Planification des services cloud dans Configuration Manager

À compter de Configuration Manager SP1, vous pouvez utiliser un service cloud dans Windows Azure pour héberger les rôles de système de site suivants :

• Point de distribution : pour plus d'informations sur l'utilisation de points de distribution cloud, consultez la section Planification concernant les points de distribution cloud dans la rubrique Planification de la gestion de contenu dans Configuration Manager.

Les rôles de système de site hébergés par Windows Azure sont appelés des « services cloud de système de site ». Ces services cloud s'opposent aux serveurs de système de site, puisque ces derniers correspondent à des ordinateurs installés sur site, que vous gérez dans votre environnement réseau.

Pour pouvoir héberger un rôle de système de site dans un service cloud, vous devez disposer d'un abonnement Windows Azure et configurer Windows Azure de façon à prendre en charge les rôles de système de site. Pour utiliser Windows Azure avec des rôles de système de site, vous devez obtenir un certificat de gestion à télécharger vers Windows Azure. Le certificat de gestion permet à Configuration Manager de communiquer avec le service cloud. Pour connaître les autres composants requis, consultez la rubrique consacrée à la planification d'un rôle de système de site installé en tant que service cloud.

Lorsque vous utilisez un service cloud pour héberger un rôle de système de site, vous n'avez pas besoin de prévoir le matériel sur lequel le rôle de système de site sera installé. Le service cloud de Windows Azure remplace ce matériel. Par exemple, dans le cas d'un point de distribution, vous définissez la quantité d'espace de stockage devant être utilisée par le point de distribution, puis vous indiquez quand Configuration Manager doit générer des alertes basées sur les seuils de transfert de données. Vous spécifiez également la région Windows Azure desservie par chaque point de distribution cloud. Par exemple, vous pouvez déployer un point de distribution cloud dans la région Amérique du Nord et un deuxième point de distribution en Asie.

En général, un rôle de système de site installé en tant que service cloud présente un problème principal : la gestion des coûts liés au compte Windows Azure hébergeant ce service cloud. Par conséquent, pour chaque service cloud utilisé, envisagez de surveiller les frais courants liés au stockage des données dans le cloud et aux transferts de données à partir des services cloud de système de site que vous utilisez avec Configuration Manager. Pour plus d'informations, consultez Coûts liés à l'utilisation d'un service cloud avec Configuration Manager et examinez les détails de votre abonnement à Microsoft Azure.

Quand vous utilisez un service cloud, vous devez planifier le coût du stockage de données et des transferts effectués par les clients Configuration Manager.System Center 2012 Configuration Manager ne contrôle pas les frais liés à l'utilisation d'un service cloud et Configuration Manager n'ajoute pas de coûts supplémentaires pour accéder à un service cloud. Pour évaluer l'ensemble des coûts, prenez en compte les détails de votre compte et de votre abonnement Windows Azure, ainsi que les quantités de données que vous stockez et les limites de téléchargement imposées aux clients.

Pour plus d'informations sur Windows Azure, voir Windows Azure dans la bibliothèque MSDN.

Configuration Manager utilise des certificats pour configurer et accéder à votre contenu dans Microsoft Azure et pour gérer les services que vous utilisez.Configuration Manager chiffre les données que vous stockez dans Microsoft Azure, mais n'introduit pas de contrôles des données ou de contrôles de sécurité supplémentaires au-delà de ceux fournis par Microsoft Azure. Pour plus d'informations sur les fonctionnalités de sécurité de Windows Azure, voir la documentation de Windows Azure.

Les rubriques suivantes figurant sur le site Web TechNet vous aideront à mieux comprendre les fonctionnalités de sécurité de Windows Azure :

• Microsoft Azure : Présentation de la gestion des comptes de sécurité dans Microsoft Azure

• Windows Azure Security Overview (Présentation des fonctionnalités de sécurité de Windows Azure)

• Get Past the Security Crossroads in Your Cloud Migration (Franchir les barrières de sécurité dans le cadre d'une migration vers le cloud)

• La sécurité des données avec Azure - partie 1 sur 2