Visão geral do gateway de gestão de nuvem
Aplica-se a: Configuration Manager (ramo atual)
O gateway de gestão de nuvem (CMG) fornece uma forma simples de gerir clientes do Gestor de Configuração através da internet. Implementa o CMG como serviço de nuvem em Microsoft Azure. Depois, sem mais infraestruturas no local, pode gerir clientes que vagueiam pela internet ou que estão em sucursais em toda a WAN. Também não precisa de expor a sua infraestrutura no local à internet.
Após estabelecer os pré-requisitos, a criação do CMG consiste nos três passos seguintes na consola Do Gestor de Configuração:
- Implementar o serviço de nuvem CMG para Azure.
- Adicione a função de ponto de ligação CMG.
- Configure as funções do site e do site para o serviço.
Uma vez implantados e configurados, os clientes acedem perfeitamente às funções do site no local, quer estejam na intranet ou na internet.
Este artigo fornece o conhecimento fundamental para conhecer a CMG e os cenários onde pode usá-lo.
Cenários
Existem vários cenários para os quais um CMG é benéfico. Os seguintes cenários são alguns dos mais comuns:
Gerir clientes tradicionais Windows com identidade de domínio ative diretório. Estes clientes incluem Windows 8.1 e Windows 10. Utiliza certificados PKI para proteger o canal de comunicação. As atividades de gestão incluem:
- Atualizações de software e proteção de ponto final
- Inventário e estado do cliente
- Definições de compatibilidade
- Distribuição de software para o dispositivo
- Windows 10 sequência de tarefa de upgrade no local
Gerir clientes tradicionais Windows 10 com identidade moderna, híbridos ou puros domínios em nuvem com Azure Ative Directory (Azure AD). Os clientes usam a Azure AD para autenticar em vez de certificados PKI. A utilização do Azure AD é mais simples de configurar, configurar e manter do que sistemas PKI mais complexos. As atividades de gestão são as mesmas que o primeiro cenário mais:
- Distribuição de software ao utilizador
Instale o cliente Do Gestor de Configuração em Windows 10 dispositivos através da internet. A utilização do Azure AD permite que o dispositivo autente para a CMG para registo e atribuição de clientes. Pode instalar o cliente manualmente ou utilizar outro método de distribuição de software, como Microsoft Intune.
Novo dispositivo de fornecimento com cogestão. Quando se matricula automaticamente os clientes existentes, a CMG não é necessária para a cogestão. É necessário para novos dispositivos que envolvam Windows Autopilot, AZure AD, Microsoft Intune e Gestor de Configuração. Para obter mais informações, consulte Caminhos para cogestão.
Casos de utilização específico
Nestes cenários, podem aplicar-se os seguintes casos específicos de utilização do dispositivo:
Dispositivos de roaming, como portáteis
Dispositivos remotos/de escritórios de sucursais que são menos dispendiosos e mais eficientes para gerir através da internet do que através de um WAN ou através de uma VPN.
Fusões e aquisições, onde pode ser mais fácil juntar dispositivos à Azure AD e gerir através de um CMG.
Clientes do grupo de trabalho. Estes dispositivos podem necessitar de outras configurações, como certificados.
Para ajudar na gestão de clientes de grupos de trabalho remoto, utilize a autenticação baseada em símbolos de Configuração. Para obter mais informações, consulte a autenticação baseada em Token para CMG.
Importante
Por predefinição, todos os clientes recebem a política de um CMG e começam a usá-la quando se tornam baseadas na Internet. Dependendo do cenário e do caso de utilização que se aplica à sua organização, poderá ter de estender o uso da CMG. Para obter mais informações, consulte os clientes Enable para utilizarem uma definição de cliente de gateway de gestão de nuvem.
Passos seguintes
Desenvolva o seu projeto e plano para implementar um CMG no seu ambiente: