Prérequis pour la fonctionnalité d’intégration de Configuration Manager
Si vous déployez MBAM avec la topologie d’intégration System Center Configuration Manager, nous vous recommandons une architecture à trois serveurs, comme décrit dans Architecture de haut niveau de MBAM 2.5 avec topologie d’intégration Configuration Manager. Cette architecture peut prendre en charge 500 000 ordinateurs clients.
Prérequis généraux pour la fonctionnalité d’intégration de Configuration Manager
Lorsque vous installez MBAM avec Configuration Manager, les prérequis suivants sont requis en plus des prérequis pour la topologie autonome.
| Prérequis | Plus d’informations |
|---|---|
| Le serveur Configuration Manager est un site principal dans le système Configuration Manager. | Non applicable |
| L’agent client d’inventaire matériel se trouve sur le serveur Configuration Manager. | Pour System Center 2012 Configuration Manager, consultez Guide pratique pour configurer l’inventaire matériel dans Configuration Manager. |
L’une des fonctionnalités suivantes est activée, en fonction de la version de Configuration Manager que vous utilisez :
|
Pour System Center 2012 Configuration Manager, consultez Configuration des paramètres de conformité dans Configuration Manager. |
| Un point reporting services est défini dans Configuration Manager. Requis pour SQL Server Reporting Services (SSRS). | Pour System Center 2012 Configuration Manager, consultez Prérequis pour la création de rapports dans Configuration Manager. |
| Configuration Manager 2007 nécessite Microsoft .NET Framework 2.0 | L’agent client Deired Configuration Management (DCM) dans Configuration Manager 2007 nécessite .NET Framework 2.0 pour signaler la conformité. Note: L’installation de .NET Framework 3.5 installe automatiquement .NET Framework 2.0. |
Autorisations requises pour installer MBAM avec Configuration Manager
Pour installer MBAM avec Configuration Manager, vous devez avoir un utilisateur administratif dans Configuration Manager qui dispose d’un rôle de sécurité avec les autorisations minimales répertoriées dans le tableau suivant. Le tableau indique également les droits dont vous devez disposer, au-delà des droits d’administrateur d’ordinateur de base, pour installer le serveur MBAM.
Les autorisations du tableau suivant s’appliquent aux deux versions de Configuration Manager
| Autorisations | Fonctionnalité de serveur MBAM |
|---|---|
Rôles de serveur de connexion d’instance SQL Server : - dbcreator - processadmin |
- Base de données de récupération - Base de données d’audit |
| Droits d’instance SSRS : - Créer des dossiers - Publier des rapports | - Intégration de System Center Configuration Manager |
System Center 2012 Configuration Manager
| Autorisations | Fonctionnalité de serveur Configuration Manager |
|---|---|
| Droits de site Configuration Manager : - Lecture | Intégration de System Center Configuration Manager |
| Droits de collection Configuration Manager : - Créer - Supprimer - Lire - Modifier - Déployer des éléments de configuration | Intégration de System Center Configuration Manager |
| Droits d’élément de configuration Configuration Manager : - Créer - Supprimer - Lecture | Intégration de System Center Configuration Manager |
Gestionnaire de configuration 2007
| Autorisations | Fonctionnalité de serveur Configuration Manager |
|---|---|
| Droits de site Configuration Manager : - Lecture | Intégration de System Center Configuration Manager |
| Droits de collection Configuration Manager : - Créer - Supprimer - Lire - ReadResource | Intégration de System Center Configuration Manager |
| Droits d’élément de configuration Configuration Manager : - Créer - Supprimer - Lire - Distribuer | Intégration de System Center Configuration Manager |
Modifications requises pour les fichiers .mof
Pour permettre aux ordinateurs clients de signaler les détails de conformité BitLocker via les rapports MBAM Configuration Manager, vous devez modifier le fichier Configuration.mof et le fichier Sms_def.mof pour System Center 2012 Configuration Manager et Microsoft System Center Configuration Manager 2007. Pour obtenir des instructions, consultez Conditions préalables du serveur MBAM 2.5 qui s’appliquent uniquement à la topologie d’intégration de Configuration Manager.
Articles connexes
Prérequis du serveur MBAM 2.5 pour les topologies d’intégration autonomes et Configuration Manager