Обзор шлюза управления облаком

Относится к Configuration Manager (Current Branch)

Шлюз управления облаком (CMG) предоставляет простой способ управления клиентами Configuration Manager через Интернет. Вы развертываете CMG как облачную службу в Microsoft Azure. Тогда без дополнительной локальной инфраструктуры вы сможете управлять клиентами, которые перемещаются в Интернете или находятся в филиалах по всей глобальной сети. Кроме того, вам не нужно предоставлять доступ к Интернету для локальной инфраструктуры.

После установления предварительных требований создание CMG состоит из следующих трех действий в консоли Configuration Manager:

1. Разверните облачную службу CMG в Azure.
2. Добавьте роль точки соединения CMG.
3. Настройте сайт и роли сайта для службы.

После развертывания и настройки клиенты легко получают доступ к ролям локальных сайтов как в интрасети, так и в Интернете.

Эта статья содержит базовые знания для изучения CMG и сценариев, в которых его можно использовать.

Сценарии

Существует несколько сценариев, в которых CMG полезен. Ниже приведены некоторые из наиболее распространенных сценариев.

• Управляйте традиционными клиентами Windows с помощью удостоверений, присоединенных к домену Active Directory. Эти клиенты включают любую поддерживаемую версию Windows. Для защиты канала связи используются сертификаты PKI. Управленческая деятельность включает в себя:

  • Обновления программного обеспечения и защита конечных точек
  • Инвентаризация и состояние клиента
  • Параметры соответствия требованиям
  • Распространение программного обеспечения на устройство
  • Последовательность задач обновления Windows на месте

• Управляйте традиционными клиентами Windows 10 или более поздних версий с помощью современных удостоверений, гибридных или полностью облачных доменов, присоединенных с помощью Microsoft Entra ID. Клиенты используют для проверки подлинности Microsoft Entra ID, а не сертификаты PKI. Использовать Microsoft Entra ID проще, настраивать, настраивать и обслуживать, чем более сложные системы PKI. Действия по управлению такие же, как и в первом сценарии, плюс:

  • Распространение программного обеспечения пользователю

• Установите клиент Configuration Manager на устройствах Windows 10 или более поздних версий через Интернет. Благодаря Microsoft Entra ID устройство может проходить проверку подлинности в CMG для регистрации и назначения клиентов. Клиент можно установить вручную или с помощью другого метода распространения программного обеспечения, например Microsoft Intune.

• Подготовка нового устройства с совместным управлением. При автоматической регистрации существующих клиентов CMG не требуется для совместного управления. Это необходимо для новых устройств, использующих Windows Autopilot, Microsoft Entra ID, Microsoft Intune и Configuration Manager. Дополнительные сведения см. в разделе Пути к совместному управлению.

Конкретные варианты использования

В этих сценариях могут применяться следующие конкретные сценарии использования устройств:

• Перемещаемые устройства, например ноутбуки

• Устройства удаленных офисов или филиалов, которые дешевле и эффективнее управляются через Интернет, чем через глобальную сеть или через VPN.

• Слияния и поглощения, где проще всего присоединить устройства к Microsoft Entra ID и управлять ими с помощью CMG.

• Клиенты рабочей группы. Для этих устройств могут потребоваться другие конфигурации, например сертификаты.

  Для упрощения управления удаленными клиентами рабочей группы используйте проверку подлинности на основе маркеров в Configuration Manager. Дополнительные сведения см. в статье Аутентификация на основе токенов для CMG.

Дальнейшие действия

Разработайте дизайн и план внедрения CMG в вашей среде: