Konfigurieren Sie die Luftlückenlösung für Microsoft SCCM Auf einem hochsicheren Server

Konfigurieren Sie die Luftlückenlösung für Service Graph Connector für Microsoft SCCM Auf Ihrem hochsicheren Server.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Arbeitsbereiche > CMDB-Arbeitsbereich > SGC Central > Verbindung erstellenan.
2. Wählen Sie die Luftlückenvorlage aus.
   1. In Setup Phase des Playbooks wählen Sie aus Wählen Sie die Aliasvorlage aus Aktivität.
   2. Wählen Sie Aus SCCM-Luftabstand .
   3. Wählen Sie Fortsetzen.
3. Laden Sie die PowerShell-Skripts herunter, und führen Sie sie aus, um eine Luftlückenverbindung einzurichten.
   1. In Setup Phase des Playbooks wählen Sie aus PowerShell-Skriptdownload Aktivität.
   2. Wählen Sie Aus Laden Sie Airgap-Skripts Herunter .
   3. Laden Sie herunter SgSCCMHochSicherheitSetup.ps1 Und GetSCCMData.ps1 PowerShell-Skripts über den Link im Abschnitt „Airgap-Skripts herunterladen“.
4. Melden Sie sich bei Ihrem hochsicheren Server an.
5. Erstellen Sie einen Microsoft SCCM Verzeichnis.

   Alle Konfigurationen, die für die Luftlückenlösung erforderlich sind, werden in erstellt Microsoft SCCM Verzeichnis.

6. Kopieren Sie GetSCCMData.ps1 Und SgSCCMHochSicherheitSetup.ps1 PowerShell-Skripts, die Sie in Schritt heruntergeladen haben 3.c Zu Microsoft SCCM Verzeichnis.
7. Starten Sie eine PowerShell-Sitzung, und führen Sie aus SgSCCMHochSicherheitSetup.ps1 Skript zum Generieren der JSON-Konfigurationsdatei, die von verwendet wird GetSCCMData.ps1 Skript.
   1. Geben Sie an der Eingabeaufforderung den Pfad für ein Microsoft SCCM Verzeichnis, das Sie in Schritt erstellt haben 5.
   2. Geben Sie einen Namen für die Konfigurationsdatei ein, oder drücken Sie die Eingabetaste, um den Standardwert zu akzeptieren.
   3. Geben Sie die Werte für die globalen Eigenschaften ein, oder drücken Sie die Eingabetaste, um die Standardwerte zu akzeptieren.
      • logDirectory: Geben Sie den Speicherort an, an dem die Protokolldatei aus gespeichert werden soll GetSCCMData.ps1 Skript.
      • host: Geben Sie den Hostnamen für an Microsoft SCCM Instanz.
      • dbname: Geben Sie den SCCM-Datenbanknamen an.
      • port: Geben Sie den Port an, auf dem die Microsoft SCCM Instanz lässt API-Aufrufe zu.
      • pageSize: Geben Sie die Anzahl der Datensätze an, die in einem abgerufen werden sollen Microsoft SCCM API-Aufruf.
      • credentialsPath: Geben Sie den Standort an, an dem gespeichert werden soll Microsoft SCCM XML-Datei für Anmeldeinformationen.
   4. Geben Sie Namen für die Datenverzeichnisse der Datenquelle an, oder drücken Sie die Eingabetaste, um die Standardwerte zu akzeptieren.

      Die Verzeichnisse werden erstellt, wenn sie nicht bereits vorhanden sind.

   5. Geben Sie ein Microsoft SCCM Anmeldeinformationen.
      Hinweis:

      Sie können entweder den Windows-Anmeldeinformationsmanager verwenden, um den Anwendernamen und das Passwort zu speichern, oder Ihren eigenen Mechanismus zum Speichern der Anmeldeinformationen implementieren. Die GetSCCMData.ps1 Das Skript muss Zugriff auf die Anmeldeinformationen haben, um REST-Aufrufe auszulösen.
   6. Beenden Sie die PowerShell-Sitzung.
8. Geben Sie Schreib- und Löschberechtigungen für an Microsoft SCCM Verzeichnis und die untergeordneten Verzeichnisse.

   Sie müssen Löschberechtigungen für die Bereinigung alter Datensätze bereitstellen.

Zugehörige Tasks

• Konfigurieren Sie die Luftlückenlösung für Microsoft SCCM Auf einem Low-Secure-Server