Gérer les clients via Internet avec Configuration Manager

S’applique à : Configuration Manager (branche actuelle)

En règle générale, dans Configuration Manager, la plupart des ordinateurs et serveurs gérés se trouvent physiquement sur le même réseau interne que les serveurs de système de site qui exécutent des fonctions de gestion. Toutefois, vous pouvez gérer les clients en dehors de votre réseau interne lorsqu’ils sont connectés à Internet. Cette fonctionnalité ne nécessite pas que les clients se connectent via UN VPN pour atteindre les serveurs de système de site.

Configuration Manager offre deux façons de gérer les clients connectés à Internet :

  • Passerelle de gestion cloud

  • Gestion des clients basée sur Internet

Remarque

Vous pouvez avoir une combinaison des deux services pour un seul site. Si un appareil obtient une stratégie à partir du site pour IBCM et la passerelle de gestion cloud, il est aléatoire entre eux pour la communication. Le seul mécanisme disponible pour contrôler la communication est l’authentification du client. Par exemple, si un client joint Microsoft Entra n’approuve pas le certificat d’authentification serveur du point de gestion Internet, il peut uniquement utiliser la passerelle de gestion cloud. Si un client joint à un domaine n’approuve pas le certificat d’authentification serveur de la passerelle de gestion cloud, il peut uniquement utiliser le point de gestion basé sur Internet.

Passerelle de gestion cloud

La passerelle de gestion cloud assure la gestion des clients basés sur Internet. Il utilise une combinaison d’un service cloud Microsoft Azure et d’un rôle de système de site local qui communique avec ce service. Les clients basés sur Internet utilisent le service cloud pour communiquer avec le Configuration Manager local.

Avantages de la passerelle de gestion cloud

  • Aucun investissement supplémentaire dans l’infrastructure locale n’est nécessaire.

  • N’expose pas l’infrastructure locale à Internet.

  • Les machines virtuelles cloud qui exécutent le service sont entièrement gérées par Azure et ne nécessitent aucune maintenance.

  • Configurez et configurez facilement dans la console Configuration Manager.

Inconvénients de la passerelle de gestion cloud

  • Coût de l’abonnement cloud.

  • Données de gestion envoyées via le service cloud.

Gestion des clients basée sur Internet

Cette méthode s’appuie sur des serveurs de système de site accessibles sur Internet avec lesquels les clients communiquent directement à des fins de gestion. Elle nécessite que les clients et les serveurs de système de site soient configurés pour la gestion des clients basée sur Internet (IBCM).

Avantages d’IBCM

  • Aucune dépendance de service cloud.

  • Aucun coût supplémentaire associé à un abonnement cloud.

  • Contrôle total des serveurs et des rôles fournissant le service.

Inconvénients d’IBCM

  • Exiger un investissement supplémentaire dans l’infrastructure.

  • Frais généraux et coûts d’exploitation d’une infrastructure supplémentaire.

  • L’infrastructure doit être exposée à Internet.

Prochaines étapes

Vue d’ensemble de la passerelle de gestion cloud

Planifier la gestion des clients basés sur Internet