Gerir clientes através da Internet com Configuration Manager
Aplica-se a: Configuration Manager (branch atual)
Normalmente, no Configuration Manager, a maioria dos computadores e servidores geridos estão fisicamente na mesma rede interna que os servidores do sistema de sites que executam funções de gestão. No entanto, pode gerir clientes fora da sua rede interna quando estão ligados à Internet. Esta capacidade não requer que os clientes se liguem através de VPN para aceder aos servidores do sistema de sites.
Configuration Manager fornece duas formas de gerir clientes ligados à Internet:
Gateway de gestão da cloud
Gestão de clientes baseada na Internet
Observação
Pode ter uma combinação de ambos os serviços para um único site. Se um dispositivo obtiver uma política do site para IBCM e CMG, este aleatoriza-os para comunicação. O único mecanismo disponível para controlar a comunicação é a autenticação de cliente. Por exemplo, se um cliente associado Microsoft Entra não confiar no certificado de autenticação de servidor do ponto de gestão baseado na Internet, só poderá utilizar o CMG. Se um cliente associado a um domínio não confiar no certificado de autenticação de servidor do CMG, só pode utilizar o ponto de gestão baseado na Internet.
Gateway de gestão da cloud
O gateway de gestão da cloud fornece a gestão de clientes baseados na Internet. Utiliza uma combinação de um serviço cloud do Microsoft Azure e uma função do sistema de sites no local que comunica com esse serviço. Os clientes baseados na Internet utilizam o serviço cloud para comunicar com o Configuration Manager no local.
Vantagens do CMG
Não são necessários investimentos adicionais na infraestrutura no local.
Não expõe a infraestrutura no local à Internet.
As máquinas virtuais na cloud que executam o serviço são totalmente geridas pelo Azure e não necessitam de manutenção.
Configurar e configurar facilmente na consola do Configuration Manager.
Desvantagens de CMG
Custo da subscrição na cloud.
Dados de gestão enviados através do serviço cloud.
Gestão de clientes baseada na Internet
Este método baseia-se em servidores do sistema de sites com acesso à Internet aos quais os clientes comunicam diretamente para fins de gestão. Requer que os clientes e os servidores do sistema de sites sejam configurados para gestão de clientes baseados na Internet (IBCM).
Vantagens do IBCM
Nenhuma dependência do serviço cloud.
Sem custos adicionais associados a uma subscrição na cloud.
Controlo total dos servidores e funções que fornecem o serviço.
Desvantagens do IBCM
Exigir investimento adicional na infraestrutura.
Custos gerais e operacionais de infraestruturas adicionais.
A infraestrutura tem de estar exposta à Internet.