Meilleures pratiques pour la sécurité d'Asset Intelligence et informations de confidentialité
Mis à jour: octobre 2009
S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Notes
Les informations figurant dans cette rubrique s'appliquent uniquement à Configuration Manager 2007 SP1 et versions ultérieures.
Informations de confidentialité
Asset Intelligence étend les fonctions d'inventaire de Microsoft System Center Configuration Manager 2007 afin de permettre une meilleure visibilité des actifs au sein de l'entreprise. Si vous effectuez une nouvelle installation de Configuration Manager 2007, la collecte d'informations Asset Intelligence n'est pas alors activée par défaut. Lorsqu'un site Systems Management Server 2003 SP3, sur lequel la fonction Asset Intelligence est déjà installée et activée, est mis à niveau vers Configuration Manager 2007, la collecte d'informations Asset Intelligence reste activée. Vous pouvez modifier le type de données recueillies. Pour plus d'informations, consultez Comment activer Asset Intelligence dans la bibliothèque de documentation de Configuration Manager.
Comme les informations d'inventaire, les informations Asset Intelligence sont stockées dans la base de données du site. En mode natif, les données sont toujours chiffrées lors du transfert vers le point de gestion. En mode mixte, vous pouvez choisir de chiffrer les données d'inventaire lors du transfert entre le client et le point de gestion. Les données d'inventaire ne sont pas stockées sous forme chiffrées dans la base de données. Les données sont conservées dans la base de données jusqu'à ce qu'elles soient supprimées par les tâches de maintenance du site Supprimer les historiques d'inventaire obsolètes tous les 90 jours. Vous pouvez configurer l'intervalle de suppression.
Dans Configuration Manager 2007, les données Asset Intelligence ne sont pas renvoyées vers Microsoft. Dans Configuration Manager 2007 SP1 ou versions ultérieures, vous pouvez choisir d'envoyer des requêtes System Center Online en vue d'une classification. Ainsi, vous pouvez inventorier un ou plusieurs noms de logiciel qui ne sont pas classés et les envoyer dans System Center Online afin de les rechercher, puis de les classer. Une fois un nom de logiciel téléchargé, les fonctions de recherche de Microsoft l'identifient, le classent, puis le mettent à la disposition de tous les clients utilisant le service en ligne. Vous devez être conscient des conséquences de la soumission d'informations via System Center Online en termes de confidentialité :
Le téléchargement s'applique uniquement aux informations génériques relatives au nom du logiciel (nom, éditeur, etc.) que vous choisissez d'envoyer au System Center Online. Les informations d'inventaire ne peuvent faire l'objet d'un téléchargement.
Le téléchargement ne s'exécute jamais automatiquement, et le système n'est pas conçu pour que cette tâche soit automatisée. Vous devez, de ce fait, sélectionner et approuver manuellement le téléchargement de chaque nom de logiciel.
Avant que le processus de téléchargement ne soit réellement lancé, une boîte de dialogue s'affiche vous indiquant les données exactes qui vont être téléchargées.
Les informations de licence ne sont pas envoyées à Microsoft. Elles sont stockées dans une zone distincte de la base de données et il n'y a aucun moyen de les envoyer à Microsoft.
Tous les noms de logiciel téléchargés deviennent dès lors publiques, car l'application correspondante ainsi que sa classification sont intégrées au catalogue System Center Online et seront téléchargés par d'autres utilisateurs du catalogue.
La source du nom du logiciel n'est pas enregistrée dans le catalogue. Elle n'est donc pas disponible pour les autres clients. Vous devez, toutefois, vous assurer de ne pas charger des noms d'application contenant des informations confidentielles.
Les données téléchargées ne peuvent pas être rappelées.
Avant de configurer la collecte de données Asset Intelligence et de décider d'envoyer ou non des informations au System Center Online, examinez vos propres exigences en matière de confidentialité.
Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.