Configuration Manager のハードウェア インベントリのセキュリティとプライバシー

ここでは、クライアントからハードウェア インベントリを収集するときの、セキュリティのベスト プラクティスについて説明します。

ハードウェア インベントリを使うと、Configuration Manager クライアントのレジストリと WMI に格納されているすべての情報を取得できます。ソフトウェア インベントリにより、クライアントにある指定された種類のすべてのファイルの探索、および指定されたすべてのファイルの収集を行うことができます。資産インテリジェンスは、ハードウェアおよびソフトウェア インベントリを拡張し、新しいライセンス管理機能を追加することで、インベントリの機能を強化します。

ハードウェア インベントリは、クライアント設定として既定で有効になっており、収集される WMI 情報は選択するオプションによって決まります。ソフトウェア インベントリは、既定で有効になっていますが、ファイルは既定では収集されません。有効にするハードウェア インベントリ レポート クラスを選択することは可能ですが、資産インテリジェンス データ コレクションは自動的に有効になります。

インベントリ情報がマイクロソフトに送信されることはありません。インベントリ情報は Configuration Manager データベースに格納されます。クライアントが HTTPS を使用して管理ポイントに接続する場合、クライアントがサイトに送信するインベントリ データは転送中、暗号化されます。クライアントが HTTP を使用して管理ポイントに接続する場合は、インベントリの暗号化を有効にするかどうか選択できます。インベントリ データは、暗号化された形式でデータベースに格納されるわけではありません。サイトの保守タスクによって削除されるまでに、データベースに情報が保持されます 期限切れのインベントリ履歴の削除 または 期限切れの収集ファイルの削除 90 日ごとです。削除間隔は構成できます。

ハードウェア インベントリ、ソフトウェア インベントリ、ファイル コレクション、または資産インテリジェンス データ コレクションを構成する前に、プライバシー要件について検討してください。