Безопасность и конфиденциальность профилей Wi-Fi в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_noteПримечание

Этот раздел отображается в следующей документации: в руководстве Активы и соответствие в System Center 2012 Configuration Manager и в руководстве Безопасность и конфиденциальность System Center 2012 Configuration Manager.

System_CAPS_noteПримечание

Сведения в этом разделе относятся только к версиям System Center 2012 R2 Configuration Manager.

Эта статья содержит сведения о безопасности и конфиденциальности профилей Wi-Fi в System Center 2012 Configuration Manager.

Рекомендации по безопасности для профилей Wi-Fi

При управлении профилями Wi-Fi для устройств необходимо учитывать следующие рекомендации по безопасности.

Рекомендация по безопасности

Дополнительные сведения

По возможности выбирайте наиболее безопасные параметры, поддерживаемые инфраструктурой Wi-Fi и клиентскими операционными системами.

Профили Wi-Fi предоставляют удобный способ централизованного распределения параметров Wi-Fi, поддерживаемых вашими устройствами, и управления ими.Configuration Manager не добавляет функции Wi-Fi.

Определите, реализуйте и выполните все рекомендации по безопасности для устройств и инфраструктуры Wi-Fi.

Сведения о конфиденциальности для профилей Wi-Fi

Можно использовать профили Wi-Fi для настройки клиентских устройств для подключения к серверам Wi-Fi, а затем проверять эти устройства на соответствие после применения профилей. Точка управления отправляет сведения о соответствии на сервер сайта, и они сохраняются в базе данных сайта. Эта информация шифруется, когда устройства отправляют ее в точку управления, но не хранится в зашифрованном виде в базе данных сайта. Информация хранится в базе данных до тех пор, пока не будет удалена при выполнении задачи обслуживания сайта Удаление устаревших данных управления конфигурацией. Интервал удаления по умолчанию составляет 90 дней, однако его можно изменить. Сведения о соответствии не отправляются в Майкрософт.

По умолчанию устройства не оценивают профили Wi-Fi. Кроме того, необходимо настроить профили VPN, а затем развернуть их для пользователей.

Перед настройкой профилей Wi-Fi следует проанализировать требования к конфиденциальности.