Usare i servizi cloud con Configuration Manager

Si applica a: Configuration Manager (Current Branch)

Configuration Manager supporta diverse opzioni basate sul cloud. Questi possono integrare l'infrastruttura locale e possono aiutare a risolvere problemi aziendali come:

• Come gestire i client che effettuano il roaming su Internet.

• Come fornire risorse di contenuto a client isolati o risorse nella rete Intranet, all'esterno del firewall.

• Come scalare orizzontalmente l'infrastruttura quando l'hardware fisico non è disponibile o non è in una posizione logica per supportare le tue esigenze.

Il provisioning delle risorse cloud non è un'operazione eseguita prima di distribuire Configuration Manager. Può essere utile comprendere queste opzioni prima di avanzare troppo in un piano di progettazione della gerarchia. L'uso delle risorse cloud potrebbe farti risparmiare tempo e denaro, risolvendo al contempo problemi aziendali che l'infrastruttura on-premise non può risolvere.

Risorse basate sul cloud

Ogni opzione ha requisiti diversi. Esamina ognuno di essi in modo più approfondito per comprendere i prerequisiti univoci, le limitazioni e i potenziali costi aggiuntivi in base all'uso.

Macchine virtuali di Azure per l'infrastruttura basata su cloud

Configuration Manager supporta l'uso di computer eseguiti in macchine virtuali in Azure. È possibile usare le macchine virtuali di Azure negli scenari seguenti:

• Eseguire Configuration Manager in una macchina virtuale e usarlo per gestire i client installati in altre macchine virtuali basate sul cloud.

• Esegui Configuration Manager in una macchina virtuale e usalo per gestire i client che non sono in Azure.

• Eseguire ruoli del sistema del sito di Configuration Manager diversi nelle macchine virtuali di Azure. Eseguire altri ruoli nella rete locale. Configurare la connettività di rete appropriata per le comunicazioni.

Gli stessi requisiti per reti, sistemi operativi e hardware applicabili all'installazione di Configuration Manager nella rete locale si applicano anche all'installazione di Configuration Manager in Azure.

Per usare le macchine virtuali di Azure è necessaria una sottoscrizione di Azure. I costi vengono addebitati in base al numero di macchine virtuali utilizzate, alla relativa configurazione e all'uso delle risorse basate sul cloud.

Inoltre, i siti e i client di Configuration Manager eseguiti nelle macchine virtuali di Azure sono soggetti agli stessi requisiti di licenza delle installazioni locali.

Per altre informazioni, vedere Domande frequenti su Configuration Manager in Azure.

Servizi di Azure

È possibile connettere il sito ad Azure per diversi scenari:

• Autenticazione e individuazione di Microsoft Entra. Per altre informazioni, vedere Configurare i servizi di Azure.
• Gateway di gestione cloud per la gestione di client basati su Internet. Per altre informazioni, vedere Panoramica del gateway di gestione cloud.
• Distribuire le app da Microsoft Store per le aziende e gli istituti di istruzione. Per altre informazioni, vedi Gestire le app da Microsoft Store per le aziende e gli istituti di istruzione.
• Collegamento tenant di Microsoft Intune

Questi sono diversi dall'uso di una macchina virtuale di Azure, in cui si distribuisce un ruolo del sistema del sito.

• Eseguire come servizio in Azure, non in una macchina virtuale.

• Ridimensiona automaticamente per soddisfare le crescenti richieste di contenuto da parte dei client.

• Supportare i client su Internet e sulla Intranet.

Per questi scenari è necessaria una sottoscrizione di Azure. I costi vengono addebitati in base alla quantità di dati trasferiti da e verso il servizio.

Funzionalità aggiuntive di Configuration Manager

Alcune funzionalità di Configuration Manager possono connettersi a servizi basati sul cloud, come:

• Windows Server Update Services (WSUS)

• Scaricare gli aggiornamenti per Configuration Manager

Queste funzionalità aggiuntive non richiedono una sottoscrizione di Azure. Non è necessario configurare connessioni, certificati o servizi specifici nel cloud. Al contrario, vengono gestiti automaticamente da Configuration Manager. È sufficiente verificare che i sistemi e i dispositivi del sito applicabili possano accedere agli URL basati su Internet.

Sicurezza per i servizi basati sul cloud

Configuration Manager usa i certificati per eseguire il provisioning e accedere al contenuto in Azure, oltre che per gestire i servizi usati dall'utente. Configuration Manager crittografa i dati archiviati in Azure, ma non introduce controlli di sicurezza o dei dati aggiuntivi rispetto a quelli forniti da Azure.

Per altre informazioni, vedere i dettagli per i diversi scenari di risorse basate sul cloud. Vedere anche un'introduzione alla sicurezza di Azure.