Installare i ruoli del sistema del sito per MDM locale in Configuration Manager

Articolo
04/04/2023

Si applica a: Configuration Manager (Current Branch)

Configuration Manager gestione dei dispositivi mobili (MDM) locale richiede i ruoli del sistema del sito seguenti nel sito Configuration Manager:

Punto di registrazione
Punto proxy di registrazione
Punto di distribuzione
Punto di gestione dei dispositivi, che è un punto di gestione consentito per i dispositivi mobili

Requisiti e limitazioni

MDM locale richiede l'abilitazione dei ruoli del sistema del sito per le comunicazioni HTTPS. Per altre informazioni, vedere Configurare i certificati per le comunicazioni attendibili in MDM locale.
Il ramo corrente di Configuration Manager supporta solo le connessioni Intranet dai dispositivi ai punti di distribuzione e ai punti di gestione dei dispositivi per MDM locale. Tuttavia, se si gestiscono anche computer macOS, tali client richiedono connessioni Internet agli stessi ruoli. Quando si configurano il punto di distribuzione e il punto di gestione dei dispositivi, usare l'opzione Consenti connessioni Intranet e Internet.
I punti di distribuzione configurati per le connessioni Intranet richiedono la configurazione dei limiti del sito. Configuration Manager supporta solo i limiti di intervallo IPv4 per MDM locale. Per altre informazioni, vedere Definire i limiti e i gruppi di limiti del sito.
Se si usano repliche di database con il punto di gestione dei dispositivi, i dispositivi appena registrati inizialmente non riusciranno a connettersi. Questo errore di connessione si verifica perché la replica di database non dispone delle informazioni sul dispositivo appena registrato necessario per una connessione riuscita. Le repliche si sincronizzano ogni cinque minuti. I dispositivi non riusciranno a connettersi per i primi cinque minuti dopo la registrazione, ovvero in genere due tentativi di connessione. Quindi i dispositivi si connetteranno correttamente.

Aggiungere ruoli

Se si aggiunge MDM locale a un sito in cui la maggior parte dei dispositivi è gestita con il client Configuration Manager, alcuni di questi ruoli potrebbero essere già installati nel sito. Ad esempio, il punto di distribuzione è un ruolo comune e il punto di gestione dei dispositivi è necessario per gestire i dispositivi macOS.

Per altre informazioni su come aggiungere ruoli al sito, vedere Aggiungere ruoli del sistema del sito.

Configurare i ruoli

Configurare ruoli nuovi o esistenti per gestire i dispositivi mobili. Seguire la procedura seguente per configurare il punto di distribuzione e il punto di gestione dei dispositivi in modo che funzionino correttamente per MDM locale:

Nella console Configuration Manager passare all'area di lavoro Amministrazione, espandere Configurazione sito e selezionare il nodo Server e ruoli del sistema del sito.
Selezionare il server del sistema del sito con il punto di distribuzione o il punto di gestione dei dispositivi da configurare. Selezionare il server nell'elenco, quindi selezionare il ruolo Sistema del sito nel riquadro dei dettagli ruoli del sistema del sito. Nella scheda Ruolo sito della barra multifunzione selezionare Proprietà.

Consiglio

In un sito di grandi dimensioni è possibile definire l'ambito della visualizzazione in modo da visualizzare solo i server con ruoli specifici. Quando si seleziona il nodo Server e ruoli del sistema del sito , nella barra multifunzione selezionare Server con ruolo nel tag Home. Selezionare quindi il ruolo desiderato dall'elenco dei ruoli attualmente disponibili nel sito.

Nella scheda Generale delle proprietà del sistema del sito verificare che il nome sia un nome di dominio completo (FQDN). Chiudere le proprietà.
Nell'elenco della console selezionare un server con un ruolo del punto di distribuzione locale. Selezionare il ruolo Punto di distribuzione nel riquadro dei dettagli ruoli del sistema del sito. Nella scheda Ruolo sito della barra multifunzione selezionare Proprietà. Nella scheda Comunicazione delle proprietà del punto di distribuzione:
1. Selezionare HTTPS e selezionare Consenti connessioni solo Intranet.
  
  Importante
  
  Se si gestiscono anche computer macOS con il client Configuration Manager, usare Consenti connessioni Intranet e Internet.
2. Abilitare l'opzione Consenti ai dispositivi mobili di connettersi a questo punto di distribuzione, quindi chiudere le proprietà.
Aprire le proprietà per il ruolo del sistema del sito del punto di gestione .
1. Nella scheda Generale selezionare HTTPS e selezionare Consenti connessioni solo Intranet.
  
  Importante
  
  Se si gestiscono anche computer macOS con il client Configuration Manager, usare Consenti connessioni Intranet e Internet.
2. Abilitare l'opzione Consenti ai dispositivi mobili e al computer Mac di usare questo punto di gestione, quindi chiudere le proprietà.
  
  Nota
  
  Questa opzione trasforma in modo efficace il punto di gestione in un punto di gestione dei dispositivi .

Passaggio successivo

Dopo aver aggiunto e configurato i ruoli per la gestione dei dispositivi mobili, configurare i server come endpoint attendibili. Questa relazione di trust consente ai ruoli di comunicare e registrare i dispositivi gestiti.

Configurare i certificati per le comunicazioni attendibili