\/a>, invece, si basa su un\u2019architettura cloud-native che semplifica la gestione di ambienti ibridi e remoti con Windows, iOS, Android e macOS.<\/p>\n<p>Unire i due strumenti permette di bilanciare le caratteristiche <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/software-locale-e-su-cloud-differenza\/\">del software on-prem e di quello basato sul cloud<\/a> di entrambe le soluzioni di gestione degli endpoint. Integrando ConfigMgr con Intune, gli amministratori ottengono funzionalit\u00e0 di gestione basate sul cloud mantenendo al contempo un controllo on-prem approfondito per i carichi di lavoro legacy e le distribuzioni complesse.<\/p>\n<p>Questa guida spiega come usare il <strong>co-management con Microsoft Configuration Manager (ConfigMgr) e Intune<\/strong> per adottare un approccio ibrido e moderno alla gestione dei dispositivi.<\/p>\n<h2>Quando conviene adottare il co-management<\/h2>\n<p>Il co-management viene utilizzato di frequente nei progetti di modernizzazione degli endpoint, quando un\u2019organizzazione vuole passare a una gestione cloud-native senza sostituire subito l\u2019infrastruttura Configuration Manager esistente.<\/p>\n<p>Tra le situazioni d\u2019uso pi\u00f9 comuni ci sono:<\/p>\n<ul>\n<li>Supportare chi lavora da remoto o in modalit\u00e0 ibrida<\/li>\n<li>Migrare gradualmente i carichi di lavoro su Intune<\/li>\n<li>Mantenere i flussi di lavoro legacy per la distribuzione del software<\/li>\n<li>Gestire i dispositivi connessi tramite internet<\/li>\n<li>Abilitare l\u2019accesso condizionale e le iniziative Zero Trust<\/li>\n<li>Ridurre la dipendenza dagli endpoint connessi in VPN<\/li>\n<\/ul>\n<p>Per molte aziende enterprise, il co-management rappresenta una fase intermedia prima del passaggio completo a una gestione degli endpoint cloud-native.<\/p>\n<h2>Come configurare il co-management tra SCCM e Intune<\/h2>\n<p>In origine SCCM supportava solo gli ambienti on-prem, il che limitava la scalabilit\u00e0 verso il cloud. L\u2019integrazione in co-management con Intune permette per\u00f2 alle organizzazioni di collegare l\u2019infrastruttura on-prem a una gestione moderna e basata sul cloud.<\/p>\n<p>Il co-management consente di gestire gli endpoint contemporaneamente, sfruttando le funzionalit\u00e0 on-prem approfondite di SCCM e le capacit\u00e0 cloud-native di Intune. In questo modo il passaggio a una gestione moderna basata sul cloud \u2013 con azioni remote e accesso condizionale \u2013 avviene gradualmente, senza abbandonare l\u2019ambiente SCCM esistente.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti:<\/strong><\/p>\n<ul>\n<li>SCCM Current Branch versione 1710 o successiva<\/li>\n<li>Il Cloud Management Gateway \u00e8 facoltativo, ma consigliato.<\/li>\n<li>Microsoft Entra ID (licenza P1 o P2)<\/li>\n<li>Registrazione automatica a Windows Intune abilitata<\/li>\n<li>Microsoft Entra Connect Sync configurato per la sincronizzazione delle identit\u00e0 ibride<\/li>\n<li>Accesso amministrativo a Configuration Manager<\/li>\n<li>Licenza Intune e accesso all\u2019interfaccio di amministrazione di Microsoft Intune<\/li>\n<li>Dispositivi Windows 10\/11 Pro, Enterprise o Education<\/li>\n<\/ul>\n<p>\ud83d\udccc Strategie di distribuzione consigliate:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Scegli un metodo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per singoli utenti<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per le aziende enterprise<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#enrollment-method-1\"><strong>Metodo di registrazione 1: abilitare il co-management dalla console di Configuration Manager (SCCM)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/co-management-sccm-intune\/#enrollment-method-2\"><strong>Metodo di registrazione 2: registrazione automatica tramite GPO per i dispositivi con aggiunta ibrida a Microsoft Entra<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-1\"><strong>Metodo di verifica 1: diagnostica da riga di comando con dsregcmd<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-2\"><strong>Metodo di verifica 2: chiavi del Registro di sistema per lo stato del co-management<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-3\"><strong>Metodo di verifica 3: controllo dello stato del co-management e gestione dei carichi di lavoro tramite PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"enrollment-method-1\">Metodo di registrazione 1: abilitare il co-management dalla console di Configuration Manager (SCCM)<\/h3>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso<\/strong>: gli amministratori possono registrare in Intune i client gestiti da SCCM direttamente dalla console di Configuration Manager, senza dover reimmaginare i dispositivi o ripetere la registrazione.<\/p>\n<p>\u26a0\ufe0f <strong>Attenzione: <\/strong>\u00e8 importante testare prima il co-management su un gruppo pilota, prima di integrare tutti i dispositivi SCCM in Intune. (Vedi \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Aspetti da tenere d\u2019occhio<\/em><\/a>.)<\/p>\n<p>\ud83d\udccc <strong>Prerequisito<\/strong>: Configuration Manager, Current Branch 2111 o successiva<\/p>\n<ol>\n<li>Premi <strong>Win + S<\/strong>, digita <strong>Configuration Manager<\/strong>, fai clic con il tasto destro e seleziona <strong>Esegui come amministratore<\/strong>.<\/li>\n<li>Vai su <strong>Amministrazione &gt; Servizi cloud &gt; Cloud Attach<\/strong>.<\/li>\n<li>Fai clic con il tasto destro su <strong>Cloud Attach<\/strong>, quindi seleziona <strong>Configura Cloud Attach<\/strong>.<\/li>\n<li>Apri il menu a discesa accanto a <strong>Ambiente cloud<\/strong> e seleziona la versione appropriata:\n<ul>\n<li>AzurePublicCloud<\/li>\n<li>AzureUSGovernmentCloud<\/li>\n<li>AzureChinacCloud<\/li>\n<li>\ud83d\udca1 AzureChinaCloud non supporta Endpoint Analytics n\u00e9 il caricamento dei dispositivi nell\u2019interfaccia di amministrazione di Microsoft Intune.<\/li>\n<\/ul>\n<\/li>\n<li>Premi <strong>Accedi<\/strong>, quindi autenticati con un account Microsoft Entra ID con autorizzazioni di Amministratore globale o Amministratore di Intune.<\/li>\n<li>Seleziona il pulsante di opzione accanto alle <strong>impostazioni di Cloud Attach <\/strong>corrispondenti alle tue preferenze di registrazione:\n<ul>\n<li><strong>Usa le impostazioni predefinite (consigliato).<\/strong>\n<ul>\n<li>Registra automaticamente in Intune tutti i dispositivi SCCM idonei.<\/li>\n<li>Attiva Endpoint Analytics per i dispositivi interessati.<\/li>\n<li>Carica automaticamente tutti i dispositivi nell\u2019interfaccia di amministrazione di Microsoft Endpoint Manager e invia i dati di Microsoft Defender for Endpoint.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Personalizza le impostazioni.<\/strong>\n<ul>\n<li>Consente di attivare singolarmente le opzioni previste dalle impostazioni predefinite.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Se scegli <strong>Personalizza le impostazioni<\/strong>, conferma la richiesta <strong>Crea applicazione AAD <\/strong>e procedi come segue:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Scegli se caricare tutti i dispositivi gestiti da <strong>Microsoft Configuration Manager<\/strong> oppure una raccolta di dispositivi specifica.<\/li>\n<li>Per abilitare l\u2019impostazione, seleziona la casella accanto a <strong>Endpoint Analytics<\/strong>, <strong>Controllo degli accessi in base al ruolo<\/strong> e <strong>Microsoft Defender for Endpoint<\/strong>.<\/li>\n<\/ol>\n<\/li>\n<li>Seleziona <strong>Avanti <\/strong>per passare alla fase di <strong>abilitazione<\/strong>, quindi scegli quale gruppo di dispositivi verr\u00e0 registrato automaticamente in Intune.\n<ul>\n<li><strong>Tutti<\/strong>: carica automaticamente in Intune tutti i dispositivi idonei.<\/li>\n<li><strong>Pilota<\/strong>: consente all\u2019amministratore di selezionare una raccolta specifica come gruppo pilota per i test.<\/li>\n<li><strong>Nessuno<\/strong>: disabilita il co-management per tutti i dispositivi.<\/li>\n<\/ul>\n<\/li>\n<li>Completa i passaggi della <strong>Configurazione guidata di Cloud Attach <\/strong>premendo <strong>Avanti <\/strong>fino alla scheda <strong>Completamento<\/strong>, quindi premi <strong>Chiudi<\/strong>.<\/li>\n<\/ol>\n<h3 id=\"enrollment-method-2\">Metodo di registrazione 2: registrazione automatica tramite GPO per i dispositivi con aggiunta ibrida a Microsoft Entra<\/h3>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso<\/strong>: gli amministratori che gestiscono dispositivi on-prem con SCCM <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/hybrid-azure-ad-join-2\/\">aggiunti tramite Hybrid Azure AD<\/a> possono registrarli in modo centralizzato tramite GPO.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Almeno Windows 10 versione 1709 o successiva<\/li>\n<li>Dispositivi Configuration Manager con aggiunta ibrida a Microsoft Entra<\/li>\n<li>Registrazione automatica abilitata nell\u2019interfaccia di amministrazione di Microsoft Intune<\/li>\n<li>WinRM e comunicazione remota PowerShell (facoltativi per aggiornare i Criteri di gruppo)<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>una GPO configurata male per la registrazione automatica provoca stati di aggiunta parziali o registrazioni a Intune non riuscite. (Vedi \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Aspetti da tenere d\u2019occhio<\/em><\/a>.)<\/p>\n<ol>\n<li>Apri la <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/console-di-gestione-dei-criteri-di-gruppo\/\">Console Gestione Criteri di gruppo<\/a>.<\/li>\n<li>Fai clic con il tasto destro su <strong>Oggetti Criteri di gruppo<\/strong>, premi <strong>Nuovo<\/strong> e assegna un nome alla GPO.\n<ul>\n<li>Ad esempio, <strong>Hybrid Azure AD Auto Enrollment<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Fai clic con il tasto destro sulla GPO appena creata e seleziona <strong>Modifica<\/strong>.<\/li>\n<li>Segui questo percorso:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configurazione del computer &gt; Criteri &gt; Modelli amministrativi &gt; Componenti di Windows &gt; MDM<\/strong><\/p>\n<ol start=\"5\">\n<li>Fai doppio clic su <strong>Abilita registrazione MDM automatica usando le credenziali di Azure AD predefinite<\/strong> e imposta la policy su <strong>Abilitato<\/strong>.<\/li>\n<li>Apri il menu a discesa accanto a <strong>Seleziona il tipo di credenziali da usare <\/strong>e scegli <strong>Credenziali utente<\/strong>.\n<ul>\n<li>Premi <strong>Applica <\/strong>e <strong>OK<\/strong> per applicare la configurazione della policy, quindi chiudi la finestra.<\/li>\n<\/ul>\n<\/li>\n<li>Fai clic con il tasto destro sulla UO di destinazione, seleziona <strong>Collega oggetto Criteri di gruppo esistente\u2026<\/strong>, scegli la GPO di registrazione automatica sotto <strong>Oggetti Criteri di gruppo<\/strong> e premi <strong>OK<\/strong>.<\/li>\n<li>Per applicare la modifica, inserisci lo script seguente in una sessione PowerShell con privilegi elevati:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Import-Module ActiveDirectory<\/code><br \/>\n<code>Get-ADComputer -SearchBase \"OU=Workstations,DC=yourdomain,DC=com\" -Filter * | ForEach-Object {<\/code><br \/>\n<code>Invoke-Command -ComputerName $_.Name -ScriptBlock { gpupdate \/force } -ErrorAction SilentlyContinue<\/code><br \/>\n<code>}<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Sostituisci &#8220;OU=Workstations,DC=yourdomain,DC=com&#8221; con il nome distinto (DN) della tua UO di destinazione.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"validation-method-1\">Metodo di verifica 1: diagnostica da riga di comando con dsregcmd<\/h3>\n<p>\ud83d\udccc <strong>Situazioni d\u2019uso<\/strong>: dopo aver <a href=\"#enrollment-method-2\">registrato automaticamente un dispositivo in Intune tramite Hybrid Azure AD Join<\/a>, gli amministratori possono usare <strong>dsregcmd <\/strong>per verificarne lo stato di co-management. Lo stesso comando serve anche come strumento diagnostico quando la registrazione del dispositivo in Intune \u00e8 parziale o non riesce.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>: dispositivo registrato in co-management.<\/p>\n<ol>\n<li>Premi <strong>Win + R<\/strong>, digita <strong>cmd<\/strong>, quindi seleziona <strong>OK<\/strong>.<\/li>\n<li>Inserisci il comando seguente:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>dsregcmd.exe \/status<\/code><\/p>\n<ol start=\"3\">\n<li>Cerca i seguenti output e verificane lo stato:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><strong>Impostazione<\/strong><\/td>\n<td><strong>Significato dell\u2019impostazione<\/strong><\/td>\n<td><strong>Stato richiesto<\/strong><\/td>\n<\/tr>\n<tr>\n<td>AzureADJoined<\/td>\n<td>Conferma se il dispositivo \u00e8 aggiunto a Entra ID<\/td>\n<td><strong>YES<\/strong><\/td>\n<\/tr>\n<tr>\n<td>MDMUrl<\/td>\n<td>Indica la registrazione MDM del dispositivo<\/td>\n<td>Deve corrispondere a un URL di Intune.<\/p>\n<p>Ad esempio: <strong>https:\/\/enrollment.manage.microsoft.com\/enrollmentserver\/discovery.svc<\/strong><\/td>\n<\/tr>\n<tr>\n<td>DeviceAuthStatus<\/td>\n<td>Conferma se l\u2019autenticazione del dispositivo con Entra ID \u00e8 andata a buon fine<\/td>\n<td><strong>SUCCESS<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Se queste impostazioni non sono allineate, il collegamento di co-management pu\u00f2 non funzionare.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"validation-method-2\">Metodo di verifica 2: controllare lo stato del co-management nel Registro di sistema<\/h3>\n<p>\ud83d\udccc <strong>Situazioni d\u2019uso<\/strong>: dopo aver registrato un dispositivo SCCM in Intune, puoi verificarne lo stato di co-management con l\u2019Editor del Registro di sistema.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Dispositivo registrato in co-management.<\/li>\n<li>Windows 10, versione 1607 o successiva.<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>Nota: <\/strong>questa sezione serve esclusivamente a verificare la registrazione MDM e lo stato di co-management di un dispositivo tramite il Registro di sistema. Modificare i valori nel Registro pu\u00f2 causare instabilit\u00e0 e malfunzionamenti del dispositivo.<\/p>\n<ol>\n<li>Premi <strong>Win + R<\/strong>, digita <strong>regedit<\/strong>, quindi seleziona <strong>OK<\/strong>.<\/li>\n<li>Segui questo percorso:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Enrollments<\/strong><\/p>\n<ol start=\"3\">\n<li>Espandi le sottochiavi GUID all\u2019interno di <strong>Enrollments<\/strong> e cerca i valori che indicano lo stato della registrazione MDM.\n<ul>\n<li><strong>DiscoveryServiceFullURL<\/strong>: contiene l\u2019URL per la registrazione a Intune.<\/li>\n<li><strong>UPN<\/strong>: specifica l\u2019identit\u00e0 Microsoft Entra dell\u2019utente usata per la registrazione.<\/li>\n<li><strong>EnrollmentType<\/strong>: indica la registrazione MDM, di solito impostata su <strong>6<\/strong>.<\/li>\n<li><strong>EnrollmentID<\/strong>: contiene l\u2019ID univoco assegnato alla sessione MDM.<\/li>\n<\/ul>\n<\/li>\n<li>Poi vai al percorso seguente per verificare lo stato di co-management del dispositivo.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\DeviceManageabilityCSP\\CoManagement<\/strong><\/p>\n<ol start=\"5\">\n<li>Cerca i seguenti valori DWORD (32 bit),\n<ul>\n<li><strong>CoManagementEligible = 1<\/strong>: indica che il dispositivo \u00e8 idoneo al co-management.<\/li>\n<li><strong>CoManagementConfigured = 1<\/strong>: il co-management \u00e8 attivo sul dispositivo.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"validation-method-3\">Metodo di verifica 3: controllo dello stato del co-management e gestione dei carichi di lavoro tramite PowerShell<\/h3>\n<p>\ud83d\udccc <strong>Situazioni d\u2019uso<\/strong>: gli amministratori possono usare PowerShell per verificare lo stato del co-management e gestire le impostazioni dei carichi di lavoro dei dispositivi.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Modulo PowerShell di Configuration Manager<\/li>\n<li>Accesso a Microsoft Graph Intune PowerShell SDK<\/li>\n<li>Dispositivo che supporta il co-management<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>quando lavori con il prompt di PowerShell, i cmdlet e la sintassi degli script devono essere precisi. (Vedi \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Aspetti da tenere d\u2019occhio<\/em><\/a>.)<\/p>\n<ol>\n<li>Apri la <strong>console di Configuration Manager<\/strong>.<\/li>\n<li>Fai clic con il tasto destro in un punto qualsiasi dell\u2019area di navigazione della console, quindi seleziona <strong>Connetti tramite Windows PowerShell<\/strong>.<\/li>\n<li>Inserisci il cmdlet qui sotto per controllare la configurazione globale del co-management nell\u2019intero ambiente SCCM:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-CMCoManagementConfiguration<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Questo cmdlet mostra se il co-management \u00e8 configurato, quali carichi di lavoro sono gestiti da Intune e quale metodo \u00e8 stato usato per la registrazione.<\/li>\n<li>Puoi usare i cmdlet anche per configurare le impostazioni di co-management in SCCM.\n<ul>\n<li>Ad esempio, questo comando avvia il co-management in modalit\u00e0 pilota su un gruppo di test:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><code>Set-CMCoManagementPolicy -PolicyName \"CoMgmtPolicy01\" -AutoEnroll $true -PilotCollectionName \"CoMgmtPilot\" -Workloads \"CompliancePolicy\",\"WindowsUpdate\"<\/code><\/p>\n<ol start=\"4\">\n<li>Per verificare i dispositivi registrati in Intune, <a href=\"https:\/\/www.ninjaone.com\/videos\/powershell\/how-to-open-an-elevated-powershell-prompt-in-windows-10-11\/\">apri un prompt PowerShell con privilegi elevati<\/a> ed esegui separatamente i comandi seguenti:\n<ul>\n<li>Per installare i moduli PowerShell necessari:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code>Install-Module Microsoft.Graph.Intune<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Salta questo passaggio se il modulo \u00e8 gi\u00e0 installato.<\/li>\n<\/ul>\n<\/li>\n<li>Dopo l\u2019installazione, connettiti a Graph inserendo quanto segue:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>Connect-MSGraph<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ti verr\u00e0 chiesto di accedere con il tuo account amministratore.<\/li>\n<\/ul>\n<\/li>\n<li>Esegui il cmdlet seguente per visualizzare i tuoi dispositivi Intune:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>Get-IntuneManagedDevice<\/code><\/p>\n<h2>Best practice per la transizione dei carichi di lavoro<\/h2>\n<p>Quando si abilita il co-management, conviene spostare i carichi di lavoro gradualmente, invece di trasferire subito tutte le responsabilit\u00e0 di gestione a Intune.<\/p>\n<p>Ecco le best practice consigliate:<\/p>\n<ul>\n<li>Inizia da raccolte di dispositivi pilota<\/li>\n<li>Sposta un carico di lavoro alla volta<\/li>\n<li>Monitora i conflitti tra policy durante la migrazione<\/li>\n<li>Verifica il reporting sulla conformit\u00e0 prima di estendere la distribuzione<\/li>\n<li>Mantieni una chiara separazione delle responsabilit\u00e0 tra i carichi di lavoro di ConfigMgr e quelli di Intune<\/li>\n<li>Documenta le procedure di rollback prima del passaggio in produzione<\/li>\n<\/ul>\n<p>Una distribuzione a fasi riduce al minimo le sovrapposizioni tra policy e il rischio di comportamenti incoerenti degli endpoint.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspetti da tenere d\u2019occhio<\/h2>\n<table style=\"width: 87.862409%;\">\n<tbody>\n<tr>\n<td style=\"width: 17.837838%;\"><strong>Rischi<\/strong><\/td>\n<td style=\"width: 37.493857%;\"><strong>Possibili conseguenze<\/strong><\/td>\n<td style=\"width: 31.890535%;\"><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Integrare direttamente tutti i dispositivi SCCM in Intune.<\/td>\n<td style=\"width: 37.493857%;\">Abilitare il co-management sui dispositivi SCCM senza una pianificazione adeguata e senza spostare i carichi di lavoro per gradi pu\u00f2 generare conflitti tra policy e comportamenti incoerenti dei dispositivi.<\/td>\n<td style=\"width: 31.890535%;\">Testa il co-management su gruppi pilota piccoli e a basso rischio per verificare la coerenza del comportamento tra i dispositivi, quindi sposta gradualmente i carichi di lavoro su Intune.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Errori di configurazione delle GPO.<\/td>\n<td style=\"width: 37.493857%;\">Gli errori di configurazione possono causare stati di aggiunta parziali o non riusciti, interrompendo il processo di registrazione al co-management.<\/td>\n<td style=\"width: 31.890535%;\">Assicurati che i dispositivi SCCM che stai integrando con Intune abbiano l\u2019aggiunta ibrida e verifica la GPO prima di collegarla a una UO.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Conflitti tra pi\u00f9 MDM.<\/td>\n<td style=\"width: 37.493857%;\">Pi\u00f9 registrazioni MDM possono sovrapporsi, generando conflitti e compromettendo il funzionamento del co-management.<\/td>\n<td style=\"width: 31.890535%;\">Rimuovi le registrazioni MDM esistenti, assegna la responsabilit\u00e0 dei carichi di lavoro tra SCCM e Intune, quindi registra di nuovo i dispositivi seguendo le strategie di registrazione al co-management consigliate.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Tornare da una registrazione in Intune a un ambiente solo SCCM.<\/td>\n<td style=\"width: 37.493857%;\">Quando si torna a un ambiente solo SCCM, Intune pu\u00f2 lasciare impostazioni residue che interferiscono con il comportamento di SCCM e con il controllo dei carichi di lavoro.<\/td>\n<td style=\"width: 31.890535%;\">Riporta i carichi di lavoro assegnati a Intune su SCCM (ConfigMgr), quindi ritira il dispositivo da Intune.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Errori di battitura negli script e nei cmdlet di PowerShell.<\/td>\n<td style=\"width: 37.493857%;\">Refusi e imprecisioni di sintassi in PowerShell possono portare a errori e configurazioni sbagliate.<\/td>\n<td style=\"width: 31.890535%;\">Ricontrolla la sintassi degli script prima di eseguirli, oppure copia direttamente quelli forniti in questa guida per evitare refusi.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Carichi di lavoro gestiti pi\u00f9 di frequente con il co-management<\/h2>\n<p>Il co-management di Microsoft permette agli amministratori di spostare gradualmente specifici carichi di lavoro degli endpoint da Configuration Manager a Intune. Invece di migrare tutto in una volta, le organizzazioni possono procedere per gradi, verificando il comportamento delle policy e la conformit\u00e0 dei dispositivi.<\/p>\n<p>Tra i carichi di lavoro pi\u00f9 comuni in co-management ci sono:<\/p>\n<ul>\n<li>Policy di conformit\u00e0<\/li>\n<li>Policy di Windows Update<\/li>\n<li>Endpoint Protection<\/li>\n<li>Profili di accesso alle risorse<\/li>\n<li>Policy di configurazione dei dispositivi<\/li>\n<li>App Office Click-to-Run<\/li>\n<li>App client<\/li>\n<li>Gestione di BitLocker<\/li>\n<\/ul>\n<p>Molte organizzazioni iniziano dalle policy di conformit\u00e0 o da Windows Update for Business, per poi spostare carichi di lavoro pi\u00f9 complessi.<\/p>\n<h2>Aspetti chiave del co-management tra SCCM e Intune<\/h2>\n<p>Anche se il co-management unisce le funzionalit\u00e0 di SCCM e Intune, \u00e8 importante conoscere alcuni fattori che ne influenzano il funzionamento. Gli aspetti chiave che seguono riguardano i limiti e i vincoli delle piattaforme che, in determinate condizioni, possono ridurre l\u2019efficacia del co-management.<\/p>\n<h3>Limiti di Device Enrollment Manager (DEM)<\/h3>\n<p>Device Enrollment Manager permette agli amministratori di registrare i dispositivi in Intune, ma non offre la valutazione dell\u2019identit\u00e0 utente necessaria per la gestione ibrida. Per ovviare al problema, usa <a href=\"#enrollment-method-2\">Microsoft Entra ID<\/a> per la registrazione automatica e garantire la compatibilit\u00e0 con il co-management.<\/p>\n<h3>Il co-management riguarda solo i dispositivi Windows<\/h3>\n<p>Anche se Intune supporta altri sistemi operativi, come Linux e macOS, SCCM funziona esclusivamente con Windows: di conseguenza il co-management \u00e8 limitato ai dispositivi Windows.<\/p>\n<h2>Risoluzione dei problemi di co-management tra SCCM e Intune<\/h2>\n<h3>Problema n. 1: il dispositivo non si registra in Intune<\/h3>\n<p>La registrazione in Intune pu\u00f2 non riuscire per licenze insufficienti, GPO collegate in modo errato o un\u2019aggiunta del dispositivo a Hybrid Azure AD non corretta. Verificare che tutti e tre i requisiti siano soddisfatti aiuta a garantire l\u2019idoneit\u00e0 alla registrazione MDM automatica.<\/p>\n<h3>Problema n. 2: policy in conflitto tra SCCM e Intune<\/h3>\n<p>Le policy di SCCM e Intune possono entrare in conflitto sulla responsabilit\u00e0 di determinate aree di gestione, come gli aggiornamenti di Windows e le policy di conformit\u00e0. Se non si coordinano, il risultato pu\u00f2 essere un comportamento incoerente o la mancata applicazione delle policy.<\/p>\n<p>Nel co-management, i cursori dei carichi di lavoro assegnano le attivit\u00e0 di gestione dei dispositivi a un\u2019autorit\u00e0, che in questo caso \u00e8 Configuration Manager oppure Intune.<\/p>\n<p>Gli amministratori possono regolare questi cursori all\u2019interno dei gruppi pilota per capire quale configurazione funziona meglio prima della distribuzione generale.<\/p>\n<h3>Problema n. 3: Configuration Manager non risulta in co-management<\/h3>\n<p>Se il client di Configuration Manager non risulta in co-management, gli amministratori possono verificarne lo stato controllando <strong>ComanagerHandler.log<\/strong>. Questo log conferma se la policy di co-management \u00e8 stata applicata, se la registrazione a Intune \u00e8 stata avviata e se si sono verificati errori durante il processo.<\/p>\n<p>Per farlo, vai su <strong>C:\\Windows\\CCM\\Logs\\CoManagementHandler.log <\/strong>e cerca i log relativi al co-management.<\/p>\n<h3>Problema n. 4: l\u2019aggiunta ibrida a Microsoft Entra non riesce<\/h3>\n<p>Quando l\u2019aggiunta ibrida a Microsoft Entra non riesce, le cause pi\u00f9 probabili sono un <strong>Service Connection Point (SCP) <\/strong>mancante o configurato male, oppure impostazioni errate di <strong>Microsoft Entra ID<\/strong>.<\/p>\n<p>Puoi verificarle con PowerShell inserendo i comandi seguenti:<\/p>\n<ol>\n<li>Inserisci quanto segue per importare il modulo AD:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Import-Module ActiveDirectory<\/code><\/p>\n<ol start=\"2\">\n<li>Inserisci quanto segue per interrogare l\u2019oggetto SCP:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-ADObject -SearchBase \"CN=Device Registration Configuration,CN=Services,CN=Configuration,DC=yourdomain,DC=com\" `<\/code><br \/>\n<code>-Filter * -Properties keywords<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Sostituisci <strong>yourdomain <\/strong>e <strong>com<\/strong> con i componenti del tuo dominio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>A questo punto dovresti vedere il nome del tenant di Microsoft Entra Connect Sync, il GUID e se la registrazione dei dispositivi \u00e8 abilitata.\n<ul>\n<li>Se la propriet\u00e0 keywords \u00e8 vuota, \u00e8 possibile che l\u2019SCP non sia stato configurato durante l\u2019installazione di Azure AD Connect.<\/li>\n<li>Come soluzione alternativa, esegui di nuovo <strong>Microsoft Entra Connect Sync &gt; Configure device options<\/strong>, quindi abilita l\u2019<strong>aggiunta ibrida a Microsoft Entra<\/strong> per la foresta corretta.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h2>Come NinjaOne supporta i carichi di lavoro in co-management<\/h2>\n<p>Il co-management offre un controllo granulare sui carichi di lavoro degli endpoint, sia on-prem che da remoto, e NinjaOne pu\u00f2 potenziare questa configurazione grazie alle seguenti caratteristiche:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Servizio NinjaOne<\/strong><\/td>\n<td><strong>Definizione<\/strong><\/td>\n<td><strong>Come aiuta i carichi di lavoro in co-management<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Visibilit\u00e0 multipiattaforma<\/td>\n<td>La visibilit\u00e0 multipiattaforma consente agli amministratori di gestire endpoint con sistemi operativi diversi da un unico software.<\/td>\n<td>NinjaOne offre monitoraggio e gestione degli endpoint con <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/software-single-pane-of-glass-guida\/\">visualizzazione centralizzata<\/a> per gli ambienti in co-management.<\/td>\n<\/tr>\n<tr>\n<td>Gestione degli utenti di Active Directory<\/td>\n<td>Gli amministratori gestiscono di solito Active Directory tramite console ADUC o cmdlet di PowerShell, un approccio ripetitivo e poco efficiente su larga scala.<\/td>\n<td>Visualizza, gestisci ed esegui attivit\u00e0 sugli endpoint, integrandoti con Active Directory per semplificare la gestione degli account utente da un\u2019unica piattaforma.<\/td>\n<\/tr>\n<tr>\n<td>Scripting<\/td>\n<td>Pur non essendo obbligatorio, lo scripting permette di automatizzare le attivit\u00e0 ripetitive, soprattutto nei trasferimenti massivi di carichi di lavoro all\u2019interno di ambienti in co-management.<\/td>\n<td>Gli amministratori possono usare NinjaOne per distribuire da remoto script PowerShell che verificano o documentano lo stato del co-management, utili per confermare la prontezza e la conformit\u00e0 dei dispositivi.<\/td>\n<\/tr>\n<tr>\n<td>Monitoraggio proattivo in tempo reale e avvisi automatizzati<\/td>\n<td>Il monitoraggio in tempo reale e gli avvisi automatizzati tengono gli amministratori aggiornati su stato, prestazioni e conformit\u00e0 degli asset IT.<\/td>\n<td>I team IT possono impostare avvisi personalizzati quando i dispositivi non sono pi\u00f9 sincronizzati o saltano un trasferimento di carico di lavoro, riducendo i possibili tempi di inattivit\u00e0.<\/td>\n<\/tr>\n<tr>\n<td>Tag con campi personalizzati<\/td>\n<td>I tag con campi personalizzati classificano gli endpoint in base al metodo di gestione: solo SCCM, solo Intune o in co-management.<\/td>\n<td>Con NinjaOne gli amministratori possono creare campi personalizzati per organizzare i dati a fini di reporting, audit e inventario.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Gestire i carichi di lavoro tra SCCM e Intune con il co-management<\/h2>\n<p>Il co-management permette agli amministratori di distribuire i carichi di lavoro tra SCCM e Intune, con la flessibilit\u00e0 di scegliere tra gestione on-prem e remota. Abilitandolo, MSP e team IT possono spostarsi gradualmente verso carichi di lavoro moderni e cloud-native senza rinunciare agli investimenti on-prem gi\u00e0 fatti.<\/p>\n<p>Gli amministratori possono integrare SCCM e Intune dalla console di Configuration Manager oppure tramite GPO per i dispositivi con aggiunta ibrida ad Azure AD. Una volta abilitato il co-management, lo stato si pu\u00f2 verificare con CMD, il Registro di sistema o PowerShell.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/intune-vs-sccm-confronto-microsoft\/\">Intune e SCCM a confronto: le soluzioni Microsoft<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/confronta\/microsoft-intune\/\">Come scegliere lo strumento giusto per la distribuzione del software: Intune o NinjaOne \u2013 il punto di vista di un utente<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/sccm-e-wsus-a-confronto-cosa-ce-da-sapere\/\">SCCM e WSUS a confronto: quello che devi sapere<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft System Center Configuration Manager (SCCM) \u00e8 uno strumento di gestione dei sistemi che si occupa principalmente dei dispositivi Windows on-prem. Intune, invece, si basa su un\u2019architettura cloud-native che semplifica la gestione di ambienti ibridi e remoti con Windows, iOS, Android e macOS. Unire i due strumenti permette di bilanciare le caratteristiche del software on-prem [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532404,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-913775","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913775","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=913775"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913775\/revisions"}],"predecessor-version":[{"id":913776,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913775\/revisions\/913776"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/532404"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=913775"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=913775"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=913775"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}