Síntomas
Después de actualizar a Microsoft System CenterConfiguration Manager rama actual, versión 1806 o 1810, se produce un error en el proceso de renovación del certificado del conector Microsoft Intune.
Este problema afecta a los clientes que tienen un entorno híbrido de administración de dispositivos móviles a través de Microsoft Intune. El problema se produce cuando el punto de conexión de servicio está instalado en un equipo que ejecuta Windows Server 2012 o Windows Server 2012 R2.
Además, se registran mensajes de error similares a los siguientes en el registro DMPUploader:
Excepción: [Unable to cast COM object of type 'System.__ComObject' to interface type 'CERTENROLLLib.CX509PrivateKey'. Se produjo un error en esta operación porque la llamada Query Intelli en el componente COM para la interfaz con IID '{728AB362-217D-11DA-B2A4-000E7BBB2B09}' falló debido al siguiente error: No se admite dicha interfaz (excepción de HRESULT: 0x80004002 (E_NOINTERFACE)).]
El proceso de renovación comienza en el punto medio de la vida útil del certificado. Si la renovación falla después de que el certificado haya expirado, Configuration Manager no puede conectarse a Microsoft Intune.
La siguiente entrada de registro en DMPUploader.log indica una renovación correcta:
Certificado del conector renovado.
La siguiente entrada indica un certificado que ya ha expirado:
Excepción System.Net.WebException al realizar la solicitud web para el servicio de ubicación Excepción: El servidor remoto devolvió un error: (403) Forbidden.~~
at System.Net.HttpWebRequest.GetRequest()~~
at Microsoft.ConfigurationManager.DmpConnector.Connector.SccmProxyGenerator.GetRestUserAuthLocationService Msn()
Para evitar este problema, aplique esta actualización. Los certificados que ya han expirado deben renovarse manualmente para restablecer el Microsoft Intune conexión.
Para un certificado expirado, use cualquiera de las siguientes opciones.
-
Opción 1
Migre de un entorno híbrido a Intune independiente. Tenga en cuenta que las directivas deben volver a crearse en un plazo de siete (7) días en Intune independiente para evitar la pérdida de directivas y configuraciones. Para obtener más información, consulte Migrar usuarios y dispositivos MDM híbridos a Intune independiente. -
Opción 2
Ponte en contacto con los servicios de asistencia al cliente de Microsoft para obtener ayuda para renovar el certificado. Para obtener más información, consulta Cómo obtener soporte técnico para Microsoft Intune.
Información de revisiones para System Center Configuration Manager, versión 1806 y 1810
Esta revisión está disponible para la instalación en el nodo Actualizaciones y mantenimiento de la consola de Configuration Manager en los sitios de la versión 1806 y 1810 que usan un entorno de administración de dispositivos móviles híbrido a través de Microsoft Intune.
Nota: Los clientes con la versión 1810 verán una referencia a la 4487997 de revisiones. Esto es lo esperado. Toda la información necesaria se incluye en el 4487960 de revisiones.
Si el punto de conexión de servicio está en modo sin conexión, debes volver a importar la actualización para que aparezca en la consola de Configuration Manager.
Consulta "Instalar actualizaciones en la consola para Configuration Manager" para obtener información detallada.
Información de reinicio
No tiene que reiniciar el equipo después de aplicar esta revisión.
Información de la sustitución de revisión
Esta revisión no reemplaza ninguna revisión publicada anteriormente.
Información de archivo
La versión en inglés de esta actualización tiene los atributos de archivo mostrados (u otros posteriores) en la siguiente tabla. Las fechas y las horas de estos archivos se muestran según la hora universal coordinada (UTC). Cuando vea la información del archivo, esta se convertirá a la hora local. Para ver la diferencia entre UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora de Panel de control.
|
Nombre de archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Time |
Platform |
|---|---|---|---|---|---|
|
Microsoft.configurationmanager.dmpconnector.connector.dll |
5.0.8692.1511 |
130,456 |
29 de octubre de 2018 |
01:10 |
x86 |
La versión en inglés de esta actualización tiene los atributos de archivo mostrados (u otros posteriores) en la siguiente tabla. Las fechas y las horas de estos archivos se muestran según la hora universal coordinada (UTC). Cuando vea la información del archivo, esta se convertirá a la hora local. Para ver la diferencia entre UTC y la hora local, use la pestaña Zona horaria del elemento Fecha y hora de Panel de control.
|
Nombre de archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Time |
Platform |
|---|---|---|---|---|---|
|
Microsoft.configurationmanager.dmpconnector.connector.dll |
5.0.8740.1020 |
130,456 |
04 de enero de 2019 |
01:25 |
x86 |
Más información
A partir del 14 de agosto de 2018, la administración híbrida de dispositivos móviles es una característica en desuso. El 1 de septiembre de 2019, los dispositivos MDM híbridos restantes ya no recibirán directivas, aplicaciones ni actualizaciones de seguridad. Para obtener más información, consulte este artículo Intune blog del equipo de soporte técnico.
Referencias
Instalar actualizaciones en la consola para Configuration Manager
¿Cómo se autentica el punto de conexión de servicio con el servicio de Microsoft Intune?
Obtén información sobre la terminología que Microsoft usa para describir las actualizaciones de software.
