Funzionalità di Gestione configurazione Technical Preview versione 2002.2

Si applica a: Gestione configurazione (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione, versione 2002.2. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica.

Consulta l'articolo relativo all'anteprima tecnica prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Collegamento tenant di Microsoft Intune: sincronizzazione dei dispositivi e azioni dei dispositivi

La famiglia di prodotti Microsoft Intune è una soluzione integrata per la gestione di tutti i dispositivi. Microsoft riunisce Gestione configurazione e Intune in un'unica console denominata interfaccia di amministrazione di Microsoft Intune. A partire da questa versione, puoi caricare i dispositivi di Gestione configurazione nel servizio cloud ed eseguire azioni dal pannello Dispositivi nell'interfaccia di amministrazione.

Prerequisiti

• Un account che sia un amministratore globale di Microsoft Entra per l'accesso quando si applica questa modifica.

  • L'onboarding crea un'app di terze parti e un'entità servizio di prima parte nel tenant di Microsoft Entra.

  Importante

  Il ruolo di amministratore globale di Microsoft Entra è un ruolo con privilegi elevati e deve essere usato solo quando non è possibile usare un altro ruolo. Questa funzionalità richiede il ruolo di amministratore globale. Per altre funzionalità, Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Per altre informazioni, vedere Nozioni fondamentali sull'amministrazione basata sui ruoli per Gestione configurazione.

• Ambiente cloud pubblico di Azure.

• L'account utente che attiva le azioni del dispositivo ha i prerequisiti seguenti:

  • È stato individuato con l'individuazione degli utenti di Microsoft Entra
  • È stato individuato con l'individuazione degli utenti di Active Directory
  • Autorizzazione Notifica risorsa nella classe di oggetti Raccolte in Gestione configurazione.

• Abilita questa funzionalità non definitiva daPanoramica>amministrazione>(phrasefix)Aggiornamenti e Funzionalità di manutenzione>.

Endpoint Internet

• https://aka.ms/configmgrgateway
• https://*.manage.microsoft.com

File di registro

Usare i log seguenti, disponibili nel punto di connessione del servizio:

• CMGatewaySyncUploadWorker.log
• CMGatewayNotificationWorker.log

Problemi noti

Dopo l'onboarding, è necessario riavviare il servizio SMS_EXECUTIVE. Il riavvio del servizio è un'azione una tantum e solo per questa anteprima tecnica.

Provali ora!

Provare a completare le attività. Quindi invia un feedback con le tue opinioni sulla funzionalità.

Abilitare il caricamento del dispositivo

• Se la co-gestione è attualmente abilitata, modificare le proprietà di co-gestione per abilitare il caricamento da dispositivo.
• Se la co-gestione non è abilitata, usare la Configurazione guidata co-gestione per abilitare il caricamento da dispositivo.
  • È possibile caricare i dispositivi senza abilitare la registrazione automatica per la co-gestione o il passaggio dei carichi di lavoro a Intune.
• Verranno caricati tutti i dispositivi gestiti da Gestione configurazione con Sì nella colonna Client. Se necessario, è possibile limitare il caricamento a una singola raccolta di dispositivi.

Modificare le proprietà di co-gestione per abilitare il caricamento da dispositivo

Se la co-gestione è attualmente abilitata, modificare le proprietà di co-gestione per abilitare il caricamento da dispositivo usando le istruzioni seguenti:

1. Nella console di amministrazione di Gestione configurazione, vai a Panoramica amministrazione>>- ServizicloudCo-gestione>.

2. Fare clic con il pulsante destro del mouse sulle impostazioni di co-gestione e scegliere Proprietà.

3. Nella scheda Configura caricamento selezionare Carica nell'interfaccia di amministrazione di Microsoft Endpoint Manager. Fare clic su Applica.

   • L'impostazione predefinita per il caricamento del dispositivo è Tutti i miei dispositivi gestiti da Microsoft Endpoint Configuration Manager. Se necessario, è possibile limitare il caricamento a una singola raccolta di dispositivi.

   

4. Quando viene richiesto, accedere con l'account di amministratore globale .

5. Fare clic su Sì per accettare la notifica Crea Microsoft Entra applicazione. Questa azione effettua il provisioning di un'entità servizio e crea una registrazione dell'applicazione Microsoft Entra per facilitare la sincronizzazione.

6. Fare clic su OK per uscire dalle proprietà di co-gestione dopo aver apportato le modifiche.

Usare la Configurazione guidata di co-gestione per abilitare il caricamento da dispositivo

Se la co-gestione non è abilitata, usare la Configurazione guidata co-gestione per abilitare il caricamento da dispositivo. È possibile caricare i dispositivi senza abilitare la registrazione automatica per la co-gestione o il passaggio dei carichi di lavoro a Intune. Abilita il caricamento da dispositivo seguendo le istruzioni seguenti:

1. Nella console di amministrazione di Gestione configurazione, vai a Panoramica amministrazione>>- ServizicloudCo-gestione>.

2. Nella barra multifunzione, fare clic su Configura co-gestione per aprire la procedura guidata.

3. Nella pagina Onboarding tenant selezionare AzurePublicCloud per l'ambiente. Il cloud di Azure per enti pubblici non è supportato.

4. Fai clic su Sign In (Accedi). Usare l'account Amministratore globale per accedere.

5. Verificare che l’opzione Caricamento all'interfaccia di amministrazione di Microsoft Endpoint Manager sia selezionata nella pagina Onboarding tenant.

   • Assicurarsi che l'opzione Abilita registrazione automatica dei client per la co-gestione non sia selezionata se non si vuole abilitare la co-gestione ora. Se si vuole abilitare la co-gestione, selezionare l'opzione.
   • Se abiliti la co-gestione insieme al caricamento da dispositivo, ti verranno fornite altre pagine della procedura guidata da completare. Per altre informazioni, vedere Abilitare la co-gestione.

   

6. Fare clic su Avanti e quindi su Sì per accettare la notifica Crea applicazione Microsoft Entra. Questa azione effettua il provisioning di un'entità servizio e crea una registrazione dell'applicazione Microsoft Entra per facilitare la sincronizzazione.

7. Nella pagina Configura caricamento selezionare l'impostazione di caricamento del dispositivo consigliata per Tutti i dispositivi gestiti da Microsoft Endpoint Configuration Manager. Se necessario, è possibile limitare il caricamento a una singola raccolta di dispositivi.

8. Fare clic su Riepilogo per rivedere la selezione, quindi fare clic su Avanti.

9. Al termine della procedura guidata, fare clic su Chiudi.

Rivedere il caricamento ed eseguire le azioni del dispositivo

Rivedere i log

1. Apri CMGatewaySyncUploadWorker.log da <ConfigMgr directory> di installazione\Logs.
2. Il tempo di sincronizzazione successivo è indicato da voci di log simili a Next run time will be at approximately: 02/28/2020 16:35:31.
3. Per i caricamenti dei dispositivi, cercare voci di log simili a Batching N records. N è il numero di dispositivi caricati nel cloud.
4. Il caricamento viene eseguito ogni 15 minuti per l'integrazione delle modifiche. Dopo il caricamento delle modifiche, potrebbero essere necessari altri 5-10 minuti prima che le modifiche apportate al client vengano visualizzate nell'interfaccia di amministrazione di Microsoft Intune.

Eseguire le azioni del dispositivo

1. In un browser passare a https://intune.microsoft.com.

2. Selezionare Dispositivi , quindi Tutti i dispositivi per visualizzare i dispositivi caricati. Nella colonna Gestito da verrà visualizzato ConfigMgr per i dispositivi caricati.

3. Fare clic su un dispositivo per caricare la pagina di panoramica .

4. Fai clic su una delle azioni seguenti:

   • Sincronizzazione dei criteri del computer
   • Sincronizzazione dei criteri utente
   • Ciclo di valutazione app

   

Regole di informazioni dettagliate sulla gestione per una corretta configurazione di HTTPS

Questa versione include altre regole di informazioni dettagliate per la gestione che consentono di configurare il sito per l'aggiunta di comunicazioni HTTPS sicure:

• Siti con una configurazione HTTPS non corretta: questa regola elenca i siti nella gerarchia che non sono configurati correttamente per HTTPS. Questa configurazione impedisce al sito di sincronizzare i risultati dell'appartenenza alla raccolta con i gruppi di Microsoft Entra. È possibile che Azure AD Sync non carichi tutti i dispositivi. La gestione di questi client potrebbe non funzionare correttamente.

• Dispositivi non caricati in Microsoft Entra ID: questa regola elenca i dispositivi che non vengono caricati in Microsoft Entra ID perché il sito non è configurato correttamente per HTTPS.

Per entrambe le regole, configurare HTTP avanzato o abilitare almeno un punto di gestione per HTTPS. Queste regole non verranno visualizzate se il sito è stato configurato in precedenza per la comunicazione HTTPS.

Miglioramenti alla gestione di BitLocker

In Gestione configurazione current branch versione 1910, per integrare il servizio di ripristino BitLocker era necessario abilitare HTTPS un punto di gestione. La connessione HTTPS è necessaria per crittografare le chiavi di ripristino in rete dal client di Gestione configurazione al punto di gestione. La configurazione del punto di gestione e di tutti i client per HTTPS può essere complessa per molti clienti.

A partire da questa versione, il requisito HTTPS è per il sito Web IIS che ospita il servizio di ripristino, non per l'intero ruolo del punto di gestione. Questa modifica riduce i requisiti dei certificati e crittografa comunque le chiavi di ripristino in transito.

A questo punto, la proprietà Connessioni client del punto di gestione può essere HTTP o HTTPS. Se il punto di gestione è configurato per HTTP, per supportare il servizio di ripristino di BitLocker:

1. Acquisire un certificato di autenticazione server. Associare il certificato al sito Web IIS nel punto di gestione che ospita il servizio di ripristino di BitLocker.

2. Configurare i client per considerare attendibile il certificato di autenticazione del server. Esistono due metodi per ottenere questo trust:

   • Utilizzare un certificato di un provider di certificati pubblico e affidabile a livello globale. I client Windows includono autorità di certificazione radice attendibili (CA) di questi provider. Usando un certificato di autenticazione server emesso da uno di questi provider, i client dovrebbero automaticamente considerarlo attendibile.

   • Utilizzare un certificato emesso da una CA dell'infrastruttura a chiave pubblica (PKI) dell'organizzazione. La maggior parte delle implementazioni PKI aggiunge le CA radice attendibili ai client Windows. Ad esempio, l'utilizzo di Servizi certificati Active Directory con Criteri di gruppo. Se si rilascia il certificato di autenticazione server da una CA che i client non considerano automaticamente attendibili, aggiungere il certificato radice attendibile della CA ai client.

Sul client, usare il BitLockerManagementHandler.log per risolvere i problemi relativi a questa connessione. Per la connettività al servizio di ripristino, il log mostra l'URL utilizzato dal client. Individua una voce che inizia con Checking for Recovery Service at.

Miglioramenti al supporto per i dispositivi ARM64

Questa versione migliora il supporto per i dispositivi con processore ARM64. La piattaforma Tutti i Windows 10 (ARM64) è ora disponibile nell'elenco delle versioni del sistema operativo supportate negli oggetti seguenti:

• Elementi di configurazione piattaforme supportate
• Requisiti del tipo di distribuzione dell'applicazione
• Requisiti del programma del pacchetto
• Proprietà avanzate della sequenza di attività

Per altre informazioni sul supporto di Gestione configurazione per i dispositivi ARM64, vedi Windows 10 su ARM64.

Cercare elementi di configurazione e baseline di configurazione in tutte le sottocartelle

Analogamente ai miglioramenti delle versioni precedenti, è ora possibile utilizzare l'opzione di ricerca Tutte le sottocartelle dai nodi Elementi di configurazione e Baseline di configurazione .

Supporto per macOS Catalina a 64 bit

Gestione configurazione supporta ora macOS Catalina versione 10.15 a 64 bit. Per altre informazioni, vedere Versioni del sistema operativo supportate per client e dispositivi.

Puoi anche usare Microsoft Intune per gestire i dispositivi macOS. Per altre informazioni, vedere Guida alla distribuzione: gestire i dispositivi macOS in Microsoft Intune.

Miglioramenti per estendere e migrare il sito locale a Microsoft Azure

L'estensione e la migrazione del sito locale a Microsoft Azure ora supporta il provisioning di più ruoli del sistema del sito in una singola macchina virtuale di Azure. È possibile aggiungere ruoli del sistema del sito dopo il completamento della distribuzione iniziale della macchina virtuale di Azure. Per aggiungere un nuovo ruolo a una macchina virtuale esistente, effettuare le seguenti operazioni:

1. Nella scheda Distribuzioni in Azure, fare clic su una distribuzione di una macchina virtuale con stato Completata.
2. Fare clic sul pulsante Crea nuovo per aggiungere un ruolo aggiuntivo alla macchina virtuale.

Funzionalità del cloud di Microsoft Configuration Manager

Quando nell'interfaccia di amministrazione di Microsoft Intune sono disponibili nuove funzionalità basate sul cloud per l'installazione di Gestione configurazione in locale, è ora possibile acconsentire esplicitamente a queste nuove funzionalità nella console di Gestione configurazione. Per altre informazioni sull'abilitazione delle funzionalità nella console di Gestione configurazione, vedere Abilitare le funzionalità facoltative dagli aggiornamenti.

Passaggi successivi

Per ulteriori informazioni sull'installazione o l'aggiornamento del ramo dell'anteprima tecnica, consultate Anteprima tecnica.

Per altre informazioni sui diversi rami di Gestione configurazione, vedere Quale ramo di Gestione configurazione è consigliabile usare?.