Korzystanie z usług w chmurze za pomocą programu Configuration Manager
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Program Configuration Manager obsługuje kilka opcji opartych na chmurze. Mogą one uzupełniać infrastrukturę lokalną i mogą pomóc w rozwiązywaniu problemów biznesowych, takich jak:
Jak zarządzać klientami, którzy wędrują do Internetu.
Jak dostarczać zasoby zawartości izolowanym klientom lub zasobom w intranecie poza zaporą.
Jak skalować infrastrukturę w poziomie, gdy sprzęt fizyczny nie jest dostępny lub nie jest logicznie przygotowany do obsługi twoich potrzeb.
Aprowizowanie zasobów w chmurze nie jest czymś, co należy zrobić przed wdrożeniem programu Configuration Manager. Zrozumienie tych opcji może być korzystne przed zbyt daleko idącym postępem w planie projektowania hierarchii. Użycie zasobów w chmurze może zaoszczędzić pieniądze i czas, jednocześnie rozwiązując problemy biznesowe, których nie może rozwiązać infrastruktura lokalna.
Zasoby oparte na chmurze
Każda opcja ma inne wymagania. Zbadaj je bardziej szczegółowo, aby zrozumieć unikatowe wymagania wstępne, ograniczenia i potencjał dodatkowych kosztów na podstawie użycia.
Maszyny wirtualne platformy Azure dla infrastruktury opartej na chmurze
Program Configuration Manager obsługuje korzystanie z komputerów uruchomionych na maszynach wirtualnych na platformie Azure. Maszyn wirtualnych platformy Azure można używać w następujących scenariuszach:
Uruchom program Configuration Manager na maszynie wirtualnej i użyj go do zarządzania klientami zainstalowanymi na innych maszynach wirtualnych opartych na chmurze.
Uruchom program Configuration Manager na maszynie wirtualnej i użyj go do zarządzania klientami, których nie ma na platformie Azure.
Uruchamianie różnych ról systemu lokacji programu Configuration Manager na maszynach wirtualnych platformy Azure. Uruchom inne role w sieci lokalnej. Skonfiguruj odpowiednią łączność sieciową na potrzeby komunikacji.
Te same wymagania dotyczące sieci, systemów operacyjnych i wymagań sprzętowych, które dotyczą instalowania programu Configuration Manager w sieci lokalnej, mają również zastosowanie do instalacji programu Configuration Manager na platformie Azure.
Subskrypcja platformy Azure jest wymagana do korzystania z maszyn wirtualnych platformy Azure. Opłaty są naliczane na podstawie liczby używanych maszyn wirtualnych, ich konfiguracji i użycia zasobów opartych na chmurze.
Ponadto lokacje i klienci programu Configuration Manager, którzy działają na maszynach wirtualnych platformy Azure, podlegają tym samym wymaganiom licencyjnym co instalacje lokalne.
Aby uzyskać więcej informacji, zobacz Configuration Manager on Azure FAQ (Program Configuration Manager na platformie Azure — często zadawane pytania).
Usługi platformy Azure
Witrynę można połączyć z platformą Azure w kilku scenariuszach:
- Uwierzytelnianie i odnajdywanie w usłudze Microsoft Entra. Aby uzyskać więcej informacji, zobacz Konfigurowanie usług platformy Azure.
- Brama zarządzania chmurą do zarządzania klientami internetowymi. Aby uzyskać więcej informacji, zobacz Omówienie bramy zarządzania chmurą.
- Wdrażanie aplikacji ze Sklepu Microsoft dla Firm i Edukacji. Aby uzyskać więcej informacji, zobacz Zarządzanie aplikacjami ze Sklepu Microsoft dla Firm i Edukacji.
- Dołączanie dzierżawy usługi Microsoft Intune
Różnią się one od użycia maszyny wirtualnej platformy Azure, na której wdrażasz rolę systemu lokacji.
Uruchom jako usługę na platformie Azure, a nie na maszynie wirtualnej.
Automatyczne skalowanie w celu spełnienia zwiększonych żądań zawartości od klientów.
Obsługa klientów w Internecie i intranecie.
Subskrypcja platformy Azure jest wymagana w tych scenariuszach. Opłaty są naliczane na podstawie ilości danych przesyłanych do i z usługi.
Dodatkowe możliwości programu Configuration Manager
Niektóre funkcje programu Configuration Manager mogą łączyć się z usługami opartymi na chmurze, takimi jak:
Windows Server Update Services (WSUS)
Pobieranie aktualizacji programu Configuration Manager
Te dodatkowe możliwości nie wymagają posiadania subskrypcji platformy Azure. Nie musisz konfigurować określonych połączeń, certyfikatów ani usług w chmurze. Zamiast tego są one automatycznie zarządzane przez program Configuration Manager. Wystarczy upewnić się, że odpowiednie systemy lokacji i urządzenia mogą uzyskiwać dostęp do internetowych adresów URL.
Zabezpieczenia usług opartych na chmurze
Program Configuration Manager używa certyfikatów do aprowizowania zawartości i uzyskiwania do niej dostępu oraz do zarządzania używanymi usługami. Program Configuration Manager szyfruje dane przechowywane na platformie Azure, ale nie wprowadza dodatkowych zabezpieczeń ani mechanizmów kontroli danych wykraczających poza te, które zapewnia platforma Azure.
Aby uzyskać więcej informacji, zobacz szczegóły różnych scenariuszy zasobów opartych na chmurze. Zobacz również wprowadzenie do zabezpieczeń platformy Azure.