Introducción a Cloud Management Gateway

Se aplica a: Configuration Manager (rama actual)

Cloud Management Gateway (CMG) proporciona una manera sencilla de administrar clientes de Configuration Manager a través de Internet. Implementará CMG como servicio en la nube en Microsoft Azure. Entonces, sin más infraestructura local, puede administrar clientes que se mueven en Internet o están en sucursales a través de la WAN. Tampoco es necesario que exponga su infraestructura local a Internet.

Después de establecer los requisitos previos, la creación de CMG consta de los tres pasos siguientes en la consola de Configuration Manager:

1. Implemente el servicio en la nube de CMG en Azure.
2. Agregue el rol de punto de conexión de CMG.
3. Configure el sitio y las funciones de sitio para el servicio.

Una vez implementados y configurados, los clientes acceden sin problemas a los roles de sitio locales, ya sea en la intranet o en Internet.

Este artículo proporciona los conocimientos básicos para obtener información sobre CMG y los escenarios en los que puede usarlo.

Escenarios

Hay varios escenarios para los que un CMG es beneficioso. Los siguientes escenarios son algunos de los más comunes:

• Administre los clientes tradicionales de Windows con una identidad unida a un dominio de Active Directory. Estos clientes incluyen cualquier versión compatible de Windows. Usa certificados PKI para proteger el canal de comunicación. Las actividades de gestión incluyen:

  • Actualizaciones de software y protección de puntos de conexión
  • Inventario y estado del cliente
  • Configuración de cumplimiento
  • Distribución de software al dispositivo
  • Secuencia de tareas de actualización local de Windows

• Administre clientes tradicionales de Windows 10 o posteriores con identidad moderna, ya sean híbridos o puros unidos a un dominio en la nube con Microsoft Entra ID. Los clientes usan Microsoft Entra ID para autenticarse, en lugar de certificados PKI. El uso de Microsoft Entra ID es más sencillo de instalar, configurar y mantener que los sistemas PKI más complejos. Las actividades de administración son las mismas que en el primer escenario más:

  • Distribución de software al usuario

• Instale el cliente de Configuration Manager en dispositivos de Windows 10 o posteriores a través de Internet. El uso de Microsoft Entra ID permite que el dispositivo se autentique en CMG para el registro y la asignación del cliente. Puede instalar el cliente manualmente o mediante otro método de distribución de software, como Microsoft Intune.

• Aprovisionamiento de nuevos dispositivos con administración conjunta. Al inscribir automáticamente los clientes existentes, CMG no es necesario para la administración conjunta. Es necesario para dispositivos nuevos con Windows Autopilot, Microsoft Entra ID, Microsoft Intune y Configuration Manager. Para obtener más información, consulte Rutas de acceso a la administración conjunta.

Casos de uso específicos

En estos escenarios, pueden aplicarse los siguientes casos de uso específicos de dispositivos:

• Dispositivos móviles, como portátiles

• Dispositivos de oficina remota o sucursal que son menos costosos y más eficientes de administrar a través de Internet que a través de una WAN o una VPN.

• Fusiones y adquisiciones, donde puede ser más fácil unir dispositivos a Microsoft Entra ID y administrar a través de un CMG.

• Clientes de grupo de trabajo. Estos dispositivos pueden requerir otras configuraciones, como certificados.

  Para facilitar la administración de clientes de grupo de trabajo remoto, use la autenticación basada en tokens de Configuration Manager. Para obtener más información, consulte Autenticación basada en tokens para CMG.

Pasos siguientes

Desarrolle su diseño y plan para implementar un CMG en su entorno: