Configuration Manager (現在のブランチ) に適用
Configuration Manager では、いくつかのクラウドベースのオプションがサポートされています。 これらはオンプレミス インフラストラクチャを補完し、次のようなビジネス問題の解決に役立ちます。
インターネットにローミングするクライアントの管理方法。
ファイアウォールの外側にある、分離されたクライアントまたはイントラネット上のリソースにコンテンツ リソースを提供する方法。
物理ハードウェアが使用できない場合、またはニーズをサポートするように論理的に配置されていない場合に、インフラストラクチャをスケールアウトする方法。
クラウド リソースのプロビジョニングは、Configuration Manager を展開する前に行う必要はありません。 階層設計プランを先に進める前に、これらのオプションを理解しておくと有益です。 クラウド リソースを使用すると、オンプレミスのインフラストラクチャでは解決できないビジネス問題を解決しながら、コストと時間を節約できる可能性があります。
クラウドベースのリソース
各オプションには異なる要件があります。 それぞれを詳しく調査して、固有の前提条件、制限事項、使用状況に基づく追加コストの可能性を理解します。
クラウドベースのインフラストラクチャ用の Azure 仮想マシン
Configuration Manager は、Azure の仮想マシンで実行されるコンピューターの使用をサポートしています。 Azure 仮想マシンは、次のシナリオで使用できます。
仮想マシンで Configuration Manager を実行し、それを使用して他のクラウドベースの仮想マシンにインストールされているクライアントを管理します。
仮想マシンで Configuration Manager を実行し、それを使用して Azure にないクライアントを管理します。
Azure 仮想マシンでさまざまな Configuration Manager サイト システムの役割を実行します。 オンプレミス ネットワークで他の役割を実行する。 通信に適したネットワーク接続を構成します。
オンプレミス ネットワークへの Configuration Manager のインストールに適用されるネットワーク、オペレーティング システム、ハードウェアの要件と同じ要件は、Azure での Configuration Manager のインストールにも適用されます。
Azure 仮想マシンを使用するには、Azure サブスクリプションが必要です。 使用する仮想マシンの数、その構成、およびクラウドベースのリソースの使用に基づいて料金が発生します。
さらに、Azure 仮想マシンで実行される Configuration Manager サイトとクライアントには、オンプレミス インストールと同じライセンス要件が適用されます。
詳細については、「Azure 上の Configuration Manager に関する FAQ」を参照してください。
Azure サービス
いくつかのシナリオでサイトを Azure に接続できます。
- Microsoft Entra の認証と検出。 詳細については、「Azure サービスの構成」を参照してください。
- インターネット ベースのクライアントを管理するためのクラウド管理ゲートウェイ。 詳しくは、 クラウド管理ゲートウェイの概要を参照してください。
- ビジネスおよび教育機関向けビジネス向け Microsoft Store からアプリを展開します。 詳細については、「ビジネスおよび教育機関向けビジネス向け Microsoft Store からアプリを管理する」を参照してください。
- Microsoft Intune テナントのアタッチ
これらは、サイト システムの役割をデプロイする Azure 仮想マシンの使用とは異なります。
仮想マシン上ではなく、Azure でサービスとして実行します。
クライアントから増加するコンテンツ要求に応じて自動的に拡大縮小します。
インターネットとイントラネットでクライアントをサポートします。
これらのシナリオでは、Azure サブスクリプションが必要です。 サービスとの間で送受信されるデータの量に応じて料金が発生します。
その他の Configuration Manager の機能
一部の Configuration Manager 機能は、次のようなクラウドベースのサービスに接続できます。
Windows Server Update Services (WSUS)
Configuration Manager の更新プログラムをダウンロードする
これらの追加機能では、Azure サブスクリプションは必要ありません。 クラウドに特定の接続、証明書、またはサービスをセットアップする必要はありません。 代わりに、Configuration Manager によって自動的に管理されます。 必要なのは、該当するサイト システムとデバイスがインターネットベースの URL にアクセスできることを確認することだけです。
クラウドベースのサービスのセキュリティ
Configuration Manager では、証明書を使用して Azure 内のコンテンツをプロビジョニングしてアクセスし、使用するサービスを管理します。 Configuration Manager は Azure に保存したデータを暗号化しますが、Azure が提供するもの以外に追加のセキュリティやデータ制御は導入しません。
詳しくは、さまざまなクラウドベースのリソース シナリオの詳細をご覧ください。 「Azure セキュリティの概要」も参照してください。