Configurar a solução de folga de ar para Microsoft SCCM em um servidor altamente seguro

Configure a solução de espaço vazio do Conector do Service Graph para Microsoft SCCM em seu servidor de alta segurança.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Espaços > Espaço do CMDB > SGC central > Criar conexão.
2. Selecione o modelo de folga de ar.
   1. Na fase Configuração do playbook, selecione a atividade Selecionar modelo de alias.
   2. Selecione Folga de ar do SCCM .
   3. Selecione Continuar.
3. Baixe e execute os scripts do PowerShell para configurar uma conexão de lacuna de ar.
   1. Em Configuração fase do playbook, selecione Download de script do PowerShell atividade.
   2. Selecione Baixar Scripts de Airgap .
   3. Baixe o. SgSCCMHighSecureSetup.ps1 e. GetSCCMData.ps1 Scripts do PowerShell do link fornecido na seção Baixar scripts de Airgap.
4. Faça login no seu servidor altamente seguro.
5. Crie um Microsoft SCCM diretório.

   Todas as configurações necessárias para a solução de folga de ar são criadas no Microsoft SCCM diretório.

6. Copie o. GetSCCMData.ps1 e. SgSCCMHighSecureSetup.ps1 Scripts do PowerShell que você baixou na etapa 3.c para Microsoft SCCM diretório.
7. Inicie uma sessão do PowerShell e execute o. SgSCCMHighSecureSetup.ps1 Script para gerar o arquivo de configuração JSON que é usado pelo GetSCCMData.ps1 script.
   1. No prompt, insira o caminho para Microsoft SCCM diretório de dados que você criou na etapa 5.
   2. Insira um nome para o arquivo de configuração ou pressione a tecla Retornar para aceitar o valor padrão.
   3. Insira os valores das propriedades globais ou pressione a tecla Retornar para aceitar os valores padrão.
      • logDirectory: Especifique o local para armazenar o arquivo de log do GetSCCMData.ps1 script.
      • host: Especifique o nome do host para seu Microsoft SCCM instância.
      • dbnameEspecifique o nome do banco de dados SCCM.
      • port: Especifique a porta na qual Microsoft SCCM A instância permite chamadas de API.
      • pageSizeEspecifique o número de registros a serem obtidos em um Microsoft SCCM Chamada de API.
      • credentialsPath: Especifique o local para armazenar o. Microsoft SCCM Arquivo XML de credenciais.
   4. Especifique nomes para os diretórios de dados da fonte de dados ou pressione a tecla Retornar para aceitar os valores padrão.

      Os diretórios serão criados se ainda não existirem.

   5. Insira o. Microsoft SCCM credenciais em Solicitação de credencial do Windows PowerShell janela pop-up .
   6. Saia da sessão do PowerShell.
8. Forneça permissões de gravação e exclusão para . Microsoft SCCM diretório de dados e os diretórios secundários (criados na etapa 5) para a conta que executará o. GetSCCMData.ps1 script .

   As permissões de exclusão são necessárias para que registros antigos sejam limpos.

Tarefas relacionadas

• Configurar a solução de folga de ar para Microsoft SCCM em um servidor pouco seguro