搭配 Configuration Manager 使用雲端服務

適用於：Configuration Manager (目前的分支)

Configuration Manager 支援數個雲端式選項。 這些可以補充您的內部部署基礎結構，並可協助解決商務問題，例如：

• 如何管理漫遊到因特網的用戶端。

• 如何在防火牆外部，將內容資源提供給隔離的用戶端或內部網路上的資源。

• 如何在實體硬體無法使用或未以邏輯方式放置以支援您的需求時相應放大基礎結構。

在部署 Configuration Manager 之前，布建雲端資源並非您必須執行的動作。 在階層設計計劃中進行太遠之前，了解這些選項可能會有説明。 使用雲端資源可能會節省您的金錢和時間，同時解決內部部署基礎結構無法解決的商務問題。

雲端式資源

每個選項都有不同的需求。 深入調查每個專案，以瞭解唯一的必要條件、限制，以及根據使用量產生額外成本的可能性。

適用於雲端式基礎結構的 Azure 虛擬機

Configuration Manager 支援使用在 Azure 虛擬機中執行的電腦。 您可以在下列案例中使用 Azure 虛擬機：

• 在虛擬機中執行 Configuration Manager，並使用它來管理安裝在其他雲端式虛擬機中的用戶端。

• 在虛擬機中執行 Configuration Manager，並使用它來管理不在 Azure 中的用戶端。

• 在 Azure 虛擬機中執行不同的 Configuration Manager 月台系統角色。 在內部部署網路中執行其他角色。 為通訊設定適當的網路連線能力。

適用於在內部部署網路上安裝 Configuration Manager 的網路、操作系統和硬體需求，也適用於在 Azure 中安裝 Configuration Manager。

需要有 Azure 訂用帳戶才能使用 Azure 虛擬機。 您會根據您使用的虛擬機數目、其設定，以及雲端式資源的使用量來產生費用。

此外，在 Azure 虛擬機中執行的 Configuration Manager 月臺和用戶端受限於與內部部署安裝相同的授權需求。

如需詳細資訊，請參閱 Azure 上的 Configuration Manager 常見問題。

Azure 服務

您可以將網站連線至 Azure，以進行數種案例：

• Microsoft Entra 驗證和探索。 如需詳細資訊， 請參閱設定 Azure 服務。
• 用來管理以因特網為基礎的用戶端的雲端管理閘道。 如需詳細資訊，請參閱 雲端管理閘道概觀。
• 從商務與教育用 Microsoft 市集部署應用程式。 如需詳細資訊，請 參閱從商務與教育用 Microsoft Store 管理應用程式。
• Microsoft Intune 租用戶連結

這些不同於使用您部署月台系統角色的 Azure 虛擬機。

• 在 Azure 中執行為服務，而不是在虛擬機上執行。

• 自動調整以符合來自用戶端的增加內容要求。

• 支援因特網和內部網路上的用戶端。

這些案例需要 Azure 訂用帳戶。 您會根據在服務中來回傳輸的數據量來產生費用。

其他 Configuration Manager 功能

某些 Configuration Manager 功能可以連線到雲端式服務，例如：

• Windows Server Update Services (WSUS)

• 下載 Configuration Manager 的更新

這些額外的功能不需要您擁有 Azure 訂用帳戶。 您不需要在雲端中設定特定連線、憑證或服務。 相反地，它們會自動由 Configuration Manager 為您管理。 您只需要確保適用的月台系統和裝置可以存取以因特網為基礎的URL。

雲端式服務的安全性

Configuration Manager 會使用憑證在 Azure 中布建和存取您的內容，以及管理您所使用的服務。 Configuration Manager 會加密您儲存在 Azure 中的數據，但不會引進 Azure 所提供以外的其他安全性或數據控制。

如需詳細資訊，請參閱不同雲端式資源案例的詳細數據。 另請參閱 Azure 安全性簡介。