Zabezpieczenia i prywatność profilów Wi-Fi i sieci VPN w Configuration Manager

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Ważna

Począwszy od wersji 2203, ta funkcja dostępu do zasobów firmy nie jest już obsługiwana. Aby uzyskać więcej informacji, zobacz Często zadawane pytania dotyczące wycofywania dostępu do zasobów.

Zalecenia dotyczące zabezpieczeń

Podczas zarządzania profilami Wi-Fi i sieci VPN dla urządzeń należy stosować następujące najlepsze rozwiązania dotyczące zabezpieczeń.

Wybierz najbezpieczniejsze opcje, które mogą obsługiwać infrastruktura Wi-Fi i sieci VPN oraz systemy operacyjne klienta

profile Wi-Fi i sieci VPN zapewniają wygodną metodę centralnego dystrybuowania ustawień Wi-Fi i sieci VPN, które są już obsługiwane przez urządzenia, oraz zarządzania nimi. Configuration Manager nie dodaje funkcji Wi-Fi ani sieci VPN. Identyfikowanie, implementowanie i stosowanie wszelkich zaleceń dotyczących zabezpieczeń dla urządzeń i infrastruktury.

Informacje o ochronie prywatności

Za pomocą profilów Wi-Fi i sieci VPN można skonfigurować urządzenia klienckie do nawiązywania połączenia z serwerami Wi-Fi i sieci VPN. Następnie użyj Configuration Manager, aby ocenić, czy te urządzenia stają się zgodne po zastosowaniu profilów. Punkt zarządzania wysyła informacje o zgodności do serwera lokacji, a informacje są przechowywane w bazie danych lokacji. Informacje są szyfrowane, gdy urządzenia wysyłają je do punktu zarządzania, ale nie są przechowywane w formacie zaszyfrowanym w bazie danych lokacji. Baza danych zachowuje informacje do momentu usunięcia ich przez zadanie konserwacji lokacji Usuń przestarzałe dane zarządzania konfiguracją . Domyślny interwał usuwania to 90 dni, ale można go zmienić. Informacje o zgodności nie są wysyłane do Microsoft.

Domyślnie urządzenia nie oceniają Wi-Fi i profilów sieci VPN. Ponadto należy skonfigurować profile, a następnie wdrożyć je dla użytkowników.

Przed skonfigurowaniem Wi-Fi lub profilów sieci VPN należy wziąć pod uwagę wymagania dotyczące prywatności.