Les capacités de cogestion

By | 16 mars 2021
Cette image a un attribut alt vide ; le nom du fichier est blastoff-banner.png

Dans cette nouvelle partie de la série dédié à la Cogestion, nous examinerons les capacités, le fonctionnement la correspondance numérique des capacités de Cogestion.

Une «capacité» est une valeur numérique associée à une charge de travail (workload) de cogestion. Vous pouvez récupérer cette valeur dans les emplacements suivants :

  • Le panneau de configuration du client MEMCM
  • La base de registre « HKLM\Software\Microsoft\CCM\CoManagementFlags »
  • le fichier journal « CoManagementHandler.log »
  • Dans la base de donnée – dans la vue « v_ClientCoManagementState » de la base de donnée MEMCM.
HKLM\Software\Microsoft\CCM\CoManagementFlags
v_ClientCoManagementState

Cette valeur reflète les charges de travail de cogestion configurées dans MEMCM et correspond à la somme des paramètres configurés. La valeur maximale des capacités de cogestion est de 255, soit la somme de toutes ces valeurs répertoriées dans le tableau ci-dessous.

CapacitésCharges de travail
1La cogestion est activée, les charges de travail sont toutes sur MEMCM
2Stratégies de conformité
4Stratégies d’accès aux ressources
8Configuration de l’appareil
16Stratégies Windows Update
32Endpoint Protection
64Applications clientes
128Applications « Click to Run » Microsoft 365

Lors du déplacement d’une charge de travail vers Microsoft Intune, la valeur de la capacité de cogestion sur le client est fusionnée puis recalculée.

Par exemple, si je bascule les charges de travail « Endpoint Protection » et « Stratégies Windows Update » j’obtiens une valeur de capacité de 49. Mais pourquoi et comment ?

Cogestion activée (1) + Stratégies Windows Update (16) + Endpoint protection (32) = 49

Pour résumer, ajouter la valeur « 1 » aux charges de travail pour obtenir la valeur finale.

Lorsque le client reçoit de nouvelles capacités, une «fusion» est effectuée sur la valeur actuelle de la charge de travail pour obtenir la nouvelle valeur. Le client MEMCM et l’agent MDM Intune sont dès lors conscients des charges de travail qu’ils doivent ou ne doivent pas gérer. Une synchronisation de l’agent MDM est effectuée afin d’appliquer toutes les stratégies Intune nécessaires.

Bascule des charges de travail dans la console MEMCM

Du coté de la log « CoManagementHandler.log » on observe le « merge » des valeurs de cogestion avec le résultat attendu – 49.

Du coté des propriétés du client :