Zabezpieczenia i prywatność kolekcji w Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Ten artykuł zawiera zalecenia dotyczące zabezpieczeń i informacje o ochronie prywatności dla kolekcji w Configuration Manager.

Zalecenia dotyczące zabezpieczeń

Podczas eksportowania lub importowania kolekcji przy użyciu pliku mof (managed object format), który jest zapisywany w lokalizacji sieciowej, należy zabezpieczyć lokalizację i kanał sieciowy. Ogranicz dostęp do folderu sieciowego. Użyj podpisywania bloku komunikatów serwera (SMB) lub zabezpieczeń protokołu internetowego (IPsec) między lokalizacją sieciową a serwerem lokacji. Te mechanizmy uniemożliwiają atakującemu manipulowanie wyeksportowanymi danymi kolekcji. Użyj protokołu IPsec, aby zaszyfrować dane w sieci, aby zapobiec ujawnieniu informacji.

Problemy z zabezpieczeniami

Kolekcje mają następujące problemy z zabezpieczeniami:

• Jeśli używasz zmiennych kolekcji, administratorzy lokalni mogą odczytywać potencjalnie poufne informacje. Zmienne kolekcji są używane tylko podczas wdrażania systemu operacyjnego. Aby uzyskać więcej informacji, zobacz Zbieranie i zmienne urządzenia.

Informacje o ochronie prywatności

W Configuration Manager nie ma żadnych informacji o ochronie prywatności przeznaczonych specjalnie dla kolekcji. Kolekcje są kontenerami dla zasobów, takich jak użytkownicy i urządzenia. Członkostwo w kolekcji często zależy od informacji, które Configuration Manager zbiera podczas standardowej operacji.

Configuration Manager może zbierać informacje o zasobach z odnajdywania lub spisu. Korzystając z tych informacji, można skonfigurować kolekcję tak, aby zawierała urządzenia spełniające określone kryteria. Kolekcje mogą również być oparte na bieżących informacjach o stanie operacji zarządzania klientami. Na przykład wdrażanie oprogramowania lub sprawdzanie zgodności. Oprócz kolekcji opartych na zapytaniach można również bezpośrednio dodawać zasoby do kolekcji.

Następne kroki

Aby uzyskać więcej informacji na temat kolekcji, zobacz Wprowadzenie do kolekcji.

Aby uzyskać więcej informacji na temat innych funkcji zabezpieczeń w Configuration Manager, zobacz Centrum dokumentacji zabezpieczeń.