Segurança e privacidade para coleções no System Center Configuration ManagerSecurity and privacy for collections in System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Este tópico contém melhores práticas de segurança e informações de privacidade para coleções no System Center Configuration Manager.This topic contains security best practices and privacy information for collections in System Center Configuration Manager.

Não há nenhuma informação de privacidade especificamente para coleções no Configuration Manager.There is no privacy information specifically for collections in Configuration Manager. As coleções são contentores de recursos, tais como utilizadores e dispositivos.Collections are containers for resources, such as users and devices. Associação a coleções depende frequentemente as informações que o Configuration Manager recolhe durante o funcionamento normal.Collection membership often depends on the information that Configuration Manager collects during standard operation. Por exemplo, através da utilização de informações de recursos que tenham sido recolhidas pela deteção ou inventário, uma coleção pode ser configurada para conter os dispositivos que cumprem critérios específicos.For example, by using resource information that has been collected from discovery or inventory, a collection can be configured to contain the devices that meet specified criteria. As coleções também podem basear-se nas informações de estado atuais para operações de gestão de clientes, tais como implementação de software e verificação de compatibilidade.Collections might also be based on the current status information for client management operations, such as deploying software and checking for compliance. Além destas coleções baseadas em consultas, os utilizadores administrativos também podem adicionar recursos a coleções.In addition to these query-based collections, administrative users can also add resources to collections.

Para obter mais informações sobre coleções, consulte introdução às coleções no System Center Configuration Manager.For more information about collections, see Introduction to collections in System Center Configuration Manager. Para obter mais informações sobre as melhores práticas de segurança e informações de privacidade para operações do Configuration Manager que pode ser utilizado para configurar a associação da coleção, consulte melhores práticas de segurança e informações de privacidade do System Center Configuration Manager.For more information about any security best practices and privacy information for Configuration Manager operations that can be used to configure collection membership, see Security best practices and privacy information for System Center Configuration Manager.

Melhores Práticas de Segurança para ColeçõesSecurity Best Practices for Collections

Utilize a melhor prática de segurança seguinte para coleções.Use the following security best practice for collections.

Procedimento recomendado de segurançaSecurity best practice Mais informaçõesMore information
Sempre que exportar ou importar uma coleção utilizando um ficheiro no formato MOF (Managed Object Format) guardada numa localização de rede, proteja a localização e o canal de rede.When you export or import a collection by using a Managed Object Format (MOF) file that is saved to a network location, secure the location, and secure the network channel. Restringe quem pode aceder à pasta de rede.Restricts who can access the network folder.

Utilize a assinatura SMB (Server Message Block) ou a segurança IPsec entre a localização de rede e o servidor do site para impedir que um atacante adultere os dados da coleção exportados.Use Server Message Block (SMB) signing or Internet Protocol security (IPsec) between the network location and the site server to prevent an attacker from tampering with the exported collection data. Utilize IPsec para encriptar os dados na rede para evitar a divulgação de informações.Use IPsec to encrypt the data on the network to prevent information disclosure.

Problemas de Segurança para ColeçõesSecurity Issues for Collections

As coleções têm os seguintes problemas de segurança:Collections have the following security issues:

  • Se utilizar variáveis de coleção, os administradores locais podem ler informações potencialmente confidenciais.If you use collection variables, local administrators can read potentially sensitive information.

    As variáveis de coleção podem ser utilizadas quando implementar um sistema operativo.Collection variables can be used when you deploy an operating system.