Usar serviços de nuvem com o Configuration Manager

Aplica-se a: Configuration Manager (branch atual)

O Configuration Manager dá suporte a várias opções baseadas em nuvem. Eles podem complementar sua infraestrutura local e ajudar a resolver problemas de negócios como:

• Como gerenciar clientes que transitam pela Internet.

• Como fornecer recursos de conteúdo para clientes isolados ou recursos na intranet, fora do firewall.

• Como escalar horizontalmente a infraestrutura quando o hardware físico não está disponível ou não está posicionado logicamente para dar suporte às suas necessidades.

O provisionamento de recursos de nuvem não é algo que você precisa fazer antes de implantar o Configuration Manager. Pode ser útil entender essas opções antes de avançar demais em um plano de design de hierarquia. O uso de recursos de nuvem pode economizar tempo e dinheiro enquanto resolve problemas de negócios que a infraestrutura local não pode.

Recursos baseados em nuvem

Cada opção tem requisitos diferentes. Investigue cada um deles com mais detalhes para entender os pré-requisitos, as limitações e o potencial exclusivos de custos adicionais com base no uso.

Máquinas virtuais do Azure para infraestrutura baseada em nuvem

O Configuration Manager dá suporte ao uso de computadores executados em máquinas virtuais no Azure. Você pode usar máquinas virtuais do Azure nos seguintes cenários:

• Execute o Configuration Manager em uma máquina virtual e use-o para gerenciar clientes instalados em outras máquinas virtuais baseadas em nuvem.

• Execute o Configuration Manager em uma máquina virtual e use-o para gerenciar clientes que não estão no Azure.

• Execute funções diferentes do sistema de sites do Configuration Manager em máquinas virtuais do Azure. Executar outras funções em sua rede local. Configure a conectividade de rede apropriada para comunicações.

Os mesmos requisitos para redes, sistemas operacionais e requisitos de hardware que se aplicam à instalação do Configuration Manager em sua rede local também se aplicam à instalação do Configuration Manager no Azure.

É necessária uma assinatura do Azure para usar máquinas virtuais do Azure. Você incorre em cobranças com base no número de máquinas virtuais que você usa, sua configuração e uso de recursos baseados em nuvem.

Além disso, os sites e clientes do Configuration Manager executados em máquinas virtuais do Azure estão sujeitos aos mesmos requisitos de licença que as instalações locais.

Para obter mais informações, consulte Configuration Manager em Azure perguntas frequentes.

Serviços do Azure

Você pode conectar o site ao Azure em vários cenários:

• Autenticação e descoberta do Microsoft Entra. Para obter mais informações, consulte Configurar serviços do Azure.
• Gateway de gerenciamento de nuvem para gerenciar clientes baseados na Internet. Para obter mais informações, consulte Visão geral do gateway de gerenciamento de nuvem.
• Implante aplicativos da Microsoft Store para Empresas e Educação. Para obter mais informações, consulte Gerenciar aplicativos da Microsoft Store para Empresas e Educação.
• Anexo de locatário do Microsoft Intune

Eles são diferentes de usar uma máquina virtual do Azure, na qual você implanta uma função do sistema de sites.

• Execute como um serviço no Azure, não em uma máquina virtual.

• Escalar automaticamente para atender ao aumento das solicitações de conteúdo dos clientes.

• Suporte a clientes na internet e na intranet.

Uma assinatura do Azure é necessária para esses cenários. Você incorre em cobranças com base na quantidade de dados transferidos de e para o serviço.

Recursos adicionais do Configuration Manager

Alguns recursos do Configuration Manager podem se conectar a serviços baseados em nuvem, como:

• WSUS (Windows Server Update Services)

• Baixar atualizações para o Configuration Manager

Esses recursos adicionais não exigem que você tenha uma assinatura do Azure. Você não precisa configurar conexões, certificados ou serviços específicos na nuvem. Em vez disso, elas são gerenciadas automaticamente pelo Configuration Manager para você. Tudo o que você precisa fazer é garantir que os sistemas e dispositivos de site aplicáveis possam acessar as URLs baseadas na Internet.

Segurança para serviços baseados em nuvem

O Configuration Manager usa certificados para provisionar e acessar seu conteúdo no Azure e para gerenciar os serviços que você usa. O Configuration Manager criptografa os dados armazenados no Azure, mas não introduz controles adicionais de segurança ou dados além daqueles fornecidos pelo Azure.

Para obter mais informações, consulte os detalhes dos diferentes cenários de recursos baseados em nuvem. Confira também uma introdução à segurança do Azure.