Azure services configureren voor gebruik met Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Gebruik de wizard Azure Services om het configureren van de Azure cloudservices die u met Configuration Manager gebruikt te vereenvoudigen. Deze wizard biedt een algemene configuratie-ervaring met behulp van Microsoft Entra-web-app-registraties. Deze apps bieden abonnements- en configuratiedetails en verifiëren communicatie met Microsoft Entra ID. De app vervangt het invoeren van dezelfde informatie telkens wanneer u een nieuw Configuration Manager onderdeel of service instelt met Azure.

Beschikbare services

Configureer de volgende Azure-services met deze wizard:

Servicedetails

De volgende tabel bevat details over elk van de services.

  • Tenants: het aantal service-exemplaren dat u kunt configureren. Elk exemplaar moet een afzonderlijke Microsoft Entra-tenant zijn.

  • Clouds: Alle services ondersteunen de wereldwijde Azure-cloud, maar niet alle services ondersteunen private clouds, zoals de Azure US Government-cloud.

  • Web-app: of de service gebruikmaakt van een Microsoft Entra-app van het type Web-app / API, ook wel een server-app genoemd in Configuration Manager.

  • Systeemeigen app: of de service gebruikmaakt van een Microsoft Entra-app van het type Native, ook wel een client-app genoemd in Configuration Manager.

  • Acties: of u deze apps kunt importeren of maken in de wizard Configuration Manager Azure Services.

Service Tenants Wolken Web-app Systeemeigen app Acties
Cloudbeheer met
Microsoft Entra Discovery		 Meerdere Openbaar, privé ondersteund ondersteund Importeren, maken

Over Microsoft Entra-apps

Verschillende Azure-services vereisen verschillende configuraties, die u maakt in de Azure Portal. Bovendien kunnen de apps voor elke service afzonderlijke machtigingen vereisen voor Azure-resources.

U kunt één app voor meer dan één service gebruiken. Er is slechts één object te beheren in Configuration Manager en Microsoft Entra ID. Wanneer de beveiligingssleutel in de app is verlopen, hoeft u slechts één toets te vernieuwen.

Wanneer u extra Azure-services in de wizard maakt, is Configuration Manager ontworpen voor het hergebruik van informatie die in verschillende services beschikbaar is. Dit gedrag voorkomt dat u dezelfde gegevens meerdere keren moet invoeren.

Zie het relevante artikel over de Configuration Manager in Beschikbare services voor meer informatie over de vereiste app-machtigingen en configuraties voor elke service.

Voor meer informatie over Azure-apps leest u de volgende artikelen:

Voordat u begint

Nadat u hebt bepaald met welke service u verbinding wilt maken, raadpleegt u de tabel in Servicedetails. In deze tabel vindt u de informatie die u nodig hebt om de wizard voor de Azure-service te voltooien. Bespreek vooraf met uw Microsoft Entra-beheerder. Bepaal welke van de volgende acties u wilt uitvoeren:

  • Maak de apps vooraf handmatig in de Azure Portal. Importeer vervolgens de app-details in Configuration Manager.

    Tip

    Zie Microsoft Entra-apps handmatig registreren voor de Cloud Management Gateway voor meer specifieke informatie over cloudbeheer.

  • Gebruik Configuration Manager om de apps rechtstreeks te maken in Microsoft Entra ID. Als u de benodigde gegevens uit Microsoft Entra ID wilt verzamelen, raadpleegt u de informatie in de andere secties van dit artikel.

Voor sommige services zijn specifieke machtigingen vereist voor de Microsoft Entra-apps. Bekijk de informatie voor elke service om na te gaan welke machtigingen er zijn vereist. Voordat u bijvoorbeeld een web-app kunt importeren, moet een Azure-beheerder deze eerst maken in de Azure Portal.

Wanneer u de Log Analytics Connector configureert, geeft u uw nieuw geregistreerde inzender van de web-app de machtiging voor de resourcegroep die de relevante werkruimte bevat. Met deze machtiging heeft Configuration Manager toegang tot die werkruimte. Wanneer u de machtiging toewijst, zoekt u naar de naam van de app-registratie in het gedeelte Gebruikers toevoegen van de Azure Portal. Dit proces is hetzelfde als bij het toewijzen van machtigingen aan Configuration Manager voor Log Analytics. Een Azure-beheerder moet deze machtigingen toewijzen voordat u de app in Configuration Manager importeert.

De wizard Services Azure starten

  1. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Cloud Services uit en selecteer het knooppunt Azure Services.

  2. Selecteer op het tabblad Start van het lint, in de groep Azure Services, de optie Azure Services configureren.

  3. Op de pagina Azure Services van de wizard Azure Services:

    1. Geef een naam op voor het object in Configuration Manager.

    2. Geef een optionele beschrijving op om u te helpen de service te identificeren.

    3. Selecteer de Azure-service waarmee u verbinding wilt maken met Configuration Manager.

  4. Selecteer Volgende om door te gaan naar de pagina met eigenschappen van de Azure-app van de wizard Azure-services.

Azure app-eigenschappen

Selecteer op de pagina App van de wizard Azure Services eerst de Azure-omgeving in de lijst. Raadpleeg de tabel in Servicedetails voor welke omgeving momenteel beschikbaar is voor de service.

De rest van de app-pagina varieert, afhankelijk van de specifieke service. Raadpleeg de tabel in Servicedetails voor welk type app de service gebruikt en welke actie u kunt gebruiken.

Nadat u de apps op deze pagina hebt opgegeven, selecteert u Volgende om door te gaan naar de pagina Configuratie of Detectie van de wizard Azure Services.

Web-app

Deze app is de web-app/API van het type Microsoft Entra ID, ook wel een server-app genoemd in Configuration Manager.

Dialoogvenster Server-app

Wanneer u Bladeren naar de web-app selecteert op de app-pagina van de wizard Azure Services, wordt het dialoogvenster Server-app geopend. Er wordt een lijst weergegeven met de volgende eigenschappen van bestaande web-apps:

  • Tenant friendly name
  • App-beschrijvende naam
  • Servicetype

Er zijn drie acties die u kunt uitvoeren vanuit het dialoogvenster van de Server-app:

Nadat u een web-app hebt geselecteerd, geïmporteerd of gemaakt, selecteert u OK om het dialoogvenster Server-app te sluiten. De actie gaat terug naar de pagina App van de wizard Azure Services.

Dialoogvenster Apps importeren (server)

Wanneer u Importeren selecteert vanuit het dialoogvenster Server-app of de app-pagina van de wizard Azure Services, wordt het dialoogvenster Apps importeren geopend. Op deze pagina kunt u informatie invoeren over een Microsoft Entra-web-app die al in de Azure Portal is gemaakt. Metagegevens over deze web-app worden geïmporteerd in Configuration Manager. Geef de volgende gegevens op:

  • Microsoft Entra tenant Name: de naam van uw Microsoft Entra tenant.
  • Microsoft Entra-tenant-id: de GUID van uw Microsoft Entra-tenant.
  • Naam van toepassing: Een beschrijvende naam voor de app, de weergavenaam in de app-registratie.
  • Client-id: de waarde van de toepassings-id (client) van de app-registratie. De indeling is een standaard-GUID.
  • Geheime sleutel: u moet de geheime sleutel kopiëren wanneer u de app registreert in Microsoft Entra ID.
  • Vervaldatum geheime sleutel: Selecteer een toekomstige datum in de agenda.
  • App-id URI: deze waarde moet uniek zijn in uw Microsoft Entra-tenant. Dit bevindt zich in het toegangstoken dat door de Configuration Manager-client wordt gebruikt om toegang tot de service aan te vragen. De waarde is de toepassings-id-URI van de app-registratievermelding in het Microsoft Entra-beheercentrum.

Nadat u de gegevens hebt opgegeven, selecteert u Verifiëren. Selecteer vervolgens OK om het dialoogvenster Apps importeren te sluiten. De actie keert terug naar de app-pagina van de wizard Azure Services of naar het dialoogvenster Server-app.

Belangrijk

Wanneer je een geïmporteerde Microsoft Entra-app gebruikt, ontvang je geen melding over een aanstaande vervaldatum via consolemeldingen.

Dialoogvenster Servertoepassing maken

Wanneer u Maken vanuit het dialoogvenster Server-app selecteert, wordt het dialoogvenster Servertoepassing maken geopend. Deze pagina automatiseert het maken van een web-app in Microsoft Entra ID. Geef de volgende gegevens op:

  • Naam van toepassing: Een beschrijvende naam voor de app.

  • URL van startpagina: deze waarde wordt niet gebruikt door Configuration Manager, maar is vereist door Microsoft Entra ID. Deze waarde is https://ConfigMgrServicestandaard .

  • App-id URI: deze waarde moet uniek zijn in uw Microsoft Entra-tenant. Dit bevindt zich in het toegangstoken dat door de Configuration Manager-client wordt gebruikt om toegang tot de service aan te vragen. Deze waarde is https://ConfigMgrServicestandaard . Wijzig de standaardnotatie in een van de volgende aanbevolen notaties:

    • api://{tenantId}/{string}, bijvoorbeeld api://aaaabbbb-0000-cccc-1111-dddd2222eeee/ConfigMgrService
    • https://{verifiedCustomerDomain}/{string}, bijvoorbeeld https://contoso.onmicrosoft.com/ConfigMgrService

  • Geldigheidsduur geheime sleutel: kies 1 jaar of 2 jaar in de vervolgkeuzelijst. Eén jaar is de standaardwaarde.

    Opmerking

    Mogelijk ziet u een optie voor Nooit, maar deze wordt niet meer ondersteund door Microsoft Entra. Als u deze optie eerder hebt ingeschakeld, is de vervaldatum nu ingesteld op 99 jaar vanaf de datum waarop u deze hebt gemaakt.

Selecteer Aanmelden om u als beheerder te verifiëren bij Azure. Deze referenties worden niet opgeslagen door Configuration Manager. Deze persona heeft geen machtigingen nodig in Configuration Manager en hoeft niet hetzelfde account te zijn waarmee de wizard Azure Services wordt uitgevoerd. Na de geslaagde verificatie bij Azure wordt ter referentie de naam van de Microsoft Entra-tenant weergegeven.

Selecteer OK om de web-app te maken in Microsoft Entra ID en sluit het dialoogvenster Servertoepassing maken. De actie keert terug naar het dialoogvenster van de Server-app.

Waarschuwing

Als u een beleid voor voorwaardelijke toegang voor Microsoft Entra hebt gedefinieerd dat van toepassing is op alle cloud-apps, moet u de servertoepassing uitsluiten van dit beleid. Zie de documentatie voor voorwaardelijke toegang voor Microsoft Entra voor meer informatie over het uitsluiten van specifieke apps.

Systeemeigen client-app

Deze app heeft het type Microsoft Entra ID Native, ook wel een client-app genoemd in Configuration Manager.

Dialoogvenster Client-app

Wanneer u Bladeren naar de systeemeigen client-app selecteert op de app-pagina van de wizard Azure Services, wordt het dialoogvenster Client-app geopend. Er wordt een lijst weergegeven met de volgende eigenschappen van bestaande systeemeigen apps:

  • Tenant friendly name
  • App-beschrijvende naam
  • Servicetype

Er zijn drie acties die u kunt uitvoeren vanuit het dialoogvenster Client-app:

Nadat u een systeemeigen app hebt geselecteerd, geïmporteerd of gemaakt, kiest u OK om het dialoogvenster Client-app te sluiten. De actie gaat terug naar de pagina App van de wizard Azure Services.

Dialoogvenster Apps importeren (client)

Wanneer u Importeren uit het dialoogvenster Client-app selecteert, wordt het dialoogvenster Apps importeren geopend. Op deze pagina kunt u informatie invoeren over een systeemeigen app van Microsoft Entra die al in de Azure Portal is gemaakt. Metagegevens van die systeemeigen app worden geïmporteerd in Configuration Manager. Geef de volgende gegevens op:

  • Naam van toepassing: Een beschrijvende naam voor de app.
  • Client-id: de waarde van de toepassings-id (client) van de app-registratie. De indeling is een standaard-GUID.

Nadat u de gegevens hebt opgegeven, selecteert u Verifiëren. Selecteer vervolgens OK om het dialoogvenster Apps importeren te sluiten. Met deze actie gaat u terug naar het dialoogvenster van de client-app.

Tip

Wanneer u de app registreert in Microsoft Entra ID, moet u mogelijk handmatig de volgende omleidings-URI opgeven: ms-appx-web://Microsoft.AAD.BrokerPlugin/<ClientID>. Geef de client-id-GUID van de app op, bijvoorbeeld: ms-appx-web://Microsoft.AAD.BrokerPlugin/00001111-aaaa-2222-bbbb-3333cccc4444.

Dialoogvenster Clienttoepassing maken

Wanneer u Maken vanuit het dialoogvenster Clientapp selecteert, wordt het dialoogvenster Clienttoepassing maken geopend. Deze pagina automatiseert het maken van een systeemeigen app in Microsoft Entra ID. Geef de volgende gegevens op:

  • Naam van toepassing: Een beschrijvende naam voor de app.
  • Antwoord-URL: deze waarde wordt niet gebruikt door Configuration Manager, maar is vereist door Microsoft Entra ID. Deze waarde is https://ConfigMgrServicestandaard .

Selecteer Aanmelden om u als beheerder te verifiëren bij Azure. Deze referenties worden niet opgeslagen door Configuration Manager. Deze persona heeft geen machtigingen nodig in Configuration Manager en hoeft niet hetzelfde account te zijn waarmee de wizard Azure Services wordt uitgevoerd. Na de geslaagde verificatie bij Azure wordt ter referentie de naam van de Microsoft Entra-tenant weergegeven.

Selecteer OK om de systeemeigen app te maken in Microsoft Entra ID en sluit het dialoogvenster Clienttoepassing maken. Met deze actie gaat u terug naar het dialoogvenster van de client-app.

Configuratie of detectie

Nadat u op de pagina Apps de web-apps en systeemeigen apps hebt opgegeven, gaat de wizard Services Azure verder naar een configuratie- of detectiepagina, afhankelijk van de service waarmee u verbinding maakt. De details van deze pagina verschillen van service tot service. Zie de volgende onderwerpen voor meer informatie:

Voltooi ten slotte de wizard Azure Services via de pagina's Samenvatting, Voortgang en Voltooiing. U hebt de configuratie van een Azure-service in Configuration Manager voltooid. Herhaal dit proces om andere Azure-services te configureren.

Toepassingsinstellingen bijwerken

Als u uw Configuration Manager-clients in staat wilt stellen een Microsoft Entra-apparaattoken aan te vragen en de machtigingen voor leesmapgegevens in te schakelen, moet u de instellingen van de webservertoepassing bijwerken.

  1. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Cloud Services uit en selecteer het knooppunt Microsoft Entra-tenants.
  2. Selecteer de Microsoft Entra-tenant voor de toepassing die u wilt bijwerken.
  3. Selecteer in de sectie Toepassingen uw Microsoft Entra-webservertoepassing en selecteer vervolgens Toepassingsinstellingen bijwerken op het lint.
  4. Wanneer u om bevestiging wordt gevraagd, selecteert u Ja om te bevestigen dat u de toepassing wilt bijwerken met de nieuwste instellingen.

Geheime sleutel vernieuwen

Je moet de geheime sleutel van de Microsoft Entra-app vernieuwen vóór het einde van de geldigheidsperiode. Als u de sleutel laat verlopen, kan Configuration Manager niet worden geverifieerd met Microsoft Entra ID, waardoor uw verbonden Azure-services niet meer werken.

Vanaf versie 2006 geeft de Configuration Manager-console meldingen weer voor de volgende omstandigheden:

  • Een of meer geheime sleutels voor de Microsoft Entra-app verlopen binnenkort
  • Een of meer geheime sleutels van de Microsoft Entra-app zijn verlopen

Als u beide gevallen wilt beperken, vernieuwt u de geheime sleutel.

Zie Configuration Manager consolemeldingen voor meer informatie over hoe je met deze meldingen kunt omgaan.

Opmerking

Vanaf Configuration Manager 2409 maken Azure-services gebruik van Microsoft Graph. Als u zich aanmeldt om de geheime sleutel te vernieuwen, hebt u toestemming nodig voor de Microsoft Graph-machtiging Directory.Read.All , die de rol Cloud Application Administrator niet kan verlenen. U moet zich aanmelden met een account met de rol van globale beheerder (of een rol die beheerderstoestemming kan verlenen voor Microsoft Graph-machtigingen, zoals Beheerder met bevoorrechte rol). Zie Verschillen in machtigingen tussen Azure AD Graph en Microsoft Graph voor meer informatie.

Verlengsleutel voor gemaakte app

  1. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Cloud Services uit en selecteer het knooppunt Microsoft Entra-tenants.

  2. Selecteer in het detailvenster de Microsoft Entra-tenant voor de app.

  3. Selecteer Geheime sleutel vernieuwen op het lint. Voer de referenties in van de app-eigenaar of een Microsoft Entra-beheerder.

Verlengsleutel voor geïmporteerde app

Als u de Azure-app in Configuration Manager hebt geïmporteerd, gebruikt u de Azure Portal om te verlengen. Noteer de nieuwe geheime sleutel en vervaldatum. Voeg deze informatie toe aan de wizard Geheime sleutel vernieuwen .

Opmerking

Sla de geheime sleutel op voordat u de pagina Sleutel van Azure toepassingseigenschappen sluit. Deze informatie wordt verwijderd wanneer u de pagina sluit.

Verificatie uitschakelen

Vanaf versie 2010 kunt u Microsoft Entra-verificatie uitschakelen voor tenants die niet zijn gekoppeld aan gebruikers en apparaten. Wanneer u Configuration Manager aan boord van Microsoft Entra ID, kunnen de site en clients moderne verificatie gebruiken. Op dit moment is Microsoft Entra-apparaatverificatie ingeschakeld voor alle onboarded tenants, ongeacht of deze apparaten hebben. U hebt bijvoorbeeld een afzonderlijke tenant met een abonnement die u gebruikt voor rekenresources ter ondersteuning van een cloudbeheergateway. Als er geen gebruikers of apparaten zijn gekoppeld aan de tenant, schakel je Microsoft Entra-verificatie uit.

  1. Ga in de console Configuration Manager naar de werkruimte Beheer.

  2. Vouw Cloud Services uit en selecteer het knooppunt Azure Services.

  3. Selecteer de doelverbinding van het type Cloudbeheer. Selecteer Eigenschappen op het lint.

  4. Overschakelen naar het tabblad Toepassingen .

  5. Selecteer de optie om Microsoft Entra-verificatie voor deze tenant uit te schakelen.

  6. Selecteer OK om de verbindingseigenschappen op te slaan en te sluiten.

Tip

Het kan maximaal 25 uur duren voordat deze wijziging is doorgevoerd voor clients. Voer de volgende stappen uit om te testen hoe u deze gedragsverandering kunt versnellen:

  1. Start de sms_executive-service op de siteserver opnieuw.
  2. Start de ccmexec-service opnieuw op de client.
  3. Activeer de clientplanning om het standaard beheerpunt te vernieuwen. Gebruik bijvoorbeeld het hulpprogramma Planning verzenden: SendSchedule {00000000-0000-0000-0000-000000000023}

De configuratie van een Azure-service weergeven

Bekijk de eigenschappen van een Azure-service die u hebt geconfigureerd voor gebruik. Ga in de Configuration Manager-console naar de werkruimte Beheer, vouw Cloud Services uit en selecteer Azure Services. Selecteer de service die u wilt bekijken of bewerken en selecteer vervolgens Eigenschappen.

Als u een service selecteert en vervolgens Verwijderen kiest op het lint, wordt met deze actie de verbinding in Configuration Manager verwijderd. De app wordt niet verwijderd in Microsoft Entra ID. Vraag uw Azure-beheerder om de app handmatig te verwijderen als deze niet meer nodig is. Of voer de wizard Azure Service uit om de app te importeren.

Gegevensstroom voor cloudbeheer

Het volgende diagram is een conceptuele gegevensstroom voor de interactie tussen Configuration Manager, Microsoft Entra ID en verbonden cloudservices. In dit specifieke voorbeeld wordt de Cloudbeheer-service gebruikt, die een Windows 10-client en server- en client-apps bevat. De stromen voor andere services zijn vergelijkbaar.

Gegevensstroomdiagram voor Configuration Manager met Microsoft Entra ID en cloudbeheer

  1. De Configuration Manager-beheerder importeert of maakt de client- en server-apps in Microsoft Entra ID.

  2. Configuration Manager Microsoft Entra gebruikersdetectiemethode wordt uitgevoerd. De site gebruikt het app-token van de Microsoft Entra-server om gebruikersobjecten op te vragen in Microsoft Graph.

  3. De site slaat gegevens op over de gebruikersobjecten. Zie Microsoft Entra User Discovery voor meer informatie.

  4. De Configuration Manager-client vraagt om het Microsoft Entra-gebruikerstoken. De client doet de claim met behulp van de toepassings-id van de Microsoft Entra-client-app en de server-app als de doelgroep. Zie Claims in Microsoft Entra-beveiligingstokens voor meer informatie.

  5. De client verifieert zich bij de site door het Microsoft Entra-token te presenteren aan de cloudbeheergateway en het on-premises beheerpunt.

Zie de Microsoft Entra-verificatiewerkstroom voor meer informatie.

  • Last updated on