Introdução
Este artigo descreve uma atualização para o certificado de autenticação asset Intelligence (AI) no Microsoft System Center System Center 2012 Configuration Manager Service Pack 2, System Center 2012 R2 Configuration Manager Service Pack 1 e o ramo atual do System Center Configuration Manager versões 1902 e anteriores. Antes de instalar esta atualização, consulte a secção "Instruções de instalação".
Tenha em atenção que System Center Configuration Manager versão 1906 e versões posteriores do ramo atual estão pré-aprovisionadas com esta versão do certificado de autenticação do Asset Intelligence (AI), pelo que não tem de aplicar esta atualização a essas versões.
Sintomas
No System Center Configuration Manager, o certificado de emissão que o System Center Online utiliza para validar o certificado de autenticação pública (bootstrap) do Asset Intelligence (data de expiração, 1 de novembro de 2019) foi atualizado a 17 de abril. 2019. O certificado de edição anterior permanecerá válido por um curto período de tempo para permitir uma transição suave. Quando o certificado de emissão antigo for removido, o System Center Online deixará de reconhecer o certificado de autenticação pública pré-aprovisionado que é utilizado pela função do sistema do site do ponto de sincronização do Asset Intelligence para se inscrever no serviço.
-
Cenário 1: Tenta instalar um novo ponto de sincronização de Informações de Ativos e está a fazer a sua primeira tentativa de ligação ao serviço System Center Online.
-
Cenário 2: O seu ponto de sincronização de Informações de Ativos existente tenta utilizar o certificado de autenticação pública para renovar o certificado específico por instalação.
Em qualquer um destes cenários, o System Center Online rejeita o certificado de autenticação pública e recebe a seguinte mensagem de erro no painel Asset Intelligence da Consola do Configuration Manager:
No System Center 2012 Configuration Manager
Credenciais expiradas/certificado/token. Necessita de reaprovisionar uma conta online.
No System Center Configuration Manager atual 1902 e versões anteriores
Credenciais expiradas/certificado/token. Necessita de reaprovisionar uma conta online.
Além disso, a seguinte mensagem de erro é registrada no ficheiro de registo Aiupdatesvc.log:
Aviso do Serviço de Sincronização do Catálogo de Informações de Ativos: 0 :Log_Date:WebException a tentar inscrever-se: Status = ProtocolError
Erro do Serviço de Sincronização do Catálogo de Informações de Ativos: 0 :Log_Date:Exception attempting sync - O pedido falhou com o estado HTTP 403: Proibido.
Resolução
Para resolver este problema, atualize para o Configuration Manager current branch 1906 (ou uma versão posterior) ou aplique esta atualização. O certificado de autenticação de IU nesta atualização é válido até 7 de janeiro de 2021.
Deve atualizar o certificado de autenticação pública do System Center Online para Asset Intelligence no site superior da sua hierarquia para permitir a instalação de um novo ponto de sincronização de Informações de Ativos ou para garantir a continuação da conectividade entre o ponto de sincronização do Asset Intelligence e o serviço do System Center Online para as suas instalações existentes.
Atualizar informações
Está disponível um pacote de atualizações suportado no Centro de Transferências da Microsoft.
Transfira o pacote de atualização agora.
Instruções de instalação
Esta atualização deverá ser instalada no site superior da hierarquia.
Instale o ficheiro de certificado que está nesta caixa de atalho para renovar manualmente o certificado de Informações de Ativos. Para tal, siga estes passos:
-
Transfira o pacote de hotfix, ConfigMgrAICert-KB4514931.exe.
-
Faça duplo clique no pacote de funcionalidades para abrir a caixa de diálogo Microsoft Self-Extractor, selecione Sim para aceitar o Contrato de Licença, selecione uma localização para os ficheiros extraídos e, em seguida, selecione OK para continuar e descomprimir os ficheiros.
-
Execute o ficheiro ConfigMgrAICert-KB4514931.exe para extrair o ficheiro de certificado 8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx para uma localização a que o servidor do site possa aceder.
-
Na consola Configuration Manager, localiza o nome do computador do servidor do ponto de sincronização do Asset Intelligence na seguinte localização.
-
Para todos os System Center 2012 Configuration Manager produtos:
-
Administração\Overview\Configuração do Site\Servidores e Funções do Sistema de Site
-
Para todas as System Center Configuration Manager de ramos atuais:
Administração\Overview\Configuração do Site\Servidores e Funções do Sistema de Site
-
-
Clique com o botão direito do rato no ponto de sincronização do Asset Intelligence e, em seguida, selecione Propriedades.
-
Selecione o separador Geral, especifique o caminho do ficheiro de certificado e, em seguida, selecione OK.
Nota: não tem de repor a função de servidor do System Center Online Point ou reiniciar o serviço AI_UPDATE_SERVICE_POINT depois de reativar o ponto de sincronização de Informações de Ativos com o novo certificado. Só tem de efetuar a sincronização novamente.
Informações sobre reinício
Não tem de reiniciar o computador depois de aplicar esta hotfix.
Informações de substituição
Esta atualização substitui as cinco atualizações seguintes:
-
4054234Atualização para certificado de autenticação de Informações System Center Configuration Manager (KB 4054234)
-
3207852 A atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos está disponível
-
3060648 Está disponível uma atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos
-
2733615 Está disponível uma atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos
-
2783924 Está disponível uma atualização para o certificado de autenticação System Center Configuration Manager Informações de Ativos
Informações de ficheiro
A versão inglesa desta correção tem os atributos de ficheiro listados na tabela que se segue (ou atributos de ficheiro posteriores). As datas e horas destes ficheiros estão listadas no formato de Hora Universal Coordenada (UTC). Quando visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para encontrar a diferença entre UTC e a hora local, utilize o separador Zona Horário no item Data e Hora na Painel de Controlo.
|
Nome de ficheiro |
Versão de ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
8EBC7D60-4ACA-07F2-7004-A799B2C2B096-20190417.pfx |
Não aplicável |
3,572 |
17-Abr-2019 |
11:21 |
Não aplicável |
|
Licence_eNU.rtf |
Não aplicável |
43,725 |
02-jun-2015 |
15:19 |
Não aplicável |
Referências
Saiba mais sobre a terminologia que a Microsoft utiliza para descrever atualizações de software.
