Configuraciones admitidas para cloud management gateway
Se aplica a: Configuration Manager (rama actual)
Use este artículo como referencia para las características y configuraciones compatibles con la puerta de enlace de administración en la nube (CMG) de Configuration Manager.
Especificaciones
Todas las versiones de Windows que aparecen en Sistemas operativos compatibles para clientes y dispositivos son compatibles con CMG.
CMG solo admite los roles de punto de administración y punto de actualización de software.
CMG no admite clientes que solo se comuniquen con direcciones IPv6.
Los puntos de actualización de software que usan un equilibrador de carga de red no funcionan con CMG.
A partir de la versión 2203, se quita la opción de implementar un CMG como servicio en la nube (clásico). Todas las implementaciones de CMG deben usar un conjunto de escalado de máquinas virtuales. Para obtener más información, consulte Características eliminadas y en desuso.
Los nombres de CMG deben tener entre 3 y 24 caracteres alfanuméricos. El nombre debe comenzar con una letra, terminar con una letra o un dígito y no contener guiones consecutivos.
Compatibilidad con las características de Configuration Manager
En la tabla siguiente se muestra la compatibilidad de CMG con las características de Configuration Manager:
| Característica | Soporte técnico |
|---|---|
| Actualizaciones de software |
|
| Endpoint Protection |
Nota 1 |
| Inventario de hardware y software |
|
| Estado del cliente y notificaciones |
|
| Ejecutar scripts |
|
| CMPivot |
|
| Configuración de cumplimiento |
|
| Actualización automática del cliente |
|
| Instalación de cliente (con la integración de Microsoft Entra) |
|
| Instalación de cliente (con autenticación de token) |
|
| Distribución de software (dirigida a dispositivos) |
|
| Distribución de software (dirigida por el usuario, necesaria) (con la integración de Microsoft Entra) |
|
| Distribución de software (dirigida por el usuario, disponible) (todos los requisitos) |
|
| Administración de BitLocker |
|
| Origen del punto de distribución de extracción |
|
| Secuencia de tareas de actualización local de Windows Nota 2 |
|
| Secuencia de tareas sin una imagen de arranque, implementada con la opción Descargar todo el contenido localmente antes de iniciar la secuencia de tareasNota 2 |
|
| Secuencia de tareas sin una imagen de arranque, implementada con cualquiera de las opciones de descargaNota 2 |
|
| Secuencia de tareas con una imagen de arranque, iniciada desde la nota 2 del Centro de software |
|
| Secuencia de tareas con una imagen de arranque, iniciada a partir del medio de arranque Nota 2 |
|
| Cualquier otro escenario de secuencia de tareas Nota 2 |
|
| Contenido para implementaciones habilitadas para PXE o multidifusión |
|
| Inserción de cliente |
|
| Asignación automática de sitios |
|
| Solicitudes de aprobación de software |
|
| Consola de Configuration Manager |
|
| Herramientas remotas |
Nota 3 |
| Sitio web de informes |
|
| Activar en LAN |
|
| clientes de macOS |
|
| Caché del mismo nivel |
|
| En el entorno MDM local |
|
| Proveedores de contenido alternativos |
Nota 4 |
| Contenido para aplicaciones de streaming de App-V |
|
| Actualizaciones de contenido para aplicaciones de Microsoft 365 |
|
| Preconfigurar contenido |
|
| Clave |
|---|
|
= Todas las versiones compatibles de Configuration Manager admiten esta característica con CMG. |
|
(AAAA) = Esta característica es compatible con CMG a partir de la versión AAAA de Configuration Manager |
|
= Esta característica no se admite con CMG |
Notas de compatibilidad
Nota 1: Compatibilidad con Endpoint Protection
Los clientes que se comunican a través de una instancia de CMG pueden aplicar inmediatamente directivas de endpoint protection sin una conexión activa a Active Directory.
Nota 2: Compatibilidad con secuencias de tareas
Para obtener más información sobre la compatibilidad con la implementación de una secuencia de tareas en un cliente a través de CMG, consulte Implementación de una secuencia de tareas a través de Internet.
Nota 3: Compatibilidad con herramientas remotas
Como se anunció en Microsoft Ignite 2021, ya está disponible una versión preliminar pública de la nueva solución de asistencia remota en el Centro de administración de Microsoft Intune. Esta herramienta basada en la nube puede ayudarle a admitir de forma más segura a los usuarios de dispositivos Windows.
Para obtener más información, consulte los recursos siguientes:
Ayuda remota: una nueva herramienta de asistencia remota de Microsoft (entrada de blog)
Habilitación de escenarios de ayuda remota con Microsoft Intune (vídeo de demostración)
Nota 4: Compatibilidad con proveedores de contenido alternativos
No se admiten proveedores de contenido alternativos para obtener contenido de un CMG habilitado para contenido. Todavía puede usarlos en un cliente que se comunique con una instancia de CMG y obtenga contenido de otras ubicaciones de contenido compatibles.
Sugerencia
A partir de la versión 2203, también puede configurar la secuencia de tareas para permitir la autenticación de tokens con proveedores de contenido alternativos. Para obtener más información, vea Variables de secuencia de tareas: SMSTSAllowTokenAuthURLForACP.
Siguientes pasos
A continuación, planee cómo diseña cmg para obtener el mejor rendimiento a la escala adecuada: