Introdução
Este artigo descreve uma atualização para o certificado de autenticação do Asset Intelligence (IA) no Microsoft System Center System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 e o branch atual do System Center Configuration Manager 1902 e versões anteriores. Antes de instalar essa atualização, confira a seção "Instruções de instalação".
Observe System Center Configuration Manager branch atual versão 1906 e versões posteriores são pré-provisionadas com esta versão do certificado de autenticação do Asset Intelligence (IA), portanto, você não precisa aplicar essa atualização a essas versões.
Sintomas
No System Center Configuration Manager, o certificado de emissão que o System Center Online usa para validar o certificado de autenticação pública (inicialização) do Asset Intelligence (data de validade de 1º de novembro de 2019) foi atualizado em 17 de abril. 2019. O certificado de emissão anterior permanecerá válido por um curto período para permitir uma transição suave. Quando o certificado de emissão antigo for removido, o System Center Online não reconhecerá mais o certificado de autenticação pública pré-provisionado que é usado pela função do sistema de sites do ponto de sincronização do Asset Intelligence para se registrar no serviço.
-
Cenário 1: você tenta instalar um novo ponto de sincronização do Asset Intelligence e ele está fazendo sua primeira tentativa de conexão com o serviço System Center Online.
-
Cenário 2: o ponto de sincronização do Asset Intelligence existente tenta usar o certificado de autenticação pública para renovar o certificado específico por instalação.
Em qualquer um desses cenários, o System Center Online rejeita o certificado de autenticação pública e você recebe a seguinte mensagem de erro no painel do Asset Intelligence do Console do Configuration Manager:
No System Center 2012 Configuration Manager
Credenciais/certificado/token expirados. Precisa provisionar novamente a conta online.
No System Center Configuration Manager branch atual 1902 e versões anteriores
Credenciais/certificado/token expirados. Precisa provisionar novamente a conta online.
Além disso, a seguinte mensagem de erro é registrada no arquivo Aiupdatesvc.log:
Aviso do Serviço de Sincronização de Catálogo do Asset Intelligence: 0 :Log_Date:WebException tentando se registrar: Status = ProtocolError
Erro do Serviço de Sincronização de Catálogo do Asset Intelligence: 0 :Log_Date:Exceção tentando sincronizar - A solicitação falhou com o status HTTP 403: Proibido.
Resolução
Para resolver esse problema, atualize para Configuration Manager branch atual 1906 (ou uma versão posterior) ou aplique essa atualização. O certificado de autenticação de IA que está nessa atualização é válido até 7 de janeiro de 2021.
Você deve atualizar o certificado de autenticação pública do System Center Online para o Asset Intelligence no site superior em sua hierarquia para permitir a instalação de um novo ponto de sincronização do Asset Intelligence ou para garantir a conectividade contínua entre o ponto de sincronização do Asset Intelligence e o serviço System Center Online para suas instalações existentes.
Informações da atualização
Um pacote de atualização com suporte está disponível no Centro de Download da Microsoft.
Baixe o pacote de atualização agora.
Instruções de instalação
Essa atualização deve ser instalada no site superior da hierarquia.
Instale o arquivo de certificado que está nesse hotfix para renovar manualmente o certificado do Asset Intelligence. Para fazer isso, siga estas etapas:
-
Baixe o pacote de hotfix, ConfigMgrAICert-KB4514931.exe.
-
Clique duas vezes no pacote de hotfix para abrir a caixa de diálogo do Microsoft Self-Extractor, selecione Sim para aceitar o Contrato de Licença, selecione um local para os arquivos extraídos e, em seguida, selecione OK para continuar e descompactar os arquivos.
-
Execute o arquivo ConfigMgrAICert-KB4514931.exe para extrair o arquivo de certificado 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx para um local que possa ser acessado pelo servidor do site.
-
No console Configuration Manager, localize o nome do computador do servidor do ponto de sincronização do Asset Intelligence no local a seguir.
-
Para todos os System Center 2012 Configuration Manager produtos:
-
Administração\Visão Geral\Configuração do Site\Servidores e Funções do Sistema de Sites
-
Para todas as System Center Configuration Manager do branch atual:
Administração\Visão Geral\Configuração do Site\Servidores e Funções do Sistema de Sites
-
-
Clique com o botão direito do mouse no ponto de sincronização do Asset Intelligence e selecione Propriedades.
-
Selecione a guia Geral, especifique o caminho do arquivo de certificado e, em seguida, selecione OK.
Observação Você não precisa redefinir a função de servidor System Center Online Point ou reiniciar o serviço AI_UPDATE_SERVICE_POINT depois de reabilitar o ponto de sincronização do Asset Intelligence usando o novo certificado. Você só precisa executar a sincronização novamente.
Informações sobre reinicialização
Você não precisa reiniciar o computador depois de aplicar esse hotfix.
Informações sobre substituição
Essa atualização substitui as cinco atualizações a seguir:
-
4054234Atualização do certificado de autenticação do Asset Intelligence System Center Configuration Manager (KB 4054234)
-
3207852 Atualização para o certificado de autenticação System Center Configuration Manager o Asset Intelligence está disponível
-
3060648 Uma atualização para o certificado de autenticação no System Center Configuration Manager Asset Intelligence está disponível
-
2733615 Uma atualização para o certificado de autenticação no System Center Configuration Manager Asset Intelligence está disponível
-
2783924 Uma atualização para o certificado de autenticação no System Center Configuration Manager Asset Intelligence está disponível
Informações do arquivo
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas em UTC (Tempo Universal Coordenado). Quando você exibe as informações sobre os arquivos, elas são convertidas no horário local. Para saber a diferença entre a hora UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.
|
File name |
Versão do arquivo |
Tamanho do arquivo |
Data |
Horário |
Platform |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx |
Não Aplicável |
3,572 |
17 de abril de 2019 |
11:21 |
Não Aplicável |
|
Licence_eNU.rtf |
Não Aplicável |
43,725 |
02 de junho de 2015 |
1,519 |
Não Aplicável |
Referências
Saiba mais sobre a terminologia que a Microsoft usa para descrever as atualizações de software.
