セキュリティの低いサーバーでの Microsoft SCCM のエアギャップソリューションの構成
安全性の高いサーバーで構成が完了したら、安全性の低いサーバーで Microsoft SCCM のサービスグラフコネクタに対するエアギャップソリューションを構成します。
始める前に
必要なロール:admin
手順
- 移動先 ワークスペース > CMDB ワークスペース > SGC セントラル > 接続を作成.
-
エアギャップテンプレートを選択します。
- プレイブックの [セットアップ (Setup)] ステージで、[エイリアステンプレートを選択 (Select alias template)] アクティビティを選択します。
- SCCM エアギャップを選択します。
- [続行] を選択します。
-
PowerShell スクリプトをダウンロードして実行し、エアギャップ接続を設定します。
- プレイブックの セットアップ ステージで、[ PowerShell スクリプトのダウンロード ] アクティビティを選択します。
- [ Airgap スクリプトのダウンロード (Download Airgap Scripts)] を選択します。
- [Airgap スクリプトのダウンロード] セクションのリンクから SgSCCMLowSecureSetup.ps1 PowerShell スクリプトをダウンロードします。
- 安全性の低いサーバーにログオンします。
-
Microsoft SCCM ディレクトリを作成します。
エアギャップソリューションに必要なすべての構成は、 Microsoft SCCM ディレクトリに作成されます。
- ステップ 3.c でダウンロードした SgSCCMLowSecureSetup.ps1 PowerShell スクリプトを Microsoft SCCM ディレクトリにコピーします。
-
PowerShell セッションを開始し、 SgSCCMLowSecureSetup.ps1 スクリプトを実行します。
- プロンプトで、ステップ 5 で作成した Microsoft SCCM ディレクトリーのパスを入力します。
-
データソースのデータディレクトリの名前を指定するか、Return キーを押してデフォルト値を受け入れます。
ディレクトリがまだ存在しない場合は作成されます。
- PowerShell セッションを終了します。
- Microsoft SCCM ディレクトリの読み取りおよび削除権限を提供します。