Síntomas
Después de actualizar a la rama actual de Microsoft System Center Configuration Manager, versión 1806 o 1810, se produce un error en el proceso de renovación del certificado del conector de Microsoft Intune.
Este problema afecta a los clientes que tienen un entorno de administración de dispositivos móviles híbridos a través de Microsoft Intune. El problema se produce cuando el punto de conexión de servicio se instala en un equipo que ejecuta Windows Server 2012 o Windows Server 2012 R2.
Además, en el registro de DMPUploader se registran mensajes de error parecidos a los siguientes:
Nota
Excepción: [No se puede convertir el objeto COM de tipo 'System.__ComObject' en el tipo de interfaz 'CERTENROLLLib.CX509PrivateKey'. Se produjo un error en esta operación porque la llamada de QueryInterface en el componente COM para la interfaz con IID "{728AB362-217D-11DA-B2A4-000E7BBB2B09}" falló debido al siguiente error: No se admite dicha interfaz (excepción de HRESULT: 0x80004002 (E_NOINTERFACE)).]
El proceso de renovación comienza en el punto medio de la vida útil del certificado. Si se produce un error en la renovación después de que expire el certificado, Administrador de configuración no puede conectarse a Microsoft Intune.
La siguiente entrada de registro en DMPUploader.log indica una renovación correcta:
Nota
Certificado de conector renovado.
La entrada siguiente indica un certificado que ya ha expirado:
Nota
Realizar una solicitud web a la excepción de URL del servicio de ubicación System.Net.WebException: El servidor remoto devolvió un error: (403) Prohibido.~~
en System.Net.HttpWebRequest.GetResponse()~~
en Microsoft.ConfigurationManager.DmpConnector.Connector.SccmProxyGenerator.GetRestUserAuthLocationServiceResponse()
Para evitar este problema, aplique esta actualización. Los certificados que ya han expirado deben renovarse manualmente para restablecer la conexión de Microsoft Intune.
Para obtener un certificado expirado, use cualquiera de las siguientes opciones.
-
Opción 1
Migre de un entorno híbrido a Intune independiente. Tenga en cuenta que las directivas deben volver a crearse en un plazo de siete (7) días en Intune independiente para evitar la pérdida de directivas y configuración. Para obtener más información, consulte Migrar usuarios y dispositivos MDM híbridos a Intune independiente. -
Opción 2
Póngase en contacto con los servicios de soporte al cliente de Microsoft para obtener ayuda para renovar el certificado. Para obtener más información, consulte Cómo obtener soporte técnico para Microsoft Intune.
Información sobre revisiones para System Center Configuration Manager, versión 1806 y 1810
Esta revisión está disponible para su instalación en el nodo Novedades y mantenimiento de la consola de Administrador de configuración en los sitios de la versión 1806 y 1810 que utilizan un entorno de administración de dispositivos móviles híbridos a través de Microsoft Intune.
Nota Los clientes de la versión 1810 verán una referencia a la revisión 4487997. Esto es normal. Toda la información necesaria está contenida en la revisión 4487960.
Si el punto de conexión de servicio está en modo sin conexión, debe reimportar la actualización para que aparezca en la consola de Administrador de configuración.
Para obtener más información, consulte "Instalar actualizaciones en la consola para Administrador de configuración".
Información de reinicio
No es necesario que reinicie el equipo una vez aplicada esta revisión.
Información de sustitución de la revisión
Esta revisión no sustituye a ninguna otra publicada anteriormente.
Información de archivo
Atributos de archivo para la rama actual de System Center Configuration Manager, versión 1806
La versión en inglés de esta actualización tiene los atributos de archivo mostrados (u otros posteriores) en la siguiente tabla. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora | Plataforma |
|---|---|---|---|---|---|
| Microsoft.configurationmanager.dmpconnector.connector.dll | 5.0.8692.1511 | 130,456 | 29 de octubre de 2018 | 01:10 | x86 |
Atributos de archivo para la rama actual de System Center Configuration Manager, versión 1810
La versión en inglés de esta actualización tiene los atributos de archivo mostrados (u otros posteriores) en la siguiente tabla. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). La información del archivo se convertirá a la hora local cuando la vea. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
| Nombre de archivo | File version | Tamaño de archivo | Fecha | Hora | Plataforma |
|---|---|---|---|---|---|
| Microsoft.configurationmanager.dmpconnector.connector.dll | 5.0.8740.1020 | 130,456 | 04 de enero de 2019 | 01:25 | x86 |
Más información
Desde el 14 de agosto de 2018, la administración de dispositivos móviles híbridos es una característica en desuso. El 1 de septiembre de 2019, los dispositivos híbridos MDM restantes ya no recibirán directivas, aplicaciones ni actualizaciones de seguridad. Para obtener más información, consulte este artículo del blog del equipo de soporte técnico de Intune.
Referencias
Instalar actualizaciones en la consola para Administrador de configuración
¿Cómo se autentica el punto de conexión de servicio con el servicio de Microsoft Intune?
Obtenga información sobre la terminología que usa Microsoft para describir las actualizaciones de software.