Introducción
En este artículo se describe una actualización del certificado de autenticación de Asset Intelligence (AI) en Microsoft System Center System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 y la rama actual de System Center Configuration Manager versiones 1902 y anteriores. Antes de instalar esta actualización, echa un vistazo a la sección "Instrucciones de instalación".
Tenga en cuenta System Center Configuration Manager versión de la rama actual 1906 y versiones posteriores se aprovisionan previamente con esta versión del certificado de autenticación asset intelligence (AI), por lo que no es necesario aplicar esta actualización a esas versiones.
Síntomas
En System Center Configuration Manager, el certificado emisor que System Center Online usa para validar el certificado de autenticación pública de Asset Intelligence (arranque) (fecha de expiración del 1 de noviembre de 2019) se actualizó el 17 de abril. 2019. El certificado de expedición anterior seguirá siendo válido durante un breve período para permitir una transición sin problemas. Cuando se quita el certificado emisor antiguo, System Center Online ya no reconocerá el certificado de autenticación pública aprovisionado previamente usado por el rol del sistema de sitio de punto de sincronización de Asset Intelligence para inscribirse en el servicio.
-
Escenario 1: Intenta instalar un nuevo punto de sincronización de Asset Intelligence y está realizando su primer intento de conexión con el servicio System Center Online.
-
Escenario 2: Su punto de sincronización de Asset Intelligence existente intenta usar el certificado de autenticación pública para renovar el certificado de instalación específico.
En cualquiera de estos escenarios, System Center Online rechaza el certificado de autenticación pública y recibe el siguiente mensaje de error en el panel Inteligencia de activos de la consola de Configuration Manager:
En System Center 2012 Configuration Manager
Credenciales caducadas, certificado o token. Es necesario volver a aprovisionar la cuenta en línea.
En System Center Configuration Manager rama actual 1902 y versiones anteriores
Credenciales caducadas, certificado o token. Es necesario volver a aprovisionar la cuenta en línea.
Además, se registra el siguiente mensaje de error en el archivo Aiupdatesvc.log:
Advertencia del servicio de sincronización de catálogo de Asset Intelligence: 0 :Log_Date:WebException que intenta inscribirse: Status = ProtocolError
Error del servicio de sincronización del catálogo asset intelligence: 0 :Log_Date:excepción al intentar sincronizar: error en la solicitud con el estado HTTP 403: prohibido.
Solución
Para resolver este problema, actualiza a Configuration Manager rama actual 1906 (o a una versión posterior) o aplica esta actualización. El certificado de autenticación de IA que se encuentra en esta actualización es válido hasta el 7 de enero de 2021.
Debe actualizar el certificado de autenticación pública de System Center Online para Asset Intelligence en el sitio superior de la jerarquía para permitir la instalación de un nuevo punto de sincronización de Asset Intelligence o para garantizar la conectividad continua entre el punto de sincronización de Asset Intelligence y el servicio System Center Online para las instalaciones existentes.
Información de la actualización
Hay disponible un paquete de actualización compatible en el Centro de descarga de Microsoft.
Descarga ahora el paquete de actualización.
Instrucciones de instalación
Esta actualización debe instalarse en el sitio superior de la jerarquía.
Instale el archivo de certificado que está en esta revisión para renovar manualmente el certificado de asset intelligence. Para ello, siga estos pasos:
-
Descargue el paquete de revisiones, ConfigMgrAICert-KB4514931.exe.
-
Haga doble clic en el paquete de revisiones para abrir el cuadro de diálogo Self-Extractor de Microsoft, seleccione Sí para aceptar el contrato de licencia, seleccione una ubicación para los archivos extraídos y, a continuación, seleccione Aceptar para continuar y descomprimir los archivos.
-
Ejecute el archivo de ConfigMgrAICert-KB4514931.exe para extraer el archivo de certificado 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx a una ubicación a la que el servidor de sitio pueda acceder.
-
En la consola de Configuration Manager, busque el nombre del equipo del servidor de punto de sincronización de Asset Intelligence en la siguiente ubicación.
-
Para todos los productos de System Center 2012 Configuration Manager:
-
Administración\Información general\Configuración del sitio\Servidores y roles de sistema de sitio
-
Para todas System Center Configuration Manager versiones actuales de la rama:
Administración\Información general\Configuración del sitio\Servidores y roles de sistema de sitio
-
-
Haga clic con el botón derecho en el punto de sincronización de Inteligencia de activos y, a continuación, seleccione Propiedades.
-
Seleccione la pestaña General , especifique la ruta de acceso del archivo de certificado y, a continuación, seleccione Aceptar.
Nota No es necesario restablecer el rol de servidor de System Center Punto en línea ni reiniciar el servicio de AI_UPDATE_SERVICE_POINT después de volver a habilitar el punto de sincronización de Inteligencia de activos mediante el nuevo certificado. Solo tiene que volver a realizar la sincronización.
Información de reinicio
No tiene que reiniciar el equipo después de aplicar esta revisión.
Información de reemplazo
Esta actualización reemplaza las cinco actualizaciones siguientes:
-
4054234Actualización del certificado de autenticación de Asset Intelligence en System Center Configuration Manager (4054234 KB)
-
3207852 La actualización del certificado de autenticación en System Center Configuration Manager Asset Intelligence está disponible
-
3060648 Hay disponible una actualización para el certificado de autenticación en System Center Configuration Manager Asset Intelligence
-
2733615 Hay disponible una actualización para el certificado de autenticación en System Center Configuration Manager Asset Intelligence
-
2783924 Hay disponible una actualización para el certificado de autenticación en System Center Configuration Manager Asset Intelligence
Información de archivo
La versión en inglés de esta revisión tiene los atributos de archivo (o atributos de archivo posteriores) que se enumeran en la tabla siguiente. Las fechas y horas de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Cuando vea la información del archivo, esta se convertirá a la hora local. Para conocer la diferencia entre la hora UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora del Panel de control.
|
Nombre de archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Time |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx |
No aplicable |
3,572 |
17 de abril de 2019 |
11:21 |
No aplicable |
|
Licence_eNU.rtf |
No aplicable |
43,725 |
02-Jun-2015 |
1,519 |
No aplicable |
Referencias
Obtén información sobre la terminología que usa Microsoft para describir las actualizaciones de software.
