Introduzione
Questo articolo descrive un aggiornamento per il certificato di autenticazione Asset Intelligence (AI) in Microsoft System Center System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 e ramo corrente di System Center Configuration Manager versioni 1902 e precedenti. Prima di installare questo aggiornamento, vedi la sezione "Istruzioni di installazione".
Nota System Center Configuration Manager versione 1906 del ramo corrente e versioni successive sono pre-provisioning con questa versione del certificato di autenticazione asset intelligence (AI), quindi non è necessario applicare questo aggiornamento a tali versioni.
Sintomi
In System Center Configuration Manager, il certificato rilasciato usato da System Center Online per convalidare il certificato di autenticazione pubblica di Asset Intelligence (bootstrap) (data di scadenza 1° novembre 2019) è stato aggiornato il 17 aprile. 2019. Il certificato emesso in precedenza rimarrà valido per un breve periodo per consentire una transizione fluida. Quando il vecchio certificato rilasciato viene rimosso, System Center Online non riconosce più il certificato di autenticazione pubblico pre-provisioning usato dal ruolo del sistema del sito del punto di sincronizzazione di Asset Intelligence per la registrazione con il servizio.
-
Scenario 1: si prova a installare un nuovo punto di sincronizzazione di Asset Intelligence e viene effettuato il primo tentativo di connessione al servizio System Center Online.
-
Scenario 2: il punto di sincronizzazione di Asset Intelligence esistente tenta di usare il certificato di autenticazione pubblico per rinnovare il certificato specifico per installazione.
In uno di questi scenari, System Center Online rifiuta il certificato di autenticazione pubblico e viene visualizzato il messaggio di errore seguente nel riquadro Asset Intelligence della console di Configuration Manager:
In System Center 2012 Configuration Manager
Credenziali scadute/certificato/token. È necessario effettuare di nuovo il provisioning dell'account online.
In System Center Configuration Manager current branch 1902 e versioni precedenti
Credenziali scadute/certificato/token. È necessario effettuare di nuovo il provisioning dell'account online.
Inoltre, nel file Aiupdatesvc.log viene registrato il seguente messaggio di errore:
Avviso relativo al servizio di sincronizzazione del catalogo asset intelligence: 0 :Log_Date:WebException tentativo di registrazione: Stato = ProtocolError
Errore del servizio di sincronizzazione del catalogo asset intelligence: 0 :Log_Date:Exception attempting sync - La richiesta non è riuscita con stato HTTP 403: Accesso negato.
Risoluzione
Per risolvere questo problema, eseguire l'aggiornamento a Configuration Manager current branch 1906 (o a una versione successiva) o applicare questo aggiornamento. Il certificato di autenticazione AI incluso in questo aggiornamento è valido fino al 7 gennaio 2021.
È consigliabile aggiornare il certificato di autenticazione pubblica di System Center Online per Asset Intelligence nel sito superiore della gerarchia per consentire l'installazione di un nuovo punto di sincronizzazione di Asset Intelligence o per garantire una connettività continua tra il punto di sincronizzazione di Asset Intelligence e il servizio di System Center Online per le installazioni esistenti.
Informazioni sull'aggiornamento
Un pacchetto di aggiornamento supportato è disponibile nell'Area download Microsoft.
Scarica subito il pacchetto di aggiornamento.
Istruzioni di installazione
Questo aggiornamento deve essere installato nel sito superiore della gerarchia.
Installare il file di certificato presente in questo hotfix per rinnovare manualmente il certificato asset intelligence. A tal fine, attenersi alla seguente procedura:
-
Scarica il pacchetto hotfix, ConfigMgrAICert-KB4514931.exe.
-
Fare doppio clic sul pacchetto hotfix per aprire la finestra di dialogo Microsoft Self-Extractor, selezionare Sì per accettare il Contratto di licenza, selezionare un percorso per i file estratti e quindi scegliere OK per continuare e decomprimere i file.
-
Eseguire il file ConfigMgrAICert-KB4514931.exe per estrarre il file di certificato 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx in un percorso accessibile dal server del sito.
-
Nella console Configuration Manager individuare il nome computer del server dei punti di sincronizzazione di Asset Intelligence nel percorso seguente.
-
Per tutti i prodotti System Center 2012 Configuration Manager:
-
Administration\Overview\Site Configuration\Servers and Site System Roles
-
Per tutte le System Center Configuration Manager versioni del ramo corrente:
Administration\Overview\Site Configuration\Servers and Site System Roles
-
-
Fare clic con il pulsante destro del mouse sul punto di sincronizzazione di Asset Intelligence e quindi scegliere Proprietà.
-
Selezionare la scheda Generale , specificare il percorso del file del certificato e quindi scegliere OK.
Nota Non è necessario reimpostare il ruolo del server System Center Online Point o riavviare il servizio AI_UPDATE_SERVICE_POINT dopo aver riattivato il punto di sincronizzazione di Asset Intelligence usando il nuovo certificato. È sufficiente eseguire di nuovo la sincronizzazione.
Informazioni sul riavvio
Non è necessario riavviare il computer dopo aver applicato questo hotfix.
Informazioni sulla sostituzione
Questo aggiornamento sostituisce i cinque aggiornamenti seguenti:
-
4054234Aggiornamento per il certificato di autenticazione di Asset Intelligence in System Center Configuration Manager (kb 4054234)
-
3207852 Aggiornamento per il certificato di autenticazione in System Center Configuration Manager è disponibile Asset Intelligence
-
3060648 È disponibile un aggiornamento per il certificato di autenticazione in System Center Configuration Manager Asset Intelligence
-
2733615 È disponibile un aggiornamento per il certificato di autenticazione in System Center Configuration Manager Asset Intelligence
-
2783924 È disponibile un aggiornamento per il certificato di autenticazione in System Center Configuration Manager Asset Intelligence
Informazioni sui file
La versione in lingua inglese di questo hotfix presenta gli attributi di file elencati nella tabella seguente (o attributi successivi). Le date e le ore di questi file sono espresse nel formato UTC (Coordinated Universal Time). Quando esaminate le informazioni del file, viene convertito in orario locale. Per trovare la differenza tra UTC e l'ora locale, usare la scheda Fuso orario nell'elemento Data e ora in Pannello di controllo.
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
Piattaforma |
---|---|---|---|---|---|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx |
Non applicabile |
3,572 |
17-aprile 2019 |
11:21 |
Non applicabile |
Licence_eNU.rtf |
Non applicabile |
43,725 |
02 giugno 2015 |
15:19 |
Non applicabile |
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.