• Article

Planifier la sécurité DPM

 

S'applique à: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

DPM fonctionne comme un serveur avec privilèges élevés sur le réseau. Pour garantir la sécurité du serveur DPM, l'architecture de sécurité de DPM repose sur les fonctionnalités de sécurité de Windows Server 2008 et des services de domaine Active Directory, SQL Server 2008 et SQL Server Reporting Services.

Pour conserver l'architecture de sécurité de DPM :

  • Acceptez tous les paramètres de sécurité par défaut.

  • N'installez pas de logiciels inutiles sur le serveur DPM.

  • Ne modifiez pas les paramètres de sécurité après le déploiement de DPM. En particulier, ne modifiez pas les paramètres de SQL Server 2008, les paramètres Internet Information Services (IIS), les paramètres DCOM ou les paramètres des utilisateurs et groupes locaux que DPM crée pendant l'installation du produit.

  • Une instance distante de SQL Server ne doit pas être exécutée en tant que système local.

System_CAPS_cautionAttention

Si vous utilisez un serveur SQL Server pour héberger plusieurs bases de données DPM, les administrateurs de chaque serveur DPM ont accès aux bases de données des autres serveurs DPM.

L'installation de logiciels inutiles et la modification des paramètres de sécurité par défaut peuvent compromettre gravement la sécurité de DPM.