Beveiliging en privacy voor VPN-profielen in Configuration Manager
Van toepassing op: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Notitie
De informatie in dit onderwerp is alleen van toepassing op versies van System Center 2012 R2 Configuration Manager.
Notitie
Dit onderwerp wordt behandeld in de gids Activa en naleving in System Center 2012 Configuration Manager en in de gids Security and Privacy for System Center 2012 Configuration Manager (Beveiliging en privacy voor System Center 2012 Configuration Manager).
Dit onderwerp bevat beveiligings- en privacy-informatie voor VPN-profielen in System Center 2012 Configuration Manager.
Aanbevolen beveiligingsprocedures voor VPN-profielen
Gebruik de volgende aanbevolen beveiligingsprocedures wanneer u VPN-profielen beheert voor apparaten.
Aanbevolen beveiligingsprocedure |
Meer informatie |
|---|---|
Kies indien mogelijk de veiligste opties die door uw VPN-infrastructuur en clientbesturingssystemen kunnen worden ondersteund. |
Met VPN-profielen beschikt u over een handige methode om VPN-instellingen die al door uw apparaten worden ondersteund, centraal te distribueren en beheren. Met Configuration Manager wordt geen VPN-functionaliteit toegevoegd. Bepaal, implementeer en volg alle beveiligingsprocedures die zijn aanbevolen voor uw apparaten en VPN-infrastructuur. |
Privacy-informatie voor VPN-profielen
U kunt VPN-profielen gebruiken om te configureren dat clientapparaten verbinding maken met VPN-servers en om te evalueren of die apparaten compatibel worden nadat de profielen zijn toegepast. De compatibiliteitsinformatie wordt door het beheerpunt naar de siteserver verzonden en opgeslagen in de sitedatabase. De informatie wordt versleuteld wanneer apparaten deze naar het beheerpunt verzenden, maar deze wordt niet in een versleutelde indeling opgeslagen in de sitedatabase. Informatie wordt bewaard in de database en wordt na negentig dagen verwijderd door de siteonderhoudstaak Verouderde gegevens van Configuration Manager verwijderen. U kunt het verwijderingsinterval configureren. Er wordt geen compatibiliteitsinformatie naar Microsoft verzonden.
Apparaten kunnen standaard geen VPN-profielen evalueren. Bovendien moet u de VPN-profielen configureren en vervolgens implementeren voor gebruikers.
Voordat u VPN-profielen configureert, moet u goed nadenken over uw privacyvereisten.