SCCM ölmedi. Yıllardır kurduğun koleksiyonlar, dağıtımlar, raporlar, WSUS/SUP zinciri — hepsi hâlâ yerinde ve çalışıyor. Ama tek başına SCCM’in yetmediği bir dünyadayız: cihaz tabanlı Conditional Access, uzaktaki (ofise hiç gelmeyen) cihazları yönetme, Windows Autopilot ile modern provisioning, Intune tabanlı uzaktan silme/kilitleme… Bunların hiçbiri klasik, şirket içi SCCM kurgusuyla gelmiyor.
İyi haber şu: seçim "ya SCCM ya Intune" değil. Co-management (birlikte yönetim) ile bir Windows cihazını aynı anda hem SCCM hem Intune yönetir. SCCM yatırımını olduğu gibi korur, buluta "cloud-attach" edersin ve hangi iş yükünü ne zaman Intune’a devredeceğine sen karar verirsin — hepsini bir gecede değil, slider slider, kendi hızında.
Bu yazı tam da senin gibi yıllardır SCCM yöneten biri için: kavram karmaşasını temizleyeceğiz, ön koşulları sıralayacağız, iki yolu ve iş yüklerini göstereceğiz ve en önemlisi — hangi iş yükünü önce taşımalısın, onu konuşacağız.
Önce kavram netliği (en çok karıştırılan yer)
- Co-management (birlikte yönetim): Bir Windows cihazını aynı anda SCCM + Intune yönetir. SCCM istemcisi + Intune kaydı birlikte. İş yükleri ikisi arasında paylaşılır.
- Tenant attach: Daha hafif ilk adım. SCCM cihazlarını, tam Intune kaydı gerektirmeden Intune admin center’da görünür ve bazı uzaktan eylemlere açık kılar. Co-management’a geçmeden önce düşük riskli bir başlangıçtır.
- Cloud attach: Şemsiye kavram — SCCM’i M365 bulutuna bağlamanın genel adı; co-management ve tenant attach bunun yollarıdır.
- Coexistence: SCCM + üçüncü taraf MDM. Co-management değildir; iş yükü orkestrasyonu yoktur, kısıtlıdır.
Ve en kritik ayrım: Co-management bir yönetim seçeneğidir; Entra Hybrid Join bir kimlik seçeneğidir. İkisi birlikte çalışır ama aynı şey değildir. Cihazın Entra’da bir kimliği olmalı, sonra onu co-management’a alırsın.
Ön koşullar
Lisans: Entra ID P1 veya P2 ve en az senin (yönetici) hesabına atanmış bir Intune lisansı. (EMS aboneliği ikisini de içerir.) Yönetici hesabına Intune lisansı atamayı unutma; yoksa admin center girişi hata verir.
Configuration Manager: Desteklenen bir Current Branch sürümü. İnternete açık (ofis dışı) istemcileri yöneteceksen Cloud Management Gateway (CMG) gerekir — co-management için şart değil ama birlikte kullanılır.
Entra ID — kimlik (kritik şart): Cihazlar Entra hybrid joined ya da Entra joined olmalı. Yalnızca "Entra registered" (workplace joined) cihazlar co-management’ta DESTEKLENMEZ. Yani cihazın gerçek bir join durumu olmalı; cihaz kimliğini kurmak için Entra Hybrid Join yapılandırması yazısına bak.
Intune: Intune kurulu ve Windows otomatik kaydı (automatic enrollment) etkin.
Windows: Intune’un desteklediği bir Windows sürümü.
Roller: CMG kurulumu için Azure Subscription Manager; Entra uygulamalarını oluşturmak için Global Administrator; co-management’ı etkinleştirmek için SCCM Full Administrator (All scope).
İki yol
- Mevcut SCCM istemcileri: Zaten SCCM istemcisi olan cihazlar. Entra hybrid join’i kurarsın ve bu cihazları Intune’a kaydedersin. Senin ortamın büyük olasılıkla budur.
- Yeni, internet tabanlı cihazlar: Entra’ya join olup otomatik Intune’a kaydolan yeni cihazlar; sonra SCCM istemcisini kurarak co-management durumuna gelirsin.
İş yükleri (workloads): slider slider devret
Co-management’ın güzelliği, "hepsi ya da hiçbiri" olmamasıdır. Her iş yükünü ayrı ayrı, hazır olduğunda Intune’a kaydırırsın; devretmediklerini SCCM yönetmeye devam eder. Devredilebilir iş yükleri:
- Compliance policies (uyumluluk)
- Windows Update policies
- Resource access policies
- Endpoint Protection
- Device configuration (cihaz yapılandırma)
- Office Click-to-Run apps
- Client apps (istemci uygulamaları)
Her iş yükünü, önce ayrı bir pilot koleksiyonu üzerinde Intune’a alıp test edebilir, sorun çıkmazsa daha büyük gruba açabilirsin.
Hangisini önce? — Uyumluluk (compliance)
Sahadan tavsiyem net: önce Compliance policies iş yükünü Intune’a taşı. Nedeni, bu yazı dizisinin tamamını birbirine bağlıyor: Intune cihaz uyumluluğu, Conditional Access’in "uyumlu cihaz iste" koşulunu besliyor. Yani bu tek hamle, SCCM cihazlarını modern, cihaz-tabanlı erişim kontrolünün içine sokar. En yüksek getiriyi en erken buradan alırsın.
Adım adım (önerilen, düşük riskli sıra)
- Entra kimliğini hazırla: Cihazlar hybrid joined mı? Değilse önce onu çöz — co-management kimliksiz kurulmaz.
- Tenant attach ile başla (opsiyonel ama önerilir): SCCM cihazlarını Intune admin center’da görünür kıl. Düşük risk, hızlı değer.
- Intune otomatik kaydı etkinleştir ve yönetici hesabına Intune lisansı ata.
- SCCM’de co-management’ı etkinleştir: Cloud attach / co-management yapılandırmasını aç. Başlangıçta Pilot kapsamını seç — tüm ortamı değil, bir pilot koleksiyonu.
- Pilot koleksiyonunu hedefle: Önce burada Compliance iş yükünü Intune’a kaydır. Davranışı co-management dashboard’dan izle.
- Doğrula: Pilot cihazlar hem SCCM istemcisi hem Intune kayıtlı mı? Uyumluluk Intune’da değerlendiriliyor ve Conditional Access’e akıyor mu?
- Kademeli genişlet: Sorun yoksa iş yükünü "Pilot"tan geniş gruba al; ardından sıradaki iş yükünü (ör. Windows Update) aynı disiplinle taşı.
Sahadan tuzaklar
- Kimliği atlayıp co-management’a dalmak. Cihaz Entra joined/hybrid joined değilse olmaz; "Entra registered" yeterli değil.
- Yönetici hesabına Intune lisansı atamamak. Admin center "beklenmeyen hata" verir; saatlerce yanlış yerde ararsın.
- İş yüklerini tek seferde, pilotsuz devretmek. Her iş yükünü önce pilot koleksiyonda dene. SCCM ve Intune aynı ayarı aynı anda yönetirse çakışma kaçınılmaz.
- İnternet tabanlı istemcileri CMG’siz beklemek. Ofise gelmeyen cihazların SCCM tarafı CMG olmadan site’ına ulaşamaz.
- Co-management’ı Hybrid Join sanmak. Biri yönetim, diğeri kimlik. İkisini ayrı planla, birlikte çalıştır.
- "SCCM’i hemen kapatıyoruz" telaşı. Co-management’ın amacı SCCM’i bir gecede emekliye ayırmak değil; yatırımını koruyarak buluta köprülemek.
Sonuç
Co-management, SCCM yatırımını çöpe atmadan modern uç nokta yönetimine geçişin köprüsüdür. Cihazlara Entra kimliği ver (hybrid/Entra joined), tenant attach ile başla, co-management’ı pilot kapsamında aç ve iş yüklerini — önce uyumluluğu — slider slider Intune’a kaydır. Böylece hem yıllardır kurduğun SCCM altyapısını korur, hem de Conditional Access, Autopilot ve uzaktan yönetim gibi bulut yeteneklerini kazanırsın. Modern yön Intune; ama oraya zıplayarak değil, kontrollü bir köprüden geçerek gidersin.
