Partager via

Déterminer si vous devez installer un point d'état de secours pour les clients Configuration Manager

  • Article

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Le point d'état de secours dans Configuration Manager 2007 communique toujours avec des clients via le protocole HTTP qui utilise des connexions authentifiées et envoie des données en texte clair, même lorsque le site est en mode natif. Ainsi, le point d'état de secours est vulnérable aux attaques, en particulier lorsqu'il est utilisé avec la gestion de clients basés sur Internet. Pour réduire la surface d'attaque, dédiez toujours un serveur à l'exécution du point d'état de secours et n'installez aucun autre rôle de système de site sur le même serveur, dans un environnement de production.

Installez un point d'état de secours sur le site si toutes les conditions ci-dessous sont réunies :

  • Vous souhaitez que des ordinateurs clients signalent toutes les défaillances à la base de données de site, notamment lorsqu'ils ne peuvent contacter aucun point de gestion.

  • Vous souhaitez utiliser les rapports de déploiement du client Configuration Manager 2007 qui utilisent des données envoyées par le point d'état de secours.

  • Vous disposez d'un serveur dédié pour ce rôle de système de site et avez en outre mis en place des mesures de sécurité pour renforcer la protection du serveur contre les attaques.

  • Les avantages que présentent l'utilisation d'un point d'état de secours compensent les risques de sécurité liés aux connexions non authentifiées et aux transferts de texte en clair, sur du trafic HTTP.

N'installez pas de point d'état de secours sur le site si :

  • Les risques de sécurité liés à l'exécution d'un site Web avec des connexions non authentifiées et des transferts de texte en clair dépassent les avantages de l'identification des problèmes de communication du client.

Voir aussi

Tâches

Comment créer un point d'état de secours dans Configuration Manager
Comment affecter le point d'état de secours aux ordinateurs clients Configuration Manager

Concepts

À propos du point d'état de secours dans Configuration Manager
Communication des clients en mode mixte et en mode natif

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.