Co je nového ve verzi 2107 Správce konfigurace větev

Platí pro: Configuration Manager (Current Branch)

Aktualizace 2107 pro Správce konfigurace větev je k dispozici jako aktualizace v konzole. Tuto aktualizaci použijte na weby s verzí 2002 nebo novější. Tento článek shrnuje změny a nové funkce v Správce konfigurace verze 2107.

Poznámka

Pro lepší sladění s jinými verzemi v Microsoft Endpoint Manager budou od tohoto roku aktuální názvy verzí větví 2103, 2107 a 2111. Budou pořád vypouštět každé čtyři měsíce a vypustí je ve stejnou dobu v roce.

Vždy si prohlédněte nejnovější kontrolní seznam pro instalaci této aktualizace. Další informace najdete v článku Kontrolní seznam pro instalaci aktualizace 2107. Po aktualizaci webu si také prohlédněte kontrolní seznam po aktualizaci.

Pokud chcete plně využít nové funkce Správce konfigurace, aktualizujte po aktualizaci webu také klienty na nejnovější verzi. I když se nové funkce Správce konfigurace při aktualizaci webu a konzoly, celý scénář nebude funkční, dokud nebude také nejnovější verze klienta.

Správa připojená k cloudu

Cloudové připojení vašeho prostředí během aktualizace webu

Microsoft Endpoint Manager je integrované řešení pro správu všech vašich zařízení. Cloudové připojení sdružuje Správce konfigurace a Intune do jedné konzoly s názvem Microsoft Endpoint Manager centrum pro správu. Počínaje touto verzí se weby, které ještě nejsou připojeny k Microsoft Endpoint Manager, zobrazí výzva k volitelné cloudové připojení v rámci průvodce upgradem. Prostředí se považují za cloudová připojení, pokud je už povolená aspoň jedna z následujících funkcí:

Další informace najdete v tématu Instalace aktualizací v konzole.

Převod sady cmg na škálovací sadu virtuálních počítačů

Od aktuální verze větve 2010 můžete nasadit bránu pro správu cloudu (CMG) se sadou škálování virtuálních počítačů v Azure. Tato podpora byla primárně zaměřena na odblokování zákazníků s předplatným Cloud Solution Provider (CSP).

V této verzi může každý zákazník s cmg, který používá nasazení klasické cloudové služby, převést na škálovací sadu virtuálních počítačů. Microsoft doporučuje, aby nová nasazení CMG používejte sadu škálování virtuálních počítačů.

Další informace najdete v tématu Plánování cmg: škálovací sady virtuálních počítačů a Změna cmg: Převést.

Výběr velikosti virtuálního počítače pro CMG

Když nasadíte cmg s škálovací sadou virtuálních počítačů, můžete teď zvolit velikost virtuálního počítače. K dispozici jsou následující tři možnosti:

  • Laboratoř (B2s)
  • Standardní (A2_v2). Tato velikost je i nadále výchozím nastavením.
  • Velké (A4_v2)

Tento ovládací prvek nabízí větší flexibilitu s nasazením CMG. Můžete upravit velikost testovacích laboratoří nebo pokud podporujete velká prostředí. Například menší velikost labu je ideální pro testování s menším počtem klientů za nižší cenu. Pro nasazení v produkčním prostředí použijte výchozí standardní velikost nebo přidejte větší kapacitu s možností Velká velikost.

Další informace najdete v článku Náklady na CMG: Škálovací sada virtuálních počítačů.

Připojení tenanta: Obnovovací klíče nástroje BitLocker

Získejte obnovovací klíče nástroje BitLocker pro zařízení připojené k tenantovi z centra Microsoft Endpoint Manager správy. Například technik technické podpory, který nemá přístup ke službě Správce konfigurace, může pomocí webového centra pro správu pomoct koncovému uživateli získat obnovovací klíč pro svoje zařízení.

Další informace najdete v tématu Připojení tenanta: Obnovovací klíče nástroje BitLocker.

Tenant připojit podporu pro cloud americké vlády

Zákazníci vlády USA teď mohou používat následující Microsoft Endpoint Manager připojit funkce tenanta v cloudu americké vlády:

  • Začátečnění účtu
  • Synchronizace tenanta s Intune
  • Synchronizace zařízení s Intune
  • Akce zařízení v Centru Microsoft Endpoint Manager pro správu

Další informace najdete v článku připojení Microsoft Endpoint Manager klienta: Předpoklady.

Přejmenovaný uzel pro spolus správu na Cloud Attach

Aby se lépe odrážely další cloudové služby, Správce konfigurace nabízí, přejmenoval se uzel Spolus správy na uzel Cloud attach. Mezi další změny, které si můžete všimnout, patří tlačítko pásu karet, které se přejmenuje z konfigurace souběžné správy pro konfiguraci cloudového připojení, a Průvodce konfigurací spolus managementu se přejmenoval na Průvodce konfigurací připojení cloudu.

Další informace najdete v tématu Spolus správy, Připojení tenanta a Analýza koncových bodů.

Desktopová analýza

Podpora konfigurace Windows diagnostických dat

Desktopová analýza teď podporuje novou konfiguraci Windows diagnostických dat. Tato konfigurace umožňuje větší kontrolu nad Windows daty. Microsoft funguje jako zpracovatel dat, který Windows diagnostických dat pro řadič.

Další informace najdete v tématu Co je nového v desktopové analýze.

Infrastruktura webu

Podpora pro Windows Server 2022 a ADK pro Windows 11

Správce konfigurace teď podporuje Windows Server 2022 jako systémy a klienty webu. Další informace najdete v následujících článcích:

Podporuje také Windows ADK pro Windows 11 a Server 2022. Další informace najdete v tématu Podpora Windows ADK.

Tip

Správce konfigurace podporuje Windows Insider, což je skvělý způsob, jak otestovat nejnovější verzi Windows 11 s Správce konfigurace verze 2107.

Požadavky na rozhraní Microsoft .NET

Správce konfigurace teď vyžaduje Microsoft .NET Framework verze 4.6.2 pro servery webu, konkrétní systémy webu, klienty a konzolu. Než spustíte instalační program pro instalaci nebo aktualizaci webu, nejdřív aktualizujte .NET a restartujte systém. Pokud je to možné ve vašem prostředí, nainstalujte si nejnovější verzi .NET verze 4.8.

K dispozici je také nový přehled správy , který doporučí systémy webu, které ještě nemají .NET verze 4.8 nebo novější.

Další informace najdete v následujících článcích:

Aktualizovaný předpoklad Visual C++

Klient Správce konfigurace a několik serverových součástí vyžaduje součást Microsoft Visual C++ Redistributable (vcredist_x*.exe). Pokud Správce konfigurace VCRedist ještě neexistuje, nainstaluje se automaticky během instalace. Od této verze Správce konfigurace používá redistribuovatelná verze Microsoft Visual C++ 2015-2019 14.28.29914.0. Tato verze zlepšuje stabilitu při Správce konfigurace operacích.

Další informace o požadavcích klienta a systému webu najdete v následujících článcích:

Nová kontrola předpokladů pro SQL Server 2012

Když web nainstalujete nebo aktualizujete, bude teď upozorňován na SQL Server 2012. Životní cyklus podpory pro SQL Server 2012 končí 12. července 2022. Naplánujte upgrade databázových serverů ve vašem prostředí, včetně SQL Server Express na sekundárních webech.

Další informace najdete v tématu Odebrání a zastaralé pro servery webu: SQL Server.

Externí oznámení

Ve složitém PROSTŘEDÍ IT můžete mít automatizační systém, jako je Azure Logic Apps. Zákazníci používají tyto systémy k definování a řízení automatizovaných pracovních postupů k integraci více systémů. Můžete integrovat Správce konfigurace do samostatného automatizačního systému prostřednictvím rozhraní API sady SDK produktu. Tento proces ale může být složitý a náročný pro IT profesionály bez pozadí vývoje softwaru.

Teď můžete webu povolit posílání oznámení do externího systému nebo aplikace. Tato funkce zjednodušuje proces pomocí metody založené na webové službě. Předplatná můžete nakonfigurovat tak, aby tato oznámení odesílala. Tato oznámení jsou v reakci na konkrétní definované události, které nastanou. Například pravidla filtru stavových zpráv.

Další informace najdete v tématu Externí oznámení.

Požadavky na přístup k internetu

Před aktualizací na verzi 2107, pokud omezíte přístup k internetu, ověřte, že systém webu, který je hostitelem role spojovacího bodu služby, může komunikovat s následujícím koncovým bodem internetu: configmgrbits.azureedge.net. Tento koncový bod už byl povinný, ale jeho použití je v této verzi rozbalené. Systém webu nemůže stáhnout verzi 2107 nebo novější, pokud síť neumožní přenos na tuto adresu URL.

Další informace najdete v článku Požadavky na přístup k internetu pro spojovací bod služby.

Správa v reálném čase

Zjednodušené požadavky na oprávnění CMPivot

Zjednodušili jsme požadavky na oprávnění CMPivot. Nová oprávnění platí pro samostatnou verzi CMPivot a CMPivot v místní konzole. Provedli jsme následující změny:

  • CmPivot už nevyžaduje oprávnění ke čtení skriptů SMS

    • Poskytovatel SMS toto oprávnění stále vyžaduje, pokud se k ní služba správy vrátí kvůli chybě 503 (Služba není dostupná), jak je vidět v cmPivot.logu.
  • Výchozí oprávnění oboru není povinné.

Další informace najdete v tématu Oprávnění pro CMPivot.

Vylepšení doplňku CMPivot

V doplňku CMPivot jsme provedli následující vylepšení:

  • Přidání hodnoty klíče k entitě registru
  • Přidali jsme novou entitu RegistryKey, která vrací všechny klíče registru odpovídající danému výrazu.
  • Přidané aggregátory maxif a minif , které je možné použít s operátorem summarize
  • Vylepšení návrhů automatického dokončování dotazů v editoru dotazů

Další informace najdete v tématu Přehled změn v doplňku CMPivot a CMPivot.

Správa klientů

Podpora pro Windows 11

Od verze 2107 Správce konfigurace podporuje Windows 11. Další informace najdete v tématu Podpora Windows 11.

Vlastní vlastnosti zařízení

Mnoho zákazníků má další data, která jsou externí pro Správce konfigurace ale užitečná pro cílení na nasazení, vytváření kolekcí a vytváření sestav. Tato data jsou obvykle netechnická povaha, nejsou v klientovi zjistitelná a pochází z jednoho externího zdroje. Například centrální systém nebo databáze prostředků ITIL (ITIL), která má některé z následujících atributů zařízení:

  • Fyzická poloha
  • Priorita organizace
  • Kategorie
  • Nákladové středisko
  • Department

K nastavení dat na zařízeních můžete použít službu správy. Web ukládá název vlastnosti a její hodnotu do databáze webu jako novou třídu Device Custom Properties (Vlastní vlastnosti zařízení). Potom můžete použít vlastní vlastnosti v Správce konfigurace pro vytváření sestav nebo pro vytváření kolekcí.

Další informace najdete v tématu Vlastní vlastnosti zařízení.

Šifrování klienta používá AES-256

Když v této verzi povolíte webu používat šifrování, klient použije algoritmus AES-256 . Toto nastavení vyžaduje, aby klienti před odesláním do bodu správy zašifrovat data inventáře a zprávy o stavu.

Další informace najdete v článku Technické informace o kryptografických ovládacích prvcích.

Klienti Správce konfigurace certifikáty podepsané svým držitelem v hardwarovém čipu TPM

Správce konfigurace používá certifikáty podepsané svým držitelem pro identitu klienta a k ochraně komunikace mezi klientem a systémy webu. Když web a klienty aktualizujete na verzi 2107, klient uloží certifikát z webu do poskytovatele úložiště klíčů vázaného na hardware (KSP). Tento KSP je obvykle modul důvěryhodné platformy (ČIPM) aspoň verze 2.0. Certifikát je také označený jako neexportovatelný.

Pokud má klient také certifikát založený na pki, bude tento certifikát dál používat pro komunikaci TLS HTTPS. K podepisování zpráv s webem používá certifikát podepsaný svým držitelem.

Další informace najdete v tématu Přehled certifikátů.

Inventář hardwaru pro nastavení protokolu klienta

Teď můžete nastavit soubor protokolu klienta, jako jsou úrovně a velikost protokolu. Toto chování umožňuje sledovat nastavení, která změníte pomocí akcí Diagnostika klienta. Tato nová třída inventáře není ve výchozím nastavení povolená.

Další informace najdete v tématu O souborech protokolu.

Podpora pro macOS Big Sur

Správce konfigurace teď podporuje macOS Big Sur verze 11. Další informace najdete v tématu Podporované verze operačního systému pro klienty a zařízení.

Centrum softwaru

Podpora rozšířeného protokolu HTTP

Když povolíte web pro vylepšený protokol HTTP, Centrum softwaru a Portál společnosti teď upřednostňují zabezpečenou komunikaci přes HTTPS, aby se z místa správy dostaly aplikace, které jsou k dispozici uživatelům.

Další informace najdete v tématu Plánování Centra softwaru a Použití aplikace Portál společnosti na spoluspravovaná zařízeních.

Správa aplikací

Implicitní odinstalace aplikací

Mnoho zákazníků má spoustu kolekcí, protože pro každou aplikaci potřebují aspoň dvě kolekce: jednu pro instalaci a druhou pro odinstalaci. Tento postup přidává režijní náklady na správu dalších kolekcí a může snížit výkon webu pro vyhodnocení kolekce.

Od této verze můžete povolit nasazení aplikace pro podporu implicitní odinstalace. Pokud je zařízení v kolekci, aplikace se nainstaluje. Když pak odeberete zařízení z kolekce, aplikace se odinstaluje.

Další informace najdete v článku Odinstalace aplikací.

Nasazení operačního systému

Podpora ovladače klávesnice ve vrstvě během nasazení operačního systému

Tato verze přidává podporu pro ovladače klávesnice ve vrstvě během nasazení operačního systému. Tento ovladač určuje další typy klávesnic, které jsou běžné v japonštině a korejštině.

Další informace najdete v tématu Kroky pořadí úkolů – Použití bitové kopie operačního systému.

Ochrana

Režim auditování pro potenciálně nežádoucí aplikace

Možnost auditování pro potenciálně nežádoucí aplikace (PUA) byla přidána v nastavení zásad antimalwaru . Pomocí ochrany pua v režimu auditování detekujte potenciálně nežádoucí aplikace bez jejich blokování. Ochrana pua v režimu auditování je užitečná, pokud vaše společnost provádí interní kontrolu dodržování předpisů zabezpečení softwaru a chcete se vyhnout falešně pozitivním výsledkům.

Další informace najdete v tématu Nastavení ochrany v reálném čase.

Aktualizace softwaru

Spuštění vyhodnocení aktualizací softwaru ze stavu nasazení

Teď můžete kliknout pravým tlačítkem myši na zařízení a upozornit na to, že spustíte zkušební cyklus aktualizací softwaru ze stavu nasazení aktualizace softwaru. Můžete zacílit na jedno zařízení v podokně Podrobnosti majetku nebo vybrat skupinu zařízení na základě jejich stavu nasazení.

Další informace najdete v tématu Správce konfigurace a tipy pro konzolu.

Pravidlo přehledů správy pro body aktualizace softwaru TLS/SSL

Přehledy správy mají nové pravidlo, které zjišťuje, jestli jsou body aktualizace softwaru nakonfigurované na používání protokolu TLS/SSL. Pokud chcete zkontrolovat body Konfigurace aktualizací softwaru pro použití pravidla TLS/SSL, přejděte na AdministrationManagement > Přehledy > All Přehledy > Software Updates.

Další informace najdete ve skupině Aktualizace softwaru pro přehledy správy.

Seznam katalogů aktualizací třetích stran

Abyste mohli najít vlastní katalogy, které můžete importovat pro aktualizace softwaru třetích stran, je teď stránka dokumentace s odkazy na poskytovatele katalogu. Na pásu karet v uzlu Katalogy aktualizací softwaru jiných výrobců zvolte Další katalogy. Po kliknutí pravým tlačítkem na uzel Katalogy aktualizací softwaru jiných výrobců se zobrazí také položka nabídky Další katalogy. Výběrem možnosti Další katalogy se otevře odkaz na stránku dokumentace obsahující seznam poskytovatelů katalogu aktualizací softwaru jiných výrobců.

Další informace najdete v článku Aktualizace softwaru třetích stran a seznam poskytovatelů katalogu aktualizací softwaru třetích stran.

Vylepšení pro správu pravidel automatického nasazení

Přidali jsme následující položky, které vám pomůžou lépe spravovat pravidla automatického nasazení:

Typy nasazení pro pravidla automatického nasazení

Teď můžete zadat typ nasazení pro nasazení aktualizace softwaru vytvořené pomocí ADR. Vyberte Povinné , pokud chcete vytvořit povinné nasazení aktualizací softwaru, nebo vyberte K dispozici a vytvořte volitelné nasazení aktualizací softwaru.

Další informace najdete v tématu Vytvoření pravidla automatického nasazení.

Aktualizovaný parametr Produktu pro New-CMSoftwareUpdateAutoDeploymentRule rutinu

Parametr -Product pro byl New-CMSoftwareUpdateAutoDeploymentRule aktualizován. Pokud existuje více produktů se stejným názvem, -Product vybere teď všechny z nich.

Skript pro použití nastavení balíčku nasazení pro pravidlo automatického nasazení

Pokud vytvoříte ADR s možností Bez nasazení, nemůžete se vrátit a přidat ho později. Abyste tento problém vyřešili, nahráli jsme skript do Community centra.

Další informace najdete v tématu Pravidla automatického nasazení.

Community centrum

Publikování dotazu do Community z CMPivotu

Teď můžete publikovat dotaz CMPivot do centra Community přímo z okna CMPivot. Odeslání dotazů přímo prostřednictvím doplňku CMPivot usnadňuje přispívání do Community centra.

Další informace najdete v článku Přispívání do Community centra a CMPivotu.

Podpora rozšíření konzoly v Community hubu

Když používáte Správce konfigurace verze 2103 nebo novější, můžete si teď stáhnout rozšíření konzoly z centra Community a použít je pro všechny konzoly připojené k hierarchii. Schválení a instalaci rozšíření konzoly používaných ve vašem prostředí můžete spravovat z uzlu Rozšíření konzoly .

Další informace najdete v tématu Rozšíření konzoly z Community centra.

Správce konfigurace konzole

Vylepšený editor kódu

Na základě vylepšení v Správce konfigurace 2010 pro zvýraznění syntaxe a skládání kódu teď můžete upravovat skripty v rozšířeném editoru. Nový editor podporuje zvýraznění syntaxe, skládání kódu, zalamování slov, čísla řádků a vyhledání a nahrazení. Nový editor je v konzole dostupný všude tam, kde je možné skripty a dotazy zobrazit nebo upravit.

Další informace najdete v rozšířeném editoru kódu.

Odeslání názoru na produkt z chybových oken

Dříve, pokud Správce konfigurace konzole nahlásila chybu v samostatném okně, museli jste se vrátit do okna hlavní konzoly, abyste poslali svůj názor. V některých případech tato akce není možná s otevřenými okny jiných konzol.

Od této verze obsahují chybové zprávy odkaz Nahlásit chybu Microsoftu. Tato akce otevře standardní okno pro odeslání zamračené zprávy a poskytne zpětnou vazbu. Automaticky obsahuje podrobnosti o uživatelském rozhraní a chybě, aby se lépe pomohlo technikům Microsoftu diagnostikovat chybu. Kromě usnadnění posílání zamračených zpráv můžete také při sdílení snímku obrazovky zahrnout celý kontext chybové zprávy.

Další informace najdete v tématu Názor na produkt.

Rozšíření konzoly schválená hierarchií nevyžadují podepisování

Od této verze můžete povolit rozšíření konzoly schválená pro nepodepsané hierarchie. Možná budete muset povolit nepodepsané rozšíření konzoly kvůli nepodepsanému interně vyvinutému rozšíření nebo k testování vlastního rozšíření v laboratoři.

Další informace najdete v tématu Povolení nepodepsaných rozšíření konzoly v hierarchii.

Vylepšení konzoly

V této verzi jsme provedli následující vylepšení v Správce konfigurace konzole:

  • Klávesové zkratky pro stavové zprávy: Do uzlu Uživatelé pro správu a uzlu Účty se přidali zástupci stavových zpráv. Vyberte účet a pak vyberte Zobrazit stavové zprávy.

  • Přechod do kolekce: Na kolekci teď můžete přejít z karty Kolekce v uzlu Zařízení. Na pásu karet nebo v nabídce pravým tlačítkem myši na kartě vyberte Zobrazit kolekci.

  • Přidání sloupce okna údržby: Na kartu Kolekce v uzlu Zařízení byl přidán sloupec Okna údržby.

  • Zobrazení přiřazených uživatelů: Pokud odstranění kolekce selže z důvodu přiřazení oboru, zobrazí se přiřazení uživatelé.

  • Teď můžete použít možnost Hledat všechny podsložky v uzlech Spouštěcí bitové kopie, Balíčky upgradu operačního systému a Obrázky operačního systému.

Další informace o vylepšeních konzoly najdete v tématu Správce konfigurace a tipy.

Nástroje

Vylepšení Centra podpory

Od této verze se zobrazení Obsahu v klientských nástrojích Centra podpory přejmenuje na Nasazení. V části Nasazení můžete zkontrolovat všechna nasazení, která jsou aktuálně zaměřená na zařízení. Nové zobrazení se seskupí podle kategorie a stavu. Zobrazení můžete seřadit a filtrovat, aby vám pomohlo najít nasazení, která vás zajímají. Výběrem nasazení v podokně výsledků zobrazíte další informace v podokně podrobností.

Další informace najdete v tématu Referenční informace o uživatelském rozhraní Klientských nástrojů Centra podpory.

Vylepšení funkce CMTrace

Tato verze obsahuje několik vylepšení výkonu v prohlížeči protokolů CMTrace. Pokud máte kopii nástroje CMTrace v jiném než výchozím umístění, zvažte její odebrání a použití kopie v jedné z výchozích cest. Pokud je ve vlastním umístění, které splňuje vaše obchodní požadavky, ujistěte se, že máte proces, který bude aktuální. Skript je k dispozici v centru Community, který vám pomůže najít a aktualizovat verze nástroje CMTrace na nejnovější verzi.

Další informace najdete v tématu CMTrace.

Změna polohy RBAViewer

RBAViewer se přesunul z aplikace <installdir>\tools\servertools\rbaviewer.exe. Teď se nachází v adresáři Správce konfigurace konzole. Po instalaci konzoly bude RBAViewer.exe ve stejném adresáři. Výchozí umístění je C:\Program Files (x86)\Microsoft Endpoint Manager\AdminConsole\bin\rbaviewer.exe.

Další informace najdete v tématu Správce konfigurace nástroje.

Zastaralé funkce

Přečtěte si o změnách podpory před implementovaným v odebraných a zastaralých položkách.

  • Cloudový distribuční bod (CDP) je zastaralý. Od verze 2107 nemůžete vytvářet nové instance CDP. Pokud chcete poskytovat obsah internetovým zařízením, povolte cmg distribuci obsahu.

  • Životní cyklus podpory pro SQL Server 2012 končí 12. července 2022. Naplánujte upgrade databázových serverů ve vašem prostředí, včetně SQL Server Express na sekundárních webech.

Jak už bylo dříve oznámeno, verze 2107 upustí od podpory následujících funkcí:

  • Konektor Log Analytics pro Azure Monitor. Tato funkce se v uzlu Služby Azure jmenovala OMS Connector .

Další aktualizace

Počínaje touto verzí už nejsou předběžné verze následujících funkcí:

Další informace o změnách rutin Windows PowerShell pro Správce konfigurace najdete v poznámkách k verzi 2107.

Kromě nových funkcí obsahuje tato verze i další změny, jako jsou opravy chyb. Další informace najdete v tématu Shrnutí změn v Správce konfigurace větvi, verze 2107.

Následující kumulativní aktualizace (11121541) je k dispozici v konzole od 27. října 2021: Kumulativní aktualizace pro Správce konfigurace větev, verze 2107.

Opravy hotfix

K řešení konkrétních problémů jsou k dispozici následující další opravy hotfix:

ID Title Datum In-console
12636660 Aktualizace klienta pro Microsoft Endpoint Configuration Manager verze 2107 2. prosince 2021 Ne

Další kroky

Od 23. srpna 2021 je verze 2107 globálně dostupná pro všechny zákazníky k instalaci.

Až budete připravení k instalaci této verze, podívejte se na instalace aktualizací pro Správce konfigurace a Kontrolní seznam pro instalaci aktualizace 2107.

Tip

Pokud chcete nainstalovat nový web, použijte standardní verzi Správce konfigurace.

Další informace o:

Známé významné problémy najdete v poznámkách k verzi.

Po aktualizaci webu si také prohlédněte kontrolní seznam po aktualizaci.