Często zadawane pytania dotyczące wycofywania dostępu do zasobów

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Począwszy od Configuration Manager wersji 2103, następujące funkcje dostępu do zasobów firmy są przestarzałe:

  • Profile certyfikatów, w tym rola systemu lokacji punktu rejestracji certyfikatu
  • Profile sieci VPN
  • profile Wi-Fi
  • ustawienia Windows Hello dla firm
  • profile Email
  • Obciążenie dostępu do zasobów współzarządzania

Ten artykuł zawiera odpowiedzi na często zadawane pytania dotyczące tych przestarzałych funkcji.

Co się stanie po uaktualnieniu do wersji CM 2403?

Podczas uaktualniania witryny Configuration Manager do wersji 2403 w sprawdzaniu wymagań wstępnych jest wyświetlany błąd. Spowoduje to zablokowanie uaktualnienia.

Akcja wymagana przez klienta: Usuń wszystkie profile dostępu do zasobów i skojarzone wdrożenia oraz przenieś obciążenie współzarządzania dla usługi Resource Access (jeśli jest współzarządzane) do usługi Intune. Ponownie oceń reguły wymagań wstępnych, co umożliwia kontynuowanie uaktualniania.

Po zakończeniu uaktualniania, jeśli kreator dołączania do chmury jest skonfigurowany, obciążenie dostępu do zasobów (skonfigurowane w usłudze Intune) pozostaje wyszarzone w konsoli. Jeśli klient nie jest wcześniej dołączony do chmury i konfiguruje kreatora dołączania do chmury w trakcie lub po uaktualnieniu, obciążenie dostępem do zasobów jest domyślnie używane w usłudze Intune i pozostaje wyszarzone w konsoli programu . Węzeł Dostępu do zasobów firmy w obszarze roboczym zarządzanie zasobami zostanie usunięty.

Kiedy te funkcje zostaną usunięte z Configuration Manager?

Począwszy od wersji 2203, te funkcje będą nadal dostępne w Configuration Manager, ale nie będą już testowane ani obsługiwane. Po uaktualnieniu do wersji 2203 moduł sprawdzania wymagań wstępnych wyświetla ostrzeżenie.

W wersji 2207 tworzenie nowych profilów dostępu do zasobów firmy, w tym roli systemu lokacji punktu rejestracji certyfikatu, jest wyłączone. Polecenia cmdlet zestawu/nowego/importu programu PowerShell dla funkcji dostępu do zasobów również są przestarzałe.

Te funkcje zostaną usunięte w 2403 roku.

Jeśli nadal korzystam z tych funkcji, czy mogę przeprowadzić uaktualnienie do wersji 2207?

Tak. Jeśli witryna ma jakiekolwiek z tych zasad, w sprawdzaniu wymagań wstępnych 2207 zostanie wyświetlone ostrzeżenie. Przed uaktualnieniem do wersji 2211 zastąp funkcje tych funkcji i usuń zasady z witryny.

Jeśli lokacja ma rolę systemu lokacji punktu rejestracji certyfikatu, musisz ją również usunąć. Aby uzyskać więcej informacji, zobacz Usuwanie roli systemu lokacji.

Jakie funkcje są dostępne w celu zastąpienia tych funkcji?

Użyj Microsoft Intune, aby wdrożyć profile dostępu do zasobów. Aby uzyskać więcej informacji, zobacz Stosowanie funkcji i ustawień na urządzeniach przy użyciu profilów urządzeń w Microsoft Intune.

Użyj współzarządzania, aby zarejestrować klientów Configuration Manager w usłudze Intune.

Co zrobić, jeśli wdrażam profile sieci Wi-Fi za pomocą Configuration Manager?

Przed uaktualnieniem do Configuration Manager wersji 2203 włącz współzarządzanie i wdróż te same profile sieci Wi-Fi w usłudze Intune. Aby uzyskać więcej informacji, zobacz Dodawanie i używanie ustawień Wi-Fi na urządzeniach w Microsoft Intune. Jeśli nie wykonasz akcji, istniejące profile sieci Wi-Fi będą utrwalane na urządzeniach, ale są niezarządzane.

Co się stanie, jeśli nie włączę współzarządzania?

Jeśli obecnie używasz tych funkcji, nie są one testowane ani obsługiwane w wersji 2203. Po uaktualnieniu do wersji 2207 będą one powodować sprawdzanie wymagań wstępnych ostrzeżeń. Nie można tworzyć nowych profilów sieci Wi-Fi, SIECI VPN, Windows Hello dla firm ani certyfikatów (SCEP, PFX lub głównego urzędu certyfikacji) dla klientów Configuration Manager. Wszystkie istniejące wdrożone profile nie zostaną usunięte z urządzeń i będą nadal działać. Te istniejące profile są niezarządzane. Na przykład po wygaśnięciu certyfikatu Configuration Manager nie odnowi go.

Co się stanie, jeśli włączono współzarządzanie, ale nie przełączyłem obciążenia dostępu do zasobów?

Począwszy od wersji 2211, moduł sprawdzania wymagań wstępnych wyświetli ostrzeżenie dla klientów współzarządzanych, jeśli obciążenie dostępu do zasobów jest na Configuration Manager. Jeśli suwak dostępu do zasobów jest skierowany do Configuration Manager, nie są one testowane ani obsługiwane w wersji 2203. Zachowanie współzarządzania jest takie samo, jak w przypadku użycia Configuration Manager 2111 lub starszego do przełączenia obciążenia dostępu do zasobów do usługi Intune. Ten suwak Obciążenia zostanie wyłączony i można użyć Microsoft Intune tylko do wdrażania profilów dostępu do zasobów w nadchodzących wersjach Configuration Manager.

Jakie opcje alternatywne są dostępne?

Configuration Manager wersja 2111 w pełni obsługuje te funkcje i jest obsługiwana do czerwca 2023 r. Aby uzyskać więcej informacji, zobacz Obsługiwane wersje.