Подключение Configuration Manager с помощью Аналитика компьютеров

Аналитика компьютеров тесно интегрирована с Configuration Manager. Любая поддерживаемая версия Configuration Manager поддерживает Аналитика компьютеров. При подключении к облачной службе убедитесь, что сайт и клиенты обновлены для поддержки последних функций. Чтобы подключить локальный сайт к облачной службе Аналитика компьютеров, создайте подключение Аналитика компьютеров в Configuration Manager. Затем отслеживайте работоспособность подключения.

Подключение к службе

Совет

Перед запуском мастера создайте целевую коллекцию, упомянутую на шаге 8, так как после его запуска невозможно выбрать вне мастера.

Используйте эту процедуру для подключения Configuration Manager к Аналитика компьютеров и настройки параметров устройства. Эта процедура является одноразовым процессом для присоединения иерархии к облачной службе.

  1. В консоли Configuration Manager перейдите в рабочую область Администрирование, разверните узел Облачные службы и выберите узел Службы Azure. Выберите Настроить службы Azure на ленте.

    Совет

    Подключитесь к службе непосредственно из узла обслуживания Аналитика компьютеров. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения и выберите узел обслуживание Аналитика компьютеров. В поле Создать для Аналитика компьютеров? выберите вторую ссылку для подключения Configuration Manager к службе Аналитика компьютеров.

  2. На странице Службы Azure мастера служб Azure настройте следующие параметры:

    • Укажите имя объекта в Configuration Manager.

    • Укажите необязательное описание , чтобы определить службу.

    • Выберите Аналитика компьютеров в списке доступных служб.

    Нажмите кнопку Далее.

  3. На странице Приложение выберите соответствующую среду Azure. Затем выберите Обзор веб-приложения.

  4. Если у вас есть существующее приложение, которое вы хотите повторно использовать для этой службы, выберите его в списке и нажмите кнопку ОК.

  5. В большинстве случаев вы можете создать приложение для подключения Аналитика компьютеров с помощью этого мастера. Выберите Создать.

    Совет

    Если вы не можете создать приложение из этого мастера, вы можете вручную создать приложение с идентификатором Microsoft Entra, а затем импортировать в Configuration Manager. Дополнительные сведения см. в статье Создание и импорт приложения для Configuration Manager.

  6. Настройте следующие параметры в окне Создание серверного приложения :

    • Имя приложения: понятное имя приложения в Microsoft Entra идентификаторе.

    • URL-адрес homePage. Это значение не используется Configuration Manager, но требуется для идентификатора Microsoft Entra. По умолчанию это значение равно https://ConfigMgrService.

    • URI идентификатора приложения. Это значение должно быть уникальным в клиенте Microsoft Entra. Он находится в маркере доступа, используемом клиентом Configuration Manager для запроса доступа к службе. По умолчанию это значение равно https://ConfigMgrService. Измените значение по умолчанию на один из следующих рекомендуемых форматов:

      • api://{tenantId}/{string}, например api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
      • https://{verifiedCustomerDomain}/{string}, например https://contoso.onmicrosoft.com/ConfigMgrService
    • Срок действия секретного ключа: в раскрывающемся списке выберите 1 год или 2 года . Один год является значением по умолчанию.

    Совет

    Запишите дату окончания срока действия и обязательно обновите секретный ключ до истечения срока его действия, чтобы обеспечить непрерывный доступ к службе.

    Выберите Войти . После успешной проверки подлинности в Azure на странице отображается имя клиента Microsoft Entra для справки.

    Примечание.

    Выполните этот шаг в качестве глобальный администратор. Эти учетные данные не сохраняются Configuration Manager. Этому человеку не требуются разрешения в Configuration Manager, и он не должен быть той же учетной записью, которая запускает мастер служб Azure.

    Нажмите кнопку ОК, чтобы создать веб-приложение с идентификатором Microsoft Entra и закрыть диалоговое окно Создание серверного приложения. В диалоговом окне Серверные приложения нажмите кнопку ОК. Затем нажмите кнопку Далее на странице Приложения мастера служб Azure.

  7. На странице Диагностические данные настройте следующие параметры:

    • Коммерческий идентификатор: это значение должно автоматически заполняться идентификатором вашей организации. В противном случае убедитесь, что прокси-сервер настроен на разрешение всех необходимых конечных точек , прежде чем продолжить. Кроме того, можно вручную получить коммерческий идентификатор на портале Аналитика компьютеров.

    • Windows 10 уровень диагностических данных: выберите по крайней мере обязательный. Дополнительные сведения см. в разделе Уровни диагностических данных.

      Совет

      В Configuration Manager версии 2002 и более ранних версиях это значение называлось Базовый.

    • Разрешить имя устройства в диагностических данных: выберите Включить

      Примечание.

      Начиная с Windows 10 версии 1803 имя устройства по умолчанию не отправляется в корпорацию Майкрософт. Если имя устройства не отправлено, оно отображается в Аналитика компьютеров как "Неизвестно". Такое поведение может затруднить идентификацию и оценку устройств.

    Нажмите кнопку Далее. На странице Доступные функции отображаются функции Аналитика компьютеров, доступные с параметрами диагностических данных на предыдущей странице. Нажмите кнопку Далее , чтобы продолжить, или Назад , чтобы внести изменения.

    Пример страницы Доступные функции в мастере служб Azure.

  1. На странице Коллекции настройте следующие параметры:

    • Отображаемое имя. На портале Аналитика компьютеров отображается это Configuration Manager подключение с использованием этого имени. Используйте его для различения разных иерархий и для идентификации коллекций из отдельных иерархий. Используйте термины, чтобы легко различать несколько иерархий в вашей среде, например лабораторию тестирования или рабочую среду.

    • Целевая коллекция. Эта коллекция включает все устройства, которые Configuration Manager настраивается с параметрами коммерческих идентификаторов и диагностических данных. Это полный набор устройств, которые Configuration Manager подключается к службе Аналитика компьютеров.

    • Устройства в целевой коллекции используют прокси-сервер, прошедший проверку подлинности пользователя, для исходящего взаимодействия. По умолчанию это значение равно "Нет". При необходимости в вашей среде установите значение Да.

    • Выберите определенные коллекции для синхронизации с Аналитика компьютеров. Выберите Добавить, чтобы включить дополнительные коллекции из иерархии целевых коллекций. Эти коллекции доступны на портале Аналитика компьютеров для группирования с планами развертывания. Обязательно включите пилотные и пилотные коллекции исключений.

      Совет

      В окне Выбор коллекций отображаются только коллекции, ограниченные целевой коллекцией.

      В следующем примере вы выбираете CollectionA в качестве целевой коллекции. Затем при добавлении дополнительных коллекций вы увидите CollectionA, CollectionB и CollectionC. Вы не можете добавить CollectionD.

      • КоллекцияA: ограничена коллекцией All Systems
        • CollectionB: ограничивается коллекцией А
          • CollectionC: ограничено коллекциейB
      • CollectionD: ограничена коллекцией All Systems

      Чтобы управлять коллекциями, доступными на портале Аналитика компьютеров для группирования с планами развертывания, в консоли Configuration Manager перейдите в рабочую область Администрирование, разверните Облачные службы и выберите узел Службы Azure. Выберите запись, связанную со службой Azure Аналитика компьютеров, и обновите параметры на странице коллекция Аналитика компьютеров.

      Важно!

      Эти коллекции продолжают синхронизироваться по мере изменения членства. Например, целевая коллекция использует коллекцию с правилом членства в Windows 7. По мере обновления этих устройств до Windows 10 и Configuration Manager оценки членства в коллекции эти устройства выпадают из коллекции и Аналитика компьютеров.

  2. Завершите работу мастера.

Configuration Manager создает политику параметров для настройки устройств в целевой коллекции. Эта политика включает параметры диагностических данных, позволяющие устройствам отправлять данные в корпорацию Майкрософт. По умолчанию клиенты обновляют политику каждый час. После получения новых параметров может быть еще несколько часов, прежде чем данные будут доступны в Аналитика компьютеров.

Отслеживание состояния подключения

Отслеживайте конфигурацию устройств для Аналитика компьютеров. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения, разверните узел Аналитика компьютеров Обслуживание и выберите панель мониторинга Работоспособности подключения.

Дополнительные сведения см. в разделе Мониторинг работоспособности подключения.

Configuration Manager синхронизирует коллекции в течение 60 минут после создания подключения. На портале Аналитика компьютеров перейдите в глобальную пилотную версию и просмотрите коллекции устройств Configuration Manager.

Примечание.

Подключение Configuration Manager к Аналитика компьютеров зависит от точки подключения службы. Любые изменения в этой роли системы сайта могут повлиять на синхронизацию с облачной службой. Дополнительные сведения см. в разделе Сведения о точке подключения службы.

Дальнейшие действия

Перейдите к следующей статье, чтобы зарегистрировать устройства для Аналитика компьютеров.