Configurar a solução de folga de ar para Microsoft SCCM em um servidor altamente seguro

Configure a solução de folga de ar para Conector do Service Graph para Microsoft SCCM em seu servidor altamente seguro.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Espaços > Espaço do CMDB > SGC central > Criar conexão.
2. Selecione o modelo de folga de ar.
   1. Na fase Configuração do playbook, selecione a atividade Selecionar modelo de alias.
   2. Selecione Folga de ar do SCCM .
   3. Selecione Continuar.
3. Baixe e execute os scripts do PowerShell para configurar uma conexão de lacuna de ar.
   1. Em Configuração fase do playbook, selecione Download de script do PowerShell atividade.
   2. Selecione Baixar Scripts de Airgap .
   3. Baixe o. SgSCCMHighSecureSetup.ps1 e. GetSCCMData.ps1 Scripts do PowerShell do link fornecido na seção Baixar scripts de Airgap.
4. Faça login no seu servidor altamente seguro.
5. Crie um Microsoft SCCM diretório.

   Todas as configurações necessárias para a solução de folga de ar são criadas no Microsoft SCCM diretório.

6. Copie o. GetSCCMData.ps1 e. SgSCCMHighSecureSetup.ps1 Scripts do PowerShell que você baixou na etapa 3.c para Microsoft SCCM diretório.
7. Inicie uma sessão do PowerShell e execute o. SgSCCMHighSecureSetup.ps1 Script para gerar o arquivo de configuração JSON que é usado pelo GetSCCMData.ps1 script.
   1. No prompt, insira o caminho para Microsoft SCCM diretório que você criou na etapa 5.
   2. Insira um nome para o arquivo de configuração ou pressione a tecla Retornar para aceitar o valor padrão.
   3. Insira os valores das propriedades globais ou pressione a tecla Retornar para aceitar os valores padrão.
      • logDirectory: Especifique o local para armazenar o arquivo de log do GetSCCMData.ps1 script.
      • host: Especifique o nome do host para seu Microsoft SCCM instância.
      • dbnameEspecifique o nome do banco de dados SCCM.
      • port: Especifique a porta na qual Microsoft SCCM A instância permite chamadas de API.
      • pageSizeEspecifique o número de registros a serem obtidos em um Microsoft SCCM Chamada de API.
      • credentialsPath: Especifique o local para armazenar o. Microsoft SCCM Arquivo XML de credenciais.
   4. Especifique nomes para os diretórios de dados da fonte de dados ou pressione a tecla Retornar para aceitar os valores padrão.

      Os diretórios serão criados se ainda não existirem.

   5. Insira Microsoft SCCM credenciais.
      Nota:

      Você pode usar o gerenciador de credenciais do Windows para armazenar o nome de usuário e a senha ou implementar seu próprio mecanismo para armazenar as credenciais. . GetSCCMData.ps1 O script deve ter acesso às credenciais para acionar chamadas REST.
   6. Saia da sessão do PowerShell.
8. Forneça permissões de gravação e exclusão para Microsoft SCCM e os diretórios secundários.

   Você deve fornecer permissões de exclusão para que registros antigos sejam limpos.

Tarefas relacionadas

• Configurar a solução de folga de ar para Microsoft SCCM em um servidor pouco seguro