Функции в Configuration Manager technical preview версии 2211

Статья
04/04/2023

Область применения: Configuration Manager (ветвь technical preview)

В этой статье представлены функции, доступные в technical preview для Configuration Manager версии 2211. Установите эту версию, чтобы обновить и добавить новые функции на сайт technical preview.

Перед установкой этого обновления ознакомьтесь со статьей Technical Preview . В этой статье вы узнаете об общих требованиях и ограничениях для использования технической предварительной версии, способах обновления между версиями и способах предоставления отзывов.

В следующих разделах описаны новые возможности, которые можно опробовать в этой версии:

Сообщение о сбое авторизации в службе администрирования теперь отображается в средстве просмотра сообщений о состоянии

В службе администрирования появились сообщения аудита о сбое авторизации. Теперь вы можете просматривать сведения о запросах и сообщения о состоянии. Эти сообщения отображаются в разделе "Все сообщения о состоянии" в разделе "Запросы сообщений о состоянии" на ленте "Мониторинг". Ранее эти сбои регистрировались в файлах журнала.

С новыми сообщениями аудита мы намерены избежать неудобств отката файлов журнала. Теперь будут доступны сведения о пользователе, попытках доступа к ресурсам и количестве попыток для всех авторизованных запросов, сделанных пользователем в течение дня. Мы также проверяем операции чтения для HTTPS-запросов и операций, инициированных облаком. Это помогает администраторам область разрешения и роли пользователей, а также определять наличие вредоносных пользователей.

Дополнительные сведения см. в документации по службе администрирования.

Оповещение об использовании учетной записи доступа к сети (NAA)

Если на сайте настроена учетная запись NAA, вы увидите это новое предупреждение о предварительных требованиях. Чтобы повысить безопасность точек распространения, настроенных с помощью учетной записи NAA, просмотрите существующие учетные записи и соответствующие разрешения. Если требуется более минимального разрешения, удалите и добавьте учетную запись с минимальными разрешениями. Не настраивайте учетные записи разрешений уровня администратора в NAA. Если на сервере сайта настроен протокол HTTPS/EHTTP, рекомендуется удалить учетную запись NAA, которая не используется.

Дополнительные сведения см. в описании этой учетной записи permissions-for-the-network-access-account.

Усовершенствования функции облачной синхронизации (синхронизация коллекций Microsoft Entra групп)

Начиная с Configuration Manager версии 2211 масштабируемость этой функции была улучшена благодаря улучшенному регулированию и обработке ошибок. Кроме того, выделенные панели мониторинга для коллекций пользователей и устройств добавляются в рабочую область Мониторинг для отображения состояния облачной синхронизации. На панели мониторинга отображается состояние облачной синхронизации для каждой коллекции с сопоставленными Microsoft Entra группой, общим числом участников, синхронизированным числом элементов, состоянием (успешно, неудачно, выполняется) и сведениями о последней синхронизации.

Дальнейшие действия

Дополнительные сведения об установке или обновлении ветви Technical Preview см. в разделе Technical Preview.

Дополнительные сведения о различных ветвях Configuration Manager см. в статье Какая ветвь Configuration Manager следует использовать?.