A Configuration Manager gyűjteményeinek biztonsága és adatvédelme

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ez a cikk biztonsági javaslatokat és adatvédelmi információkat tartalmaz Configuration Manager gyűjteményeihez.

Biztonsági javaslatok

Ha egy hálózati helyre mentett felügyelt objektumformátumú (MOF) fájllal exportál vagy importál egy gyűjteményt, gondoskodjon a hely és a hálózati csatorna védelméről. Korlátozza, hogy ki férhet hozzá a hálózati mappához. Használjon SMB-aláírást vagy internetprotokoll-biztonságot (IPsec) a hálózati hely és a helykiszolgáló között. Ezek a mechanizmusok segítenek megakadályozni, hogy a támadók illetéktelenek lehessenek az exportált gyűjtési adatokkal. Az IPsec használatával titkosíthatja a hálózaton lévő adatokat az információfelfedés megakadályozása érdekében.

Biztonsági problémák

A gyűjtemények a következő biztonsági problémákat tapasztalják:

• Ha gyűjteményváltozókat használ, a helyi rendszergazdák bizalmas információkat olvashatnak. A gyűjteményváltozók csak operációs rendszer telepítésekor használatosak. További információ: Gyűjtemény- és eszközváltozók.

Adatvédelmi információk

A Configuration Manager gyűjteményeihez nem tartozik külön adatvédelmi információ. A gyűjtemények erőforrások, például felhasználók és eszközök tárolói. A gyűjteménytagság gyakran attól függ, hogy Configuration Manager milyen adatokat gyűjt a szokásos művelet során.

Configuration Manager erőforrás-információkat gyűjthet a felderítésből vagy a leltárból. Ezen információk alapján úgy konfigurálhat egy gyűjteményt, hogy az a megadott feltételeknek megfelelő eszközöket tartalmazza. A gyűjtemények az ügyfélfelügyeleti műveletek aktuális állapotadatain is alapulhatnak. Ilyen lehet például a szoftverek telepítése vagy a megfelelőség ellenőrzése. A lekérdezésalapú gyűjtemények mellett közvetlenül is hozzáadhat erőforrásokat a gyűjteményekhez.

Következő lépések

További információ a gyűjteményekről: Bevezetés a gyűjtemények használatába.

A Configuration Manager egyéb biztonsági funkcióival kapcsolatos további információkért tekintse meg a Biztonsági dokumentációs központot.