Biztonság és adatvédelem a Configuration Manager Eszközintelligencia-szolgáltatás

 

Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Ez a témakör biztonság és adatvédelem az Eszközintelligenciára vonatkozó Configuration Manager.

Gyakorlati tanácsok biztonsági Eszközintelligencia

Használja a következő biztonsági gyakorlati tanácsok, az Eszközintelligencia szolgáltatás használatakor.

Bevált biztonsági gyakorlat

További információ

Licencfájl (a Microsoft mennyiségi licencelés vagy egy általános licenc utasítás fájl) importálásakor biztonságos a fájlt, és a kommunikációs csatorna.

NTFS fájlrendszer engedélyei segítségével ellenőrizze, hogy csak engedélyezett felhasználók fér hozzá a licencfájlok-e, és a bejelentkezés során a rendszer áthelyezi a helykiszolgálón az importálás során, győződjön meg arról, hogy az adatok sértetlenségét Server Message Block (SMB) használja.

Legkevesebb engedélyek elve segítségével a licenc-fájlok importálása.

Eszközintelligencia kezelése engedélyt ad a felügyeleti felhasználó, aki a licenc-fájlokat a szerepköralapú felügyelet segítségével.A beépített szerepkör az eszköz-kezelő Ez az engedély tartalmazza.

Az Eszközintelligenciára vonatkozó adatvédelmi információk

Eszközintelligencia bővíti ki készlet Configuration Manager a vállalati eszköz láthatóságának magasabb szintű biztosításához.Eszköz intelligencia adatgyűjtés automatikusan nem engedélyezett.Módosíthatja a jelentési osztályok Hardverleltár engedélyezésével összegyűjtött információ típusát.További információ: Eszköz intelligencia Hardverleltár osztályok Reporting engedélyezése.

Eszköz intelligencia adatokat tárolja a Configuration Manager adatbázis a leltáradatainak azonos módon.Ha az ügyfelek HTTPS protokollal csatlakozni a felügyeleti pontok, az adatok mindig titkosítva során a felügyeleti pont átvitele.Ügyfelek kapcsolódás HTTP használatával, a készlet adatátvitel aláírt és a titkosított konfigurálhatók.Hardverleltár-adatait nem az adatbázis titkosított formátumban tárolja.Információ megmarad az adatbázisban, amíg a hely karbantartási feladatot idősebb készlet előzmények törlése törli a intervallumokban minden 90 nap.Beállíthatja a törlési időközt.

Az Eszközintelligencia szolgáltatás nem küld információt a Microsoftnak a felhasználókról, a számítógépekről és a licenchasználatról.Ha szeretné, kategorizálási, ami azt jelenti, hogy, hogy képes-e címke egy vagy több olyan szoftverek, amely nem kategorizált és a kutatás és kategorizálási System Center online küldje el a System Center Online kérelmeket küldeni.A feltöltést követően a Microsoft kutatói azonosítására, kategorizálása és elérhetővé arra, hogy az online szolgáltatást használók összes.A következő adatvédelmi következményeivel elküldése a System Center online információkat tisztában kell lennie:

  • Feltöltési csak általános szoftver cím információk (neve, kiadója és így tovább), amely úgy dönt, hogy a System Center Online küldeni vonatkozik.Készlet adatok küldése nem rendelkező egy feltöltés.

  • Feltöltése soha nem automatikusan történik, és a rendszer kialakítása nem ez a feladat automatizálását.Az egyes szoftverek feltöltésének kiválasztását és jóváhagyását manuális módszerrel kell elvégezni.

  • Egy párbeszédpanel, amelyen pontosan milyen adatokat a feltöltésre váró, a feltöltési művelet indítása előtt történik.

  • Licencadatok nem küld a Microsoftnak.A licenc adatai külön területe a Configuration Manager adatbázis, és nem lehet elküldeni a Microsoftnak.

  • Minden szoftver cím feltöltött szoftver nyilvános lesz, abban az értelemben, hogy a Tudásbázis, hogy az adott alkalmazáshoz és a kategorizálásához kapcsolódó információ bekerül a System Center Online Eszközintelligencia-katalógus, és és a katalógus többi felhasználója számára, majd letöltésre.

  • A szoftver cím forrása nem szerepelnek az Eszközintelligencia-katalógus, és nem teszi elérhetővé más ügyfelek számára.Azonban továbbra is ellenőriznie kell, hogy nem tölthető be a bármely alkalmazás-címeket, amelyek semmilyen személyes adatot tartalmaz.

  • A már feltöltött adatok nem hívhatók vissza.

Mielőtt az Eszközintelligencia szolgáltatás adatgyűjtésének konfigurálását, és úgy dönt, hogy e információkat küldeni a System Center Online, fontolja meg a szervezet adatvédelmi követelményeit.