Introduction
Cet article décrit une mise à jour du certificat d’authentification Asset Intelligence (IA) dans Microsoft System Center Configuration Manager 2007 Service Pack 2, System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 et la branche actuelle de System Center Configuration Manager versions 1706 et antérieures. Avant d’installer cette mise à jour, consultez la section « Instructions d’installation ».
Remarque System Center Configuration Manager version 1710 et ultérieure de Current Branch sont préprovisionnées avec cette version du certificat d’authentification Asset Intelligence (IA), vous n’avez donc pas à appliquer cette mise à jour à ces versions.
Symptômes
Dans System Center Configuration Manager, le certificat d’émission utilisé par System Center Online pour valider le certificat d’authentification publique Asset Intelligence (démarrage) (date d’expiration du 12 octobre 2018) a été mis à jour le 17 novembre 2017. Le certificat d’émission précédent reste valide pendant une courte période pour permettre une transition fluide. Lorsque l’ancien certificat d’émission est supprimé, System Center Online ne reconnaît plus le certificat d’authentification publique préprovisionné utilisé par le rôle de système de site de point de synchronisation Asset Intelligence pour s’inscrire auprès du service.
-
Scénario 1 : Vous essayez d’installer un nouveau point de synchronisation Asset Intelligence et effectue sa première tentative de connexion au service System Center Online.
-
Scénario 2 : Votre point de synchronisation Asset Intelligence existant tente d’utiliser le certificat d’authentification public pour renouveler le certificat spécifique par installation.
Dans l’un de ces scénarios, System Center Online rejette le certificat d’authentification public et vous recevez le message d’erreur suivant dans le volet Asset Intelligence de la console Configuration Manager :
En System Center Configuration Manager 2007
Échec de la connexion - certificat incorrect
En System Center 2012 Configuration Manager
Informations d’identification/certificat/jeton expirés. Vous devez réapprovisionnement d’un compte en ligne.
Dans System Center Configuration Manager current branch 1706 et versions antérieures
Informations d’identification/certificat/jeton expirés. Vous devez réapprovisionnement d’un compte en ligne.
En outre, le message d’erreur suivant est enregistré dans le fichier Aiupdatesvc.log :
Avertissement du service de synchronisation du catalogue Asset Intelligence : 0 :Log_Date:WebException essayant d’inscrire : Status = ProtocolError
Erreur du service de synchronisation du catalogue Asset Intelligence : 0 :Log_Date:Exception tentative de synchronisation - Échec de la requête avec l’état HTTP 403 : Interdit.
Résolution
Pour résoudre ce problème, mettez à niveau vers Configuration Manager branche actuelle 1710 (ou une version ultérieure) ou appliquez cette mise à jour. Le certificat d’authentification IA figurant dans cette mise à jour est valide jusqu’au 1er novembre 2019.
Vous devez mettre à jour le certificat d’authentification publique System Center Online pour Asset Intelligence sur le site supérieur de votre hiérarchie afin de permettre l’installation d’un nouveau point de synchronisation Asset Intelligence ou de garantir une connectivité continue entre le point de synchronisation Asset Intelligence et le service System Center Online pour vos installations existantes.
Informations sur la mise à jour
Un package de mise à jour pris en charge est disponible à partir du Centre de téléchargement Microsoft.
Téléchargez le package de mise à jour maintenant.
Instructions d’installation
Cette mise à jour doit être installée sur le site supérieur de la hiérarchie.
Installez le fichier de certificat qui se trouve dans ce correctif logiciel pour renouveler manuellement le certificat Asset Intelligence. Pour cela, procédez comme suit :
-
Téléchargez le package de correctif logiciel, ConfigMgrAICert_KB4054234.exe.
-
Double-cliquez sur le package de correctif logiciel pour ouvrir la boîte de dialogue Microsoft Self-Extractor, sélectionnez Oui pour accepter le contrat de licence, sélectionnez un emplacement pour les fichiers extraits, puis sélectionnez OK pour continuer et décompresser les fichiers.
-
Exécutez le fichier ConfigMgrAICert_KB4054234.exe pour extraire le fichier de certificat 8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx à un emplacement accessible par le serveur de site.
-
Dans la console Configuration Manager, recherchez le nom de l’ordinateur du serveur de point de synchronisation Asset Intelligence à l’emplacement suivant.
-
Pour tous les produits System Center Configuration Manager 2007 :
System Center Configuration Manager\Base de données de site (code de site, nom du site)\Site Paramètres\Systèmes de site
-
Pour tous les produits Configuration Manager 2012 System Center :
Administration\Vue d’ensemble\Configuration du site\Serveurs et rôles de système de site
-
Pour toutes les versions System Center Configuration Manager Current Branch :
Administration\Vue d’ensemble\Configuration du site\Serveurs et rôles de système de site
-
-
Cliquez avec le bouton droit sur le point de synchronisation Asset Intelligence, puis sélectionnez Propriétés.
-
Sélectionnez l’onglet Général , spécifiez le chemin du fichier de certificat, puis sélectionnez OK.
Notez que vous n’avez pas besoin de réinitialiser le rôle serveur point en ligne System Center ou de redémarrer le service AI_UPDATE_SERVICE_POINT après avoir réactivé le point de synchronisation Asset Intelligence à l’aide du nouveau certificat. Vous n’avez qu’à effectuer à nouveau la synchronisation.
Informations sur le redémarrage
Vous n’avez pas besoin de redémarrer l’ordinateur après avoir appliqué ce correctif logiciel.
Informations sur le remplacement
Cette mise à jour remplace les quatre mises à jour suivantes :
-
3207852 Mise à jour du certificat d’authentification dans System Center Configuration Manager Asset Intelligence est disponible
-
3060648 Une mise à jour du certificat d’authentification dans System Center Configuration Manager Asset Intelligence est disponible
-
2733615 Une mise à jour du certificat d’authentification dans System Center Configuration Manager Asset Intelligence est disponible
-
2783924 Une mise à jour du certificat d’authentification dans System Center Configuration Manager Asset Intelligence est disponible
Informations sur les fichiers
La version anglaise de ce correctif logiciel contient les attributs de fichier (ou les attributs de fichier ultérieurs) répertoriés dans le tableau suivant. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096.pfx |
Non applicable |
3,689 |
02-Nov-2017 |
1,523 |
Non applicable |
|
Licence_eNU.rtf |
Non applicable |
43,725 |
02-Juin-2015 |
1,519 |
Non applicable |
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft figurant dans la liste des produits concernés par cet article.
Références
Découvrez la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.
