Cloudservices gebruiken met Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Configuration Manager ondersteunt verschillende cloudopties. Deze kunnen een aanvulling vormen op uw on-premises infrastructuur en kunnen helpen bij het oplossen van zakelijke problemen zoals:

• Clients beheren die op internet roamen.

• Inhoudsresources leveren aan geïsoleerde clients of resources op het intranet, buiten uw firewall.

• Infrastructuur uitschalen wanneer fysieke hardware niet beschikbaar is of niet logisch is geplaatst om aan uw behoeften te voldoen.

Het inrichten van cloudresources is niet iets dat u hoeft te doen voordat u Configuration Manager implementeert. Het kan handig zijn om deze opties te begrijpen voordat u te ver gaat in een hiërarchieontwerpplan. Het gebruik van cloudresources kan u geld en tijd besparen, terwijl u zakelijke problemen oplost die on-premises infrastructuur niet kan.

Cloudresources

Elke optie heeft andere vereisten. Onderzoek elk in meer detail om inzicht te hebben in de unieke vereisten, beperkingen en mogelijke extra kosten op basis van gebruik.

Virtuele Azure-machines voor cloudinfrastructuur

Configuration Manager ondersteunt het gebruik van computers die worden uitgevoerd op virtuele machines in Azure. U kunt virtuele Azure-machines gebruiken in de volgende scenario's:

• Voer Configuration Manager uit op een virtuele machine en gebruik deze om clients te beheren die zijn geïnstalleerd op andere virtuele machines in de cloud.

• Voer Configuration Manager uit op een virtuele machine en gebruik deze om clients te beheren die zich niet in Azure bevindt.

• Voer verschillende Configuration Manager-sitesysteemrollen uit in virtuele Azure-machines. Voer andere rollen uit in uw on-premises netwerk. Configureer de juiste netwerkverbinding voor communicatie.

Dezelfde vereisten voor netwerken, besturingssystemen en hardwarevereisten die van toepassing zijn op het installeren van Configuration Manager op uw on-premises netwerk, zijn ook van toepassing op de installatie van Configuration Manager in Azure.

Een Azure-abonnement is vereist voor het gebruik van virtuele Azure-machines. Er worden kosten in rekening gebracht op basis van het aantal virtuele machines dat u gebruikt, hun configuratie en het gebruik van cloudresources.

Bovendien gelden voor Configuration Manager-sites en -clients die worden uitgevoerd op virtuele Azure-machines dezelfde licentievereisten als voor on-premises installaties.

Zie Veelgestelde vragen over Configuration Manager in Azure voor meer informatie.

Azure-services

U kunt de site voor verschillende scenario's verbinden met Azure:

• Verificatie en detectie van Microsoft Entra. Zie Azure-services configureren voor meer informatie.
• Cloudbeheergateway voor het beheren van internetclients. Zie Overzicht van cloudbeheergateway voor meer informatie.
• Apps implementeren uit de Microsoft Store voor Bedrijven en Onderwijs. Zie Apps beheren vanuit de Microsoft Store voor Bedrijven en Onderwijs voor meer informatie.
• Microsoft Intune-tenantkoppeling

Deze verschillen van het gebruik van een virtuele Azure-machine, waarop u een sitesysteemrol implementeert.

• Uitvoeren als een service in Azure, niet op een virtuele machine.

• Schaal automatisch om te voldoen aan verhoogde inhoudsaanvragen van clients.

• Ondersteuning van clients op internet en intranet.

Voor deze scenario's is een Azure-abonnement vereist. Er worden kosten in rekening gebracht op basis van de hoeveelheid gegevens die van en naar de service worden overgedragen.

Aanvullende Configuration Manager-mogelijkheden

Sommige Configuration Manager-mogelijkheden kunnen verbinding maken met cloudservices, zoals:

• Windows Server Update Services (WSUS)

• Updates voor Configuration Manager downloaden

Voor deze extra mogelijkheden hoeft u geen Azure-abonnement te hebben. U hoeft geen specifieke verbindingen, certificaten of services in de cloud in te stellen. In plaats daarvan worden ze automatisch voor u beheerd door Configuration Manager. Het enige wat u hoeft te doen, is ervoor zorgen dat toepasselijke sitesystemen en apparaten toegang hebben tot de url's op basis van internet.

Beveiliging voor cloudservices

Configuration Manager gebruikt certificaten voor het inrichten en openen van uw inhoud in Azure, en voor het beheren van de services die u gebruikt. Configuration Manager versleutelt de gegevens die u in Azure opslaat, maar introduceert geen extra beveiligings- of gegevensbesturingselementen die azure biedt.

Zie de details voor de verschillende cloudgebaseerde resourcescenario's voor meer informatie. Zie ook een inleiding tot Azure-beveiliging.