Segurança e privacidade da migração para o System Center 2012 Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Este tópico contém práticas recomendadas de segurança e informações de privacidade para a migração no ambiente do System Center 2012 Configuration Manager.

Práticas recomendadas de segurança para a migração

Use a prática recomendada de segurança a seguir para a migração.

Prática recomendada de segurança

Mais informações

Use a conta de computador para a Conta de Provedor de SMS do Site de Origem e para a Conta do SQL Server do Site de Origem em vez de uma conta de usuário.

Se você usar uma conta de usuário para a migração, remova os detalhes da conta quando a migração for concluída.

Use IPsec ao migrar o conteúdo de um ponto de distribuição em um site de origem para um ponto de distribuição no site de destino.

Embora o conteúdo migrado esteja em hash para detectar violação, se os dados forem modificados durante a transferência, a migração falhará.

Restrinja e monitore os usuários administrativos que podem criar trabalhos de migração.

A integridade do banco de dados da hierarquia de destino depende da integridade dos dados que o usuário administrativo escolhe para importar da hierarquia de origem. Além disso, esse usuário administrativo pode ler todos os dados da hierarquia de origem.

Problemas de segurança na migração

A migração tem os seguintes problemas de segurança:

  • Clientes bloqueados em um site de origem podem ser atribuídos com êxito à hierarquia de destino antes que seu registro de cliente seja migrado.

    Embora o Gerenciador de Configurações mantenha o status bloqueado para os clientes que você migra, o cliente pode ser atribuído com êxito à hierarquia de destino se a atribuição ocorrer antes que a migração do registro de cliente seja concluída.

  • Mensagens de auditoria não são migradas.

    Ao migrar dados de um site de origem para um site de destino, você perde todas as informações de auditoria da hierarquia de origem.

Informações de privacidade para a migração

A migração descobre informações dos bancos de dados do site que você identifica em uma infraestrutura de origem e armazena esses dados no banco de dados na hierarquia de destino. A informação que o System Center 2012 Configuration Manager pode descobrir de um site ou hierarquia de origem depende dos recursos que foram habilitados no ambiente de origem, bem como das operações de gerenciamento realizadas nesse ambiente.

Para obter mais informações sobre segurança e informações de privacidade, consulte um dos seguintes tópicos:

Você pode migrar alguns ou todos os dados com suporte de um site de origem para uma hierarquia de destino.

A migração não é habilitada por padrão e requer várias etapas de configuração. As informações de migração não são enviadas à Microsoft.

Antes de migrar dados de uma hierarquia de origem, considere seus requisitos de privacidade.