Usare i servizi cloud con Configuration Manager
Si applica a: Configuration Manager (Current Branch)
Configuration Manager supporta diverse opzioni basate sul cloud. Questi possono integrare l'infrastruttura locale e possono aiutare a risolvere problemi aziendali come:
Come gestire i client che si spostano su Internet.
Come fornire risorse di contenuto a client o risorse isolate nella Intranet, all'esterno del firewall.
Come aumentare il numero di istanze dell'infrastruttura quando l'hardware fisico non è disponibile o non è posizionato logicamente per supportare le proprie esigenze.
Il provisioning delle risorse cloud non è necessario prima di distribuire Configuration Manager. Può essere utile comprendere queste opzioni prima di procedere troppo in un piano di progettazione della gerarchia. L'uso delle risorse cloud potrebbe risparmiare tempo e denaro, risolvendo al tempo stesso i problemi aziendali che non possono verificarsi nell'infrastruttura locale.
Risorse basate sul cloud
Ogni opzione ha requisiti diversi. Analizzare ognuno in modo più approfondito per comprendere i prerequisiti, le limitazioni e il potenziale di costi aggiuntivi in base all'uso.
Macchine virtuali di Azure per l'infrastruttura basata sul cloud
Configuration Manager supporta l'uso di computer eseguiti in macchine virtuali in Azure. È possibile usare le macchine virtuali di Azure negli scenari seguenti:
Eseguire Configuration Manager in una macchina virtuale e usarlo per gestire i client installati in altre macchine virtuali basate sul cloud.
Eseguire Configuration Manager in una macchina virtuale e usarlo per gestire i client che non sono in Azure.
Eseguire ruoli del sistema del sito di Configuration Manager diversi nelle macchine virtuali di Azure. Eseguire altri ruoli nella rete locale. Configurare la connettività di rete appropriata per le comunicazioni.
Gli stessi requisiti per reti, sistemi operativi e requisiti hardware applicabili all'installazione di Configuration Manager nella rete locale si applicano anche all'installazione di Configuration Manager in Azure.
Per usare le macchine virtuali di Azure è necessaria una sottoscrizione di Azure. Vengono addebitati addebiti in base al numero di macchine virtuali usate, alla relativa configurazione e all'uso di risorse basate sul cloud.
Inoltre, i siti e i client di Configuration Manager eseguiti nelle macchine virtuali di Azure sono soggetti agli stessi requisiti di licenza delle installazioni locali.
Per altre informazioni, vedere Domande frequenti su Configuration Manager in Azure.
Servizi di Azure
È possibile connettere il sito ad Azure per diversi scenari:
- Autenticazione e individuazione di Microsoft Entra. Per altre informazioni, vedere Configurare i servizi di Azure.
- Gateway di gestione cloud per gestire i client basati su Internet. Per altre informazioni, vedere Panoramica del gateway di gestione cloud.
- Distribuire app da Microsoft Store per le aziende e la formazione. Per altre informazioni, vedere Gestire le app da Microsoft Store per le aziende e la formazione.
- Collegamento tenant di Microsoft Intune
Sono diversi dall'uso di una macchina virtuale di Azure in cui si distribuisce un ruolo del sistema del sito.
Eseguire come servizio in Azure, non in una macchina virtuale.
Ridimensionare automaticamente per soddisfare richieste di contenuto aumentate dai client.
Supportare i client su Internet e intranet.
Per questi scenari è necessaria una sottoscrizione di Azure. Vengono addebitati addebiti in base alla quantità di dati che vengono trasferiti da e verso il servizio.
Funzionalità aggiuntive di Configuration Manager
Alcune funzionalità di Configuration Manager possono connettersi ai servizi basati sul cloud, ad esempio:
Windows Server Update Services (WSUS)
Scaricare gli aggiornamenti per Configuration Manager
Queste funzionalità aggiuntive non richiedono una sottoscrizione di Azure. Non è necessario configurare connessioni, certificati o servizi specifici nel cloud. Vengono invece gestiti automaticamente automaticamente da Configuration Manager. È sufficiente assicurarsi che i sistemi del sito applicabili e i dispositivi possano accedere agli URL basati su Internet.
Sicurezza per i servizi basati sul cloud
Configuration Manager usa i certificati per effettuare il provisioning e l'accesso al contenuto in Azure e per gestire i servizi usati. Configuration Manager crittografa i dati archiviati in Azure, ma non introduce controlli di sicurezza o dati aggiuntivi oltre a quelli forniti da Azure.
Per altre informazioni, vedere i dettagli per i diversi scenari di risorse basate sul cloud. Vedere anche Introduzione alla sicurezza di Azure.