Megosztás a következőn keresztül:

Helyrendszerszerepkörök telepítése helyszíni MDM-hez a Configuration Manager

  • Cikk

A következőre vonatkozik: Configuration Manager (aktuális ág)

Configuration Manager helyszíni mobileszköz-felügyelethez (MDM) a következő helyrendszerszerepkörök szükségesek a Configuration Manager-helyen:

  • Regisztrációs pont

  • Regisztrációs proxypont

  • Terjesztési pont

  • Eszközfelügyeleti pont, amely a mobileszközök számára engedélyezett felügyeleti pont

Követelmények és korlátozások

  • A helyszíni MDM használatához engedélyeznie kell a helyrendszerszerepköröket a HTTPS-kommunikációhoz. További információ: Tanúsítványok beállítása megbízható kommunikációhoz a helyszíni MDM-ben.

  • A Configuration Manager aktuális ága csak az eszközök és a terjesztési pontok közötti intranetes kapcsolatokat és a helyszíni MDM eszközfelügyeleti pontjait támogatja. Ha azonban macOS rendszerű számítógépeket is kezel, ezeknek az ügyfeleknek ugyanahhoz a szerepkörhöz internetkapcsolatra van szükségük. A terjesztési pont és az eszközfelügyeleti pont konfigurálásakor használja az Intranetes és internetkapcsolat engedélyezése lehetőséget.

  • Az intranetes kapcsolatokhoz konfigurált terjesztési pontokhoz helyhatárokat kell konfigurálnia. Configuration Manager csak a helyszíni MDM IPv4-tartományhatárait támogatja. További információ: Helyhatárok és határcsoportok meghatározása.

  • Ha adatbázis-replikákat használ az eszközfelügyeleti ponttal, az újonnan regisztrált eszközök kezdetben nem fognak csatlakozni. Ez a kapcsolati hiba azért fordul elő, mert az adatbázis-replika nem rendelkezik a sikeres csatlakozáshoz szükséges, újonnan regisztrált eszköz adataival. A replikák öt percenként szinkronizálódnak. Az eszközök a regisztráció után az első öt percig nem fognak csatlakozni, ami általában két csatlakozási kísérlet. Ezután az eszközök sikeresen csatlakoznak.

Szerepkörök hozzáadása

Ha helyszíni MDM-et ad hozzá egy olyan helyhez, amelyen a legtöbb eszköz az Configuration Manager-ügyféllel van felügyelve, előfordulhat, hogy ezek közül a szerepkörök közül néhány már telepítve van a helyen. A terjesztési pont például egy gyakori szerepkör, és az eszközfelügyeleti pont szükséges a macOS-eszközök kezeléséhez.

A szerepkörök helyhez való hozzáadásáról további információt a Helyrendszerszerepkörök hozzáadása című témakörben talál.

Szerepkörök konfigurálása

Új vagy meglévő szerepkörök konfigurálása a mobileszközök kezeléséhez. Az alábbi lépéseket követve konfigurálhatja a terjesztési pontot és az eszközfelügyeleti pontot a helyszíni MDM megfelelő működéséhez:

  1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, bontsa ki a Helykonfiguráció elemet, és válassza a Kiszolgálók és helyrendszerszerepkörök csomópontot.

  2. Válassza ki a konfigurálni kívánt terjesztési ponttal vagy eszközfelügyeleti ponttal rendelkező helyrendszer-kiszolgálót. Válassza ki a kiszolgálót a listában, majd válassza ki a Helyrendszerszerepkört a Helyrendszerszerepkörök részletei panelen. A menüszalag Webhelyszerepkörök lapján válassza a Tulajdonságok lehetőséget.

    Tipp

    Nagy helyeken a nézet hatókörének meghatározásával csak adott szerepkörökkel rendelkező kiszolgálókat jeleníthet meg. Amikor a Kiszolgálók és helyrendszerszerepkörök csomópontot választja, a menüszalag Kezdőlapcímkéjén válassza a Kiszolgálók szerepkörrel lehetőséget. Ezután válassza ki a kívánt szerepkört a webhelyen jelenleg elérhető szerepkörök listájából.

    A Helyrendszer tulajdonságainakÁltalános lapján győződjön meg arról, hogy a Név egy teljes tartománynév (FQDN). Zárja be a tulajdonságokat.

  3. A konzollistában válasszon ki egy helyszíni terjesztésipont-szerepkörrel rendelkező kiszolgálót. Válassza a Terjesztési pont szerepkört a Helyrendszerszerepkörök részletei panelen. A menüszalag Webhelyszerepkörök lapján válassza a Tulajdonságok lehetőséget. A Terjesztési pont tulajdonságai lap Kommunikáció lapján:

    1. Válassza a HTTPS, majd a Csak intranetes kapcsolatok engedélyezése lehetőséget.

      Fontos

      Ha macOS rendszerű számítógépeket is felügyel a Configuration Manager-ügyféllel, használja helyette az Intranetes és internetkapcsolat engedélyezése lehetőséget.

    2. Engedélyezze a Mobileszközök csatlakozhatnak ehhez a terjesztési ponthoz beállítást, majd zárja be a tulajdonságokat.

  4. Nyissa meg a Felügyeleti pont helyrendszerszerepkör tulajdonságait.

    1. Az Általános lapon válassza a HTTPS, majd a Csak intranetes kapcsolatok engedélyezése lehetőséget.

      Fontos

      Ha macOS rendszerű számítógépeket is felügyel a Configuration Manager-ügyféllel, használja helyette az Intranetes és internetkapcsolat engedélyezése lehetőséget.

    2. Engedélyezze A mobileszközök és a Mac számítógép használhatja ezt a felügyeleti pontot beállítást, majd zárja be a tulajdonságokat.

      Megjegyzés:

      Ez a beállítás hatékonyan eszközfelügyeleti ponttá alakítja a felügyeleti pontot.

További lépés

Miután hozzáadta és konfigurálta a mobileszközök kezelésére szolgáló szerepköröket, konfigurálja a kiszolgálókat megbízható végpontként. Ez a megbízhatóság lehetővé teszi, hogy a szerepkörök kommunikáljanak és regisztrálják a felügyelt eszközöket.

Tanúsítványok beállítása megbízható kommunikációhoz