Översikt över molnhanteringsgateway

Gäller för: Configuration Manager (aktuell gren)

Molnhanteringsgatewayen (CMG) är ett enkelt sätt att hantera Configuration Manager -klienter via Internet. Du distribuerar CMG som en molntjänst i Microsoft Azure. Utan mer lokal infrastruktur kan du hantera klienter som rör sig på internet eller finns på filialkontor i WAN. Du behöver inte heller exponera din lokala infrastruktur för Internet.

När förutsättningarna har upprättats består skapandet av CMG av följande tre steg i Configuration Manager -konsolen:

1. Distribuera CMG-molntjänsten till Azure.
2. Lägg till CMG-anslutningspunktsrollen.
3. Konfigurera plats- och platsroller för tjänsten.

När klienterna har distribuerats och konfigurerats får de sömlös åtkomst till lokala platsroller oavsett om de finns på intranätet eller Internet.

Den här artikeln innehåller grundläggande kunskaper för att lära dig mer om CMG och de scenarier där du kan använda den.

Scenarier

Det finns flera scenarier där en CMG är fördelaktig. Följande scenarier är några av de vanligaste:

• Hantera traditionella Windows-klienter med Active Directory-domänansluten identitet. Dessa klienter innehåller alla versioner av Windows som stöds. Den använder PKI-certifikat för att säkra kommunikationskanalen. Ledningsaktiviteterna omfattar:

  • Programuppdateringar och slutpunktsskydd
  • Lager och klientstatus
  • Inställningar för efterlevnad
  • Programvarudistribution till enheten
  • Aktivitetssekvens för Windows på plats-uppgradering

• Hantera traditionella Windows 10 eller senare klienter med modern identitet, antingen hybrid eller ren molndomänansluten med Microsoft Entra ID. Klienter använder Microsoft Entra ID för att autentisera i stället för PKI-certifikat. Att använda Microsoft Entra ID är enklare att konfigurera, konfigurera och underhålla än mer komplexa PKI-system. Hanteringsaktiviteterna är desamma som i det första scenariot plus:

  • Distribution av programvara till användaren

• Installera Configuration Manager-klienten på Windows 10 eller senare enheter via Internet. Med hjälp av Microsoft Entra ID kan enheten autentisera till CMG för klientregistrering och tilldelning. Du kan installera klienten manuellt eller med en annan metod för programvarudistribution, till exempel Microsoft Intune.

• Ny enhetsetablering med samhantering. Vid automatisk registrering av befintliga klienter krävs inte CMG för samhantering. Det krävs för nya enheter som innefattar Windows Autopilot, Microsoft Entra ID, Microsoft Intune och Configuration Manager. Mer information finns i Sökvägar till samhantering.

Specifika användningsfall

I dessa scenarier kan följande specifika användningsfall för enheten gälla:

• Roaming-enheter, till exempel bärbara datorer

• Fjärr-/filialkontorsenheter som är billigare och effektivare att hantera via Internet än över ett WAN eller via ett VPN.

• Fusioner och förvärv, där det kan vara enklast att ansluta enheter till Microsoft Entra ID och hantera via en CMG.

• Arbetsgruppsklienter. Dessa enheter kan kräva andra konfigurationer, till exempel certifikat.

  För att underlätta hanteringen av fjärranslutna arbetsgruppsklienter använder du Configuration Manager tokenbaserad autentisering. Mer information finns i Tokenbaserad autentisering för CMG.

Viktigt

Som standard får alla klienter en princip för en CMG och börjar använda den när de blir Internetbaserade. Beroende på vilket scenario och användningsfall som gäller för din organisation kan du behöva begränsa användningen av CMG:en. Mer information finns i inställningen Tillåt klienter att använda en klientinställning för molnhanteringsgateway .

Nästa steg

Utveckla din design och plan för att implementera en CMG i din miljö:

Planera för CMG