{"id":926361,"date":"2026-11-06T17:50:10","date_gmt":"2026-11-06T17:50:10","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/cogerenciamento-sccm-intune\/"},"modified":"2026-11-06T17:50:11","modified_gmt":"2026-11-06T17:50:11","slug":"cogerenciamento-sccm-intune","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/cogerenciamento-sccm-intune\/","title":{"rendered":"Cogerenciamento: integra\u00e7\u00e3o entre Microsoft Configuration Manager e Intune"},"content":{"rendered":"<div class=\"in-context-cta\"><h2><strong>Pontos principais<\/strong><\/h2>\n<ul>\n<li>O cogerenciamento do Microsoft Intune permite que dispositivos Windows sejam gerenciados ao mesmo tempo pelo Configuration Manager (ConfigMgr) e pelo Intune.<\/li>\n<li>As organiza\u00e7\u00f5es podem migrar aos poucos cargas de trabalho como pol\u00edticas de conformidade, Windows Update, prote\u00e7\u00e3o de endpoints e configura\u00e7\u00e3o de dispositivos do ambiente local para a nuvem.<\/li>\n<li>O cogerenciamento apoia iniciativas modernas de gerenciamento de endpoints sem exigir a substitui\u00e7\u00e3o imediata da infraestrutura SCCM existente.<\/li>\n<li>Implanta\u00e7\u00f5es-piloto, transi\u00e7\u00f5es graduais de cargas de trabalho e defini\u00e7\u00e3o clara de responsabilidades ajudam a evitar conflitos de pol\u00edtica e falhas de registro.<\/li>\n<li>Os administradores podem validar o cogerenciamento com dsregcmd, verifica\u00e7\u00f5es no Registro, cmdlets do PowerShell e arquivos de log do Configuration Manager.<\/li>\n<\/ul>\n<\/div>\n<p>O Microsoft System Center Configuration Manager (<a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/intune-vs-sccm-comparison-microsoft\/\">SCCM<\/a>) \u00e9 uma ferramenta de gerenciamento de sistemas voltada principalmente a dispositivos Windows locais. J\u00e1 o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/intune-vs-sccm-comparison-microsoft\/\">Intune<\/a> tem uma arquitetura nativa da nuvem que simplifica o gerenciamento de ambientes h\u00edbridos e remotos com Windows, iOS, Android e macOS.<\/p>\n<p>Combinar os dois equilibra os recursos <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/on-premise-vs-nuvem\/\">de software local e na nuvem<\/a> das duas solu\u00e7\u00f5es de gerenciamento de endpoints. Ao integrar o ConfigMgr ao Intune, os administradores ganham recursos de gerenciamento na nuvem e mant\u00eam o controle local aprofundado para cargas de trabalho legadas e implanta\u00e7\u00f5es complexas.<\/p>\n<p>Este guia explica o <strong>cogerenciamento com o Microsoft Configuration Manager (ConfigMgr) e o Intune<\/strong>, que viabiliza uma abordagem h\u00edbrida e moderna no gerenciamento de dispositivos.<\/p>\n<h2>Quando vale a pena usar o cogerenciamento?<\/h2>\n<p>O cogerenciamento costuma aparecer em projetos de moderniza\u00e7\u00e3o de endpoints, quando a organiza\u00e7\u00e3o quer adotar o gerenciamento nativo da nuvem sem substituir de imediato a infraestrutura do Configuration Manager que j\u00e1 tem.<\/p>\n<p>Entre os casos de uso mais comuns, est\u00e3o:<\/p>\n<ul>\n<li>Dar suporte a equipes remotas e h\u00edbridas<\/li>\n<li>Migrar cargas de trabalho para o Intune aos poucos<\/li>\n<li>Manter fluxos legados de implanta\u00e7\u00e3o de software<\/li>\n<li>Gerenciar dispositivos conectados pela internet<\/li>\n<li>Viabilizar acesso condicional e iniciativas de confian\u00e7a zero<\/li>\n<li>Reduzir a depend\u00eancia de endpoints conectados por VPN<\/li>\n<\/ul>\n<p>Para muitas empresas, o cogerenciamento funciona como fase intermedi\u00e1ria antes da migra\u00e7\u00e3o completa para o gerenciamento de endpoints nativo da nuvem.<\/p>\n<h2>Configurar o cogerenciamento entre SCCM e Intune<\/h2>\n<p>No in\u00edcio, o SCCM atendia apenas ambientes locais, o que limitava a escalabilidade na nuvem. Com a integra\u00e7\u00e3o de cogerenciamento com o Intune, as organiza\u00e7\u00f5es conseguem conectar a infraestrutura local ao gerenciamento moderno baseado em nuvem.<\/p>\n<p>O cogerenciamento permite gerenciar endpoints simultaneamente, usando os recursos locais aprofundados do SCCM e os recursos nativos da nuvem do Intune. Isso garante uma transi\u00e7\u00e3o gradual para o gerenciamento moderno na nuvem, com a\u00e7\u00f5es remotas e acesso condicional, sem abandonar o ambiente SCCM existente.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>SCCM Current Branch vers\u00e3o 1710 ou posterior<\/li>\n<li>Cloud Management Gateway \u00e9 opcional, mas recomendado.<\/li>\n<li>Microsoft Entra ID (licen\u00e7a P1 ou P2)<\/li>\n<li>Registro autom\u00e1tico no Windows Intune ativado<\/li>\n<li>Microsoft Entra Connect Sync configurado para sincroniza\u00e7\u00e3o de identidade h\u00edbrida<\/li>\n<li>Acesso de administrador ao Configuration Manager<\/li>\n<li>Licen\u00e7a do Intune e acesso ao centro de administra\u00e7\u00e3o do Microsoft Intune<\/li>\n<li>Dispositivos com Windows 10\/11 Pro, Enterprise ou Education<\/li>\n<\/ul>\n<p>\ud83d\udccc Estrat\u00e9gias de implanta\u00e7\u00e3o recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Escolha um m\u00e9todo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#enrollment-method-1\"><strong>M\u00e9todo de registro 1: ativar o cogerenciamento pelo Console do Configuration Manager (SCCM)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/cogerenciamento-sccm-intune\/#enrollment-method-2\"><strong>M\u00e9todo de registro 2: registro autom\u00e1tico via GPO para dispositivos com ingresso h\u00edbrido no Microsoft Entra<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-1\"><strong>M\u00e9todo de valida\u00e7\u00e3o 1: diagn\u00f3stico por linha de comando com dsregcmd<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-2\"><strong>M\u00e9todo de valida\u00e7\u00e3o 2: chaves do Registro para o status do cogerenciamento<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#validation-method-3\"><strong>M\u00e9todo de valida\u00e7\u00e3o 3: verifica\u00e7\u00e3o do status de cogerenciamento e gerenciamento das cargas de trabalho pelo PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"enrollment-method-1\">M\u00e9todo de registro 1: ativar o cogerenciamento pelo Console do Configuration Manager (SCCM)<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: os administradores podem registrar no Intune os clientes gerenciados pelo SCCM direto pelo console do Configuration Manager, sem precisar reinstalar a imagem nem refazer o registro.<\/p>\n<p>\u26a0\ufe0f <strong>Aviso: <\/strong>teste o cogerenciamento em um grupo-piloto antes de integrar todos os dispositivos SCCM ao Intune. (Veja \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Pontos de aten\u00e7\u00e3o<\/em><\/a>.)<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisito<\/strong>: Configuration Manager, current branch 2111 ou posterior<\/p>\n<ol>\n<li>Pressione <strong>Win + S<\/strong>, digite <strong>Configuration Manager<\/strong>, clique com o bot\u00e3o direito e selecione <strong>Executar como administrador<\/strong>.<\/li>\n<li>V\u00e1 em <strong>Administra\u00e7\u00e3o &gt; Servi\u00e7os de nuvem &gt; Cloud Attach<\/strong>.<\/li>\n<li>Clique com o bot\u00e3o direito em <strong>Cloud Attach<\/strong> e selecione <strong>Configurar Cloud Attach<\/strong>.<\/li>\n<li>Abra a lista suspensa ao lado de <strong>Ambiente de nuvem<\/strong> e escolha a vers\u00e3o adequada:\n<ul>\n<li>AzurePublicCloud<\/li>\n<li>AzureUSGovernmentCloud<\/li>\n<li>AzureChinacCloud<\/li>\n<li>\ud83d\udca1 O AzureChinaCloud n\u00e3o oferece suporte \u00e0 an\u00e1lise de endpoints nem ao upload de dispositivos para o centro de administra\u00e7\u00e3o do Microsoft Intune.<\/li>\n<\/ul>\n<\/li>\n<li>Clique em <strong>Entrar<\/strong> e autentique com uma conta do Microsoft Entra ID com permiss\u00f5es de Administrador Global ou Administrador do Intune.<\/li>\n<li>Marque o bot\u00e3o de op\u00e7\u00e3o ao lado das <strong>configura\u00e7\u00f5es do Cloud Attach<\/strong> que correspondem \u00e0 sua prefer\u00eancia de registro:\n<ul>\n<li><strong>Usar configura\u00e7\u00f5es padr\u00e3o (recomendado).<\/strong>\n<ul>\n<li>Registra automaticamente no Intune todos os dispositivos SCCM eleg\u00edveis.<\/li>\n<li>Ativa a an\u00e1lise de endpoints nos dispositivos de destino.<\/li>\n<li>Envia automaticamente todos os dispositivos para o centro de administra\u00e7\u00e3o do Microsoft Endpoint Manager e tamb\u00e9m os dados do Microsoft Defender para Endpoint.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Personalizar configura\u00e7\u00f5es.<\/strong>\n<ul>\n<li>Permite ativar individualmente as op\u00e7\u00f5es das configura\u00e7\u00f5es padr\u00e3o.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Se escolher <strong>Personalizar configura\u00e7\u00f5es<\/strong>, confirme o aviso <strong>Criar aplicativo AAD<\/strong> e siga estas etapas:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Decida se vai enviar todos os dispositivos gerenciados pelo <strong>Microsoft Configuration Manager<\/strong> ou apenas uma cole\u00e7\u00e3o espec\u00edfica.<\/li>\n<li>Para ativar a configura\u00e7\u00e3o, marque a caixa de sele\u00e7\u00e3o ao lado de <strong>An\u00e1lise de Endpoints<\/strong>, <strong>Controle de Acesso Baseado em Fun\u00e7\u00e3o<\/strong> e <strong>Microsoft Defender para Endpoint<\/strong>.<\/li>\n<\/ol>\n<\/li>\n<li>Selecione <strong>Avan\u00e7ar<\/strong> para chegar \u00e0 etapa de <strong>Habilita\u00e7\u00e3o<\/strong> e escolha qual grupo de dispositivos ser\u00e1 registrado automaticamente no Intune.\n<ul>\n<li><strong>Todos<\/strong>: envia automaticamente todos os dispositivos eleg\u00edveis para o Intune.<\/li>\n<li><strong>Piloto<\/strong>: permite escolher uma cole\u00e7\u00e3o espec\u00edfica como grupo-piloto de testes.<\/li>\n<li><strong>Nenhum<\/strong>: desativa o cogerenciamento em todos os dispositivos.<\/li>\n<\/ul>\n<\/li>\n<li>Conclua as etapas do <strong>Assistente de Configura\u00e7\u00e3o do Cloud Attach<\/strong> clicando em <strong>Avan\u00e7ar<\/strong> at\u00e9 a guia <strong>Conclus\u00e3o<\/strong> e depois em <strong>Fechar<\/strong>.<\/li>\n<\/ol>\n<h3 id=\"enrollment-method-2\">M\u00e9todo de registro 2: registro autom\u00e1tico via GPO para dispositivos com ingresso h\u00edbrido no Microsoft Entra<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: administradores que cuidam de dispositivos locais gerenciados pelo SCCM e <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/hybrid-azure-ad-join-2\/\">ingressados via Hybrid Azure AD<\/a> podem registr\u00e1-los de forma centralizada por GPO.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>No m\u00ednimo Windows 10 vers\u00e3o 1709 ou posterior<\/li>\n<li>Dispositivos do Configuration Manager com ingresso h\u00edbrido no Microsoft Entra<\/li>\n<li>Registro autom\u00e1tico ativado no centro de administra\u00e7\u00e3o do Microsoft Intune<\/li>\n<li>WinRM e comunica\u00e7\u00e3o remota do PowerShell (opcional para atualizar a Pol\u00edtica de Grupo)<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>uma GPO mal configurada para registro autom\u00e1tico gera estados de ingresso parciais ou falhas no registro no Intune. (Veja \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Pontos de aten\u00e7\u00e3o<\/em><\/a>.)<\/p>\n<ol>\n<li>Abra o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/console-de-gerenciamento-de-politicas-de-grupo\/\">Console de Gerenciamento de Pol\u00edtica de Grupo<\/a>.<\/li>\n<li>Clique com o bot\u00e3o direito em <strong>Objetos de Pol\u00edtica de Grupo<\/strong>, clique em <strong>Novo<\/strong> e nomeie a GPO.\n<ul>\n<li>Por exemplo: <strong>Hybrid Azure AD Auto Enrollment<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Clique com o bot\u00e3o direito na GPO rec\u00e9m-criada e selecione <strong>Editar<\/strong>.<\/li>\n<li>Siga este caminho:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Configura\u00e7\u00e3o do Computador &gt; Pol\u00edticas &gt; Modelos Administrativos &gt; Componentes do Windows &gt; MDM<\/strong><\/p>\n<ol start=\"5\">\n<li>D\u00ea um duplo clique em <strong>Habilitar o registro autom\u00e1tico do MDM usando credenciais padr\u00e3o do Azure AD<\/strong> e defina a pol\u00edtica como <strong>Ativado<\/strong>.<\/li>\n<li>Abra o menu suspenso ao lado de <strong>Selecionar o Tipo de Credencial a Ser Usado<\/strong> e escolha <strong>Credencial do Usu\u00e1rio<\/strong>.\n<ul>\n<li>Clique em <strong>Aplicar<\/strong> e <strong>OK<\/strong> para aplicar a configura\u00e7\u00e3o da pol\u00edtica e feche a janela.<\/li>\n<\/ul>\n<\/li>\n<li>Clique com o bot\u00e3o direito na UO de destino, selecione <strong>Vincular um GPO Existente\u2026<\/strong>, clique na GPO de registro autom\u00e1tico em <strong>Objetos de Pol\u00edtica de Grupo<\/strong> e pressione <strong>OK<\/strong>.<\/li>\n<li>Para aplicar a mudan\u00e7a, execute o script abaixo em um PowerShell com privil\u00e9gios elevados:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Import-Module ActiveDirectory<\/code><br \/>\n<code>Get-ADComputer -SearchBase \"OU=Workstations,DC=yourdomain,DC=com\" -Filter * | ForEach-Object {<\/code><br \/>\n<code>Invoke-Command -ComputerName $_.Name -ScriptBlock { gpupdate \/force } -ErrorAction SilentlyContinue<\/code><br \/>\n<code>}<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Troque &#8220;OU=Workstations,DC=yourdomain,DC=com&#8221; pelo Nome Distinto (DN) da sua UO de destino.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"validation-method-1\">M\u00e9todo de valida\u00e7\u00e3o 1: diagn\u00f3stico por linha de comando com dsregcmd<\/h3>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>: depois de <a href=\"#enrollment-method-2\">registrar automaticamente um dispositivo no Intune via Hybrid Azure AD Join<\/a>, os administradores podem usar o <strong>dsregcmd<\/strong> para conferir o status de cogerenciamento. Tamb\u00e9m serve como m\u00e9todo de diagn\u00f3stico para registros parciais ou com falha no Intune.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>: dispositivo registrado em cogerenciamento.<\/p>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>cmd<\/strong> e clique em <strong>OK<\/strong>.<\/li>\n<li>Execute o comando a seguir:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>dsregcmd.exe \/status<\/code><\/p>\n<ol start=\"3\">\n<li>Procure as sa\u00eddas abaixo e confira o status de cada uma:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><strong>Configura\u00e7\u00e3o<\/strong><\/td>\n<td><strong>O que ela significa<\/strong><\/td>\n<td><strong>Qual deve ser o status<\/strong><\/td>\n<\/tr>\n<tr>\n<td>AzureADJoined<\/td>\n<td>Confirma se o dispositivo est\u00e1 ingressado no Entra ID<\/td>\n<td><strong>YES<\/strong><\/td>\n<\/tr>\n<tr>\n<td>MDMUrl<\/td>\n<td>Indica o registro MDM do dispositivo<\/td>\n<td>Deve corresponder a alguma URL do Intune.<\/p>\n<p>Por exemplo: <strong>https:\/\/enrollment.manage.microsoft.com\/enrollmentserver\/discovery.svc<\/strong><\/td>\n<\/tr>\n<tr>\n<td>DeviceAuthStatus<\/td>\n<td>Confirma se a autentica\u00e7\u00e3o do dispositivo com o Entra ID foi bem-sucedida<\/td>\n<td><strong>SUCCESS<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Qualquer diverg\u00eancia nessas configura\u00e7\u00f5es pode derrubar a ponte de cogerenciamento.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"validation-method-2\">M\u00e9todo de valida\u00e7\u00e3o 2: consultar chaves do Registro para ver o status do cogerenciamento<\/h3>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>: depois de registrar um dispositivo SCCM no Intune, d\u00e1 para verificar o status de cogerenciamento pelo Editor do Registro.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Dispositivo registrado em cogerenciamento.<\/li>\n<li>Windows 10, vers\u00e3o 1607 ou posterior.<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>Observa\u00e7\u00e3o: <\/strong>esta se\u00e7\u00e3o serve apenas para validar o registro MDM e o status de cogerenciamento do dispositivo pelo Registro. Alterar valores dentro do Registro pode causar instabilidade e quebrar funcionalidades do dispositivo.<\/p>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>regedit<\/strong> e clique em <strong>OK<\/strong>.<\/li>\n<li>Siga este caminho:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Enrollments<\/strong><\/p>\n<ol start=\"3\">\n<li>Expanda as subchaves GUID dentro de <strong>Enrollments<\/strong> e procure valores que indiquem o status do registro MDM.\n<ul>\n<li><strong>DiscoveryServiceFullURL<\/strong>: cont\u00e9m a URL de registro no Intune.<\/li>\n<li><strong>UPN<\/strong>: especifica a identidade do Microsoft Entra usada no registro.<\/li>\n<li><strong>EnrollmentType<\/strong>: indica o registro MDM, normalmente definido como <strong>6<\/strong>.<\/li>\n<li><strong>EnrollmentID<\/strong>: cont\u00e9m o ID exclusivo atribu\u00eddo \u00e0 sess\u00e3o MDM.<\/li>\n<\/ul>\n<\/li>\n<li>Em seguida, v\u00e1 at\u00e9 o caminho abaixo para conferir o status de cogerenciamento do dispositivo.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\DeviceManageabilityCSP\\CoManagement<\/strong><\/p>\n<ol start=\"5\">\n<li>Procure os seguintes valores DWORD (32 bits):\n<ul>\n<li><strong>CoManagementEligible = 1<\/strong>: indica que o dispositivo \u00e9 apto ao cogerenciamento.<\/li>\n<li><strong>CoManagementConfigured = 1<\/strong>: o cogerenciamento est\u00e1 ativo no dispositivo.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"validation-method-3\">M\u00e9todo de valida\u00e7\u00e3o 3: verifica\u00e7\u00e3o do status de cogerenciamento e gerenciamento das cargas de trabalho pelo PowerShell<\/h3>\n<p>\ud83d\udccc <strong>Casos de uso<\/strong>: os administradores podem usar o PowerShell para validar o status de cogerenciamento e gerenciar as cargas de trabalho dos dispositivos.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>M\u00f3dulo do PowerShell do Configuration Manager<\/li>\n<li>Acesso ao Microsoft Graph Intune PowerShell SDK<\/li>\n<li>Dispositivo compat\u00edvel com cogerenciamento<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>no prompt do PowerShell, a entrada dos cmdlets e a sintaxe dos scripts precisam ser exatas. (Veja \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Pontos de aten\u00e7\u00e3o<\/em><\/a>.)<\/p>\n<ol>\n<li>Abra o <strong>Console do Configuration Manager<\/strong>.<\/li>\n<li>Clique com o bot\u00e3o direito em qualquer ponto da \u00e1rea de navega\u00e7\u00e3o do console e selecione <strong>Conectar via Windows PowerShell<\/strong>.<\/li>\n<li>Execute o cmdlet abaixo para verificar a configura\u00e7\u00e3o global de cogerenciamento de todo o ambiente SCCM:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-CMCoManagementConfiguration<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Esse cmdlet mostra se o cogerenciamento est\u00e1 configurado, quais cargas de trabalho o Intune gerencia e qual m\u00e9todo de registro foi usado.<\/li>\n<li>Tamb\u00e9m d\u00e1 para usar cmdlets para configurar o cogerenciamento no SCCM.\n<ul>\n<li>Por exemplo, este comando faz o piloto do cogerenciamento em um grupo de teste:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><code>Set-CMCoManagementPolicy -PolicyName \"CoMgmtPolicy01\" -AutoEnroll $true -PilotCollectionName \"CoMgmtPilot\" -Workloads \"CompliancePolicy\",\"WindowsUpdate\"<\/code><\/p>\n<ol start=\"4\">\n<li>Para verificar os dispositivos registrados no Intune, <a href=\"https:\/\/www.ninjaone.com\/videos\/powershell\/how-to-open-an-elevated-powershell-prompt-in-windows-10-11\/\">abra um prompt do PowerShell com privil\u00e9gios elevados<\/a> e execute os comandos a seguir separadamente:\n<ul>\n<li>Para instalar os m\u00f3dulos do PowerShell necess\u00e1rios:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code>Install-Module Microsoft.Graph.Intune<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Pule esta etapa se o m\u00f3dulo j\u00e1 estiver instalado.<\/li>\n<\/ul>\n<\/li>\n<li>Depois da instala\u00e7\u00e3o, conecte-se ao Graph com o comando:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>Connect-MSGraph<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Ser\u00e1 solicitado o login com a conta de administrador.<\/li>\n<\/ul>\n<\/li>\n<li>Execute o cmdlet abaixo para ver seus dispositivos do Intune:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><code>Get-IntuneManagedDevice<\/code><\/p>\n<h2>Boas pr\u00e1ticas na transi\u00e7\u00e3o das cargas de trabalho<\/h2>\n<p>Ao ativar o cogerenciamento, migre as cargas de trabalho aos poucos, em vez de passar todas as responsabilidades de gerenciamento para o Intune de uma vez.<\/p>\n<p>Entre as boas pr\u00e1ticas recomendadas, est\u00e3o:<\/p>\n<ul>\n<li>Comece por cole\u00e7\u00f5es de dispositivos-piloto<\/li>\n<li>Migre uma carga de trabalho por vez<\/li>\n<li>Monitore conflitos de pol\u00edtica durante a migra\u00e7\u00e3o<\/li>\n<li>Valide os relat\u00f3rios de conformidade antes de ampliar a implanta\u00e7\u00e3o<\/li>\n<li>Deixe claro quem responde por cada carga de trabalho no ConfigMgr e no Intune<\/li>\n<li>Documente os procedimentos de revers\u00e3o antes do lan\u00e7amento em produ\u00e7\u00e3o<\/li>\n<\/ul>\n<p>Um lan\u00e7amento em fases reduz a sobreposi\u00e7\u00e3o de pol\u00edticas e o risco de comportamento inconsistente nos endpoints.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Pontos de aten\u00e7\u00e3o<\/h2>\n<table style=\"width: 87.862409%;\">\n<tbody>\n<tr>\n<td style=\"width: 17.837838%;\"><strong>Riscos<\/strong><\/td>\n<td style=\"width: 37.493857%;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/td>\n<td style=\"width: 31.890535%;\"><strong>Como reverter<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Integrar todos os dispositivos SCCM ao Intune de uma vez.<\/td>\n<td style=\"width: 37.493857%;\">Ativar o cogerenciamento nos dispositivos SCCM sem planejamento e sem migrar as cargas de trabalho aos poucos pode gerar conflitos de pol\u00edtica e comportamento inconsistente.<\/td>\n<td style=\"width: 31.890535%;\">Teste o cogerenciamento em grupos-piloto pequenos e de baixo risco para garantir comportamento consistente entre os dispositivos e transfira as cargas de trabalho para o Intune gradualmente.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">GPOs mal configuradas.<\/td>\n<td style=\"width: 37.493857%;\">Erros de configura\u00e7\u00e3o levam a estados de ingresso parciais ou com falha, o que quebra o processo de registro no cogerenciamento.<\/td>\n<td style=\"width: 31.890535%;\">Confirme que os dispositivos SCCM que ser\u00e3o integrados ao Intune t\u00eam ingresso h\u00edbrido e valide a GPO antes de vincul\u00e1-la a uma UO.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Conflitos entre v\u00e1rios MDM.<\/td>\n<td style=\"width: 37.493857%;\">V\u00e1rios registros MDM podem se sobrepor, gerar conflitos e quebrar o cogerenciamento.<\/td>\n<td style=\"width: 31.890535%;\">Remova os registros MDM existentes, defina quem responde por cada carga de trabalho entre SCCM e Intune e registre os dispositivos de novo pelas estrat\u00e9gias de cogerenciamento recomendadas.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Reverter do registro no Intune para um ambiente s\u00f3 com SCCM.<\/td>\n<td style=\"width: 37.493857%;\">Ao voltar para um ambiente exclusivamente SCCM, o Intune pode deixar configura\u00e7\u00f5es residuais que interferem no comportamento do SCCM e no controle das cargas de trabalho.<\/td>\n<td style=\"width: 31.890535%;\">Devolva ao SCCM (ConfigMgr) as cargas de trabalho atribu\u00eddas ao Intune e depois desative o dispositivo no Intune.<\/td>\n<\/tr>\n<tr>\n<td style=\"width: 17.837838%;\">Erros de digita\u00e7\u00e3o em scripts e cmdlets do PowerShell.<\/td>\n<td style=\"width: 37.493857%;\">Erros de digita\u00e7\u00e3o e de sintaxe no PowerShell geram falhas e configura\u00e7\u00f5es incorretas.<\/td>\n<td style=\"width: 31.890535%;\">Revise a sintaxe antes de executar os scripts ou copie direto os scripts deste guia para evitar erros de digita\u00e7\u00e3o.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Cargas de trabalho mais comuns no cogerenciamento<\/h2>\n<p>O cogerenciamento da Microsoft permite migrar aos poucos cargas de trabalho espec\u00edficas de endpoints do Configuration Manager para o Intune. Em vez de migrar tudo de uma vez, a organiza\u00e7\u00e3o move as cargas de forma incremental enquanto valida o comportamento das pol\u00edticas e a conformidade dos dispositivos.<\/p>\n<p>Entre as cargas de trabalho mais comuns no cogerenciamento, est\u00e3o:<\/p>\n<ul>\n<li>Pol\u00edticas de conformidade<\/li>\n<li>Pol\u00edticas do Windows Update<\/li>\n<li>Prote\u00e7\u00e3o de endpoints<\/li>\n<li>Perfis de acesso a recursos<\/li>\n<li>Pol\u00edticas de configura\u00e7\u00e3o de dispositivos<\/li>\n<li>Aplicativos do Office Click-to-Run<\/li>\n<li>Aplicativos cliente<\/li>\n<li>Gerenciamento do BitLocker<\/li>\n<\/ul>\n<p>Muitas organiza\u00e7\u00f5es come\u00e7am pelas pol\u00edticas de conformidade ou pelo Windows Update for Business antes de migrar cargas de trabalho mais avan\u00e7adas.<\/p>\n<h2>Pontos importantes sobre o cogerenciamento de SCCM e Intune<\/h2>\n<p>Apesar de reunir os recursos do SCCM e do Intune, o cogerenciamento tem alguns fatores que afetam seu funcionamento. Os pontos a seguir tratam de limita\u00e7\u00f5es e restri\u00e7\u00f5es das plataformas que, em certas condi\u00e7\u00f5es, reduzem a efic\u00e1cia do cogerenciamento.<\/p>\n<h3>Limita\u00e7\u00f5es do Device Enrollment Manager (DEM)<\/h3>\n<p>O Device Enrollment Manager permite registrar dispositivos no Intune, mas n\u00e3o faz a avalia\u00e7\u00e3o de identidade do usu\u00e1rio exigida pelo gerenciamento h\u00edbrido. Para resolver isso, use o <a href=\"#enrollment-method-2\">Microsoft Entra ID<\/a> no registro autom\u00e1tico e garanta a compatibilidade com o cogerenciamento.<\/p>\n<h3>O cogerenciamento vale s\u00f3 para dispositivos Windows<\/h3>\n<p>O Intune d\u00e1 suporte a outros sistemas operacionais, como Linux e macOS, mas o SCCM \u00e9 exclusivo do Windows, o que restringe o cogerenciamento a dispositivos Windows.<\/p>\n<h2>Solu\u00e7\u00e3o de problemas no cogerenciamento de SCCM e Intune<\/h2>\n<h3>Problema n\u00ba 1: o dispositivo n\u00e3o \u00e9 registrado no Intune<\/h3>\n<p>O registro no Intune pode falhar por falta de licen\u00e7as, GPOs vinculadas de forma incorreta ou ingresso malfeito no Hybrid Azure AD. Validar esses tr\u00eas requisitos ajuda a garantir a elegibilidade para o registro MDM autom\u00e1tico.<\/p>\n<h3>Problema n\u00ba 2: pol\u00edticas conflitantes entre SCCM e Intune<\/h3>\n<p>As pol\u00edticas do SCCM e do Intune podem entrar em conflito quanto a quem responde por determinadas \u00e1reas de gerenciamento, como atualiza\u00e7\u00f5es do Windows e pol\u00edticas de conformidade. Sem coordena\u00e7\u00e3o, isso gera comportamento inconsistente ou falhas na aplica\u00e7\u00e3o das pol\u00edticas.<\/p>\n<p>No cogerenciamento, os controles deslizantes de carga de trabalho atribuem as tarefas de gerenciamento a uma autoridade, que neste caso \u00e9 o Configuration Manager ou o Intune.<\/p>\n<p>Os administradores podem ajustar esses controles em grupos-piloto para testar qual configura\u00e7\u00e3o funciona melhor antes do lan\u00e7amento.<\/p>\n<h3>Problema n\u00ba 3: o Configuration Manager n\u00e3o aparece como cogerenciado<\/h3>\n<p>Se o cliente do Configuration Manager n\u00e3o reportar o status de cogerenciado, verifique o <strong>ComanagerHandler.log<\/strong>. Esse log confirma se a pol\u00edtica de cogerenciamento foi aplicada, se o registro no Intune foi disparado e se houve erros durante o processo.<\/p>\n<p>Para isso, v\u00e1 at\u00e9 <strong>C:\\Windows\\CCM\\Logs\\CoManagementHandler.log <\/strong>e procure os logs relacionados ao cogerenciamento.<\/p>\n<h3>Problema n\u00ba 4: falha no ingresso h\u00edbrido no Microsoft Entra<\/h3>\n<p>Quando o ingresso h\u00edbrido no Microsoft Entra falha, os suspeitos de sempre s\u00e3o um <strong>Service Connection Point (SCP) <\/strong>ausente ou mal configurado e configura\u00e7\u00f5es incorretas no <strong>Microsoft Entra ID<\/strong>.<\/p>\n<p>D\u00e1 para validar esses itens no PowerShell com os comandos abaixo:<\/p>\n<ol>\n<li>Execute o comando a seguir para importar o m\u00f3dulo do AD:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Import-Module ActiveDirectory<\/code><\/p>\n<ol start=\"2\">\n<li>Execute o comando a seguir para consultar o objeto SCP:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-ADObject -SearchBase \"CN=Device Registration Configuration,CN=Services,CN=Configuration,DC=yourdomain,DC=com\" `<\/code><br \/>\n<code>-Filter * -Properties keywords<\/code><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Substitua <strong>yourdomain <\/strong>e <strong>com<\/strong> pelos componentes do seu dom\u00ednio.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Depois disso, voc\u00ea ver\u00e1 o nome do tenant do Microsoft Entra Connect Sync, o GUID e se o registro de dispositivos est\u00e1 ativado.\n<ul>\n<li>Se a propriedade keywords estiver vazia, talvez o SCP n\u00e3o tenha sido configurado durante a instala\u00e7\u00e3o do Azure AD Connect.<\/li>\n<li>Como alternativa, execute de novo <strong>Microsoft Entra Connect Sync &gt; Configurar op\u00e7\u00f5es de dispositivo<\/strong> e ative o <strong>Micrsoft Entras Hybrid join<\/strong> para a floresta correta.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h2>Como NinjaOne apoia as cargas de trabalho em cogerenciamento<\/h2>\n<p>O cogerenciamento d\u00e1 controle granular sobre as cargas de trabalho dos endpoints no ambiente local e remoto, e NinjaOne complementa essa configura\u00e7\u00e3o com os seguintes recursos:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Servi\u00e7o NinjaOne<\/strong><\/td>\n<td><strong>Defini\u00e7\u00e3o<\/strong><\/td>\n<td><strong>Como ajuda nas cargas de trabalho em cogerenciamento<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Visibilidade multiplataforma<\/td>\n<td>A visibilidade multiplataforma permite gerenciar endpoints com diferentes sistemas operacionais em um \u00fanico software.<\/td>\n<td>NinjaOne oferece monitoramento e gerenciamento de endpoints em um <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/single-pane-of-glass-software-explained\/\">painel \u00fanico<\/a> para ambientes cogerenciados.<\/td>\n<\/tr>\n<tr>\n<td>Gerenciamento de usu\u00e1rios do Active Directory<\/td>\n<td>Normalmente, os administradores gerenciam o Active Directory por consoles ADUC ou cmdlets do PowerShell, o que fica repetitivo e ineficiente em grande escala.<\/td>\n<td>Veja, gerencie e execute tarefas nos endpoints com integra\u00e7\u00e3o ao Active Directory, simplificando o gerenciamento de contas de usu\u00e1rio em uma plataforma \u00fanica.<\/td>\n<\/tr>\n<tr>\n<td>Scripts<\/td>\n<td>N\u00e3o \u00e9 obrigat\u00f3rio, mas usar scripts automatiza tarefas repetitivas, sobretudo em transi\u00e7\u00f5es de cargas de trabalho em massa dentro de ambientes cogerenciados.<\/td>\n<td>Os administradores podem usar NinjaOne para implantar remotamente scripts do PowerShell que auditam ou reportam o status de cogerenciamento, ajudando a confirmar a prontid\u00e3o e a conformidade dos dispositivos.<\/td>\n<\/tr>\n<tr>\n<td>Monitoramento proativo em tempo real e alertas automatizados<\/td>\n<td>O monitoramento em tempo real e os alertas automatizados mant\u00eam os administradores a par da integridade, do desempenho e da conformidade dos ativos de TI.<\/td>\n<td>As equipes de TI podem criar alertas personalizados para quando um dispositivo sai de sincronia ou perde uma transfer\u00eancia de carga de trabalho, reduzindo poss\u00edveis per\u00edodos de inatividade.<\/td>\n<\/tr>\n<tr>\n<td>Marca\u00e7\u00e3o por campos personalizados<\/td>\n<td>A marca\u00e7\u00e3o por campos personalizados classifica os endpoints pelo m\u00e9todo de gerenciamento: s\u00f3 SCCM, s\u00f3 Intune ou cogerenciado.<\/td>\n<td>Com NinjaOne, os administradores criam campos personalizados para organizar dados de relat\u00f3rios, auditorias e invent\u00e1rio.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Distribua as cargas de trabalho entre SCCM e Intune com o cogerenciamento<\/h2>\n<p>O cogerenciamento permite distribuir cargas de trabalho entre SCCM e Intune, com flexibilidade entre o gerenciamento local e o remoto. Ao ativ\u00e1-lo, MSPs e equipes de TI migram aos poucos para cargas de trabalho modernas e nativas da nuvem sem abrir m\u00e3o dos investimentos locais.<\/p>\n<p>A integra\u00e7\u00e3o entre SCCM e Intune pode ser feita pelo console do Configuration Manager ou por GPO, no caso de dispositivos com Azure Hybrid AD. Depois de ativar o cogerenciamento, confira o status pelo CMD, pelo Registro ou pelo PowerShell.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/intune-vs-sccm-comparison-microsoft\/\">Intune vs. SCCM: uma compara\u00e7\u00e3o das solu\u00e7\u00f5es da Microsoft<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/compare\/microsoft-intune-vs-ninjaone\/\">Como escolher a ferramenta certa de implanta\u00e7\u00e3o de software: Intune vs. NinjaOne \u2013 a perspectiva de quem usa<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/sccm-vs-wsus\/\">SCCM vs. WSUS: o que voc\u00ea precisa saber<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>O Microsoft System Center Configuration Manager (SCCM) \u00e9 uma ferramenta de gerenciamento de sistemas voltada principalmente a dispositivos Windows locais. J\u00e1 o Intune tem uma arquitetura nativa da nuvem que simplifica o gerenciamento de ambientes h\u00edbridos e remotos com Windows, iOS, Android e macOS. Combinar os dois equilibra os recursos de software local e na [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532404,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-926361","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926361","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=926361"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926361\/revisions"}],"predecessor-version":[{"id":926362,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/926361\/revisions\/926362"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/532404"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=926361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=926361"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=926361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}