System Center Configuration Manager (SCCM)

SCCM se creó para los departamentos de TI que necesitan gestionar miles de equipos Windows como una sola flota, en lugar de máquina por máquina. En vez de que un administrador visite cada dispositivo, SCCM envía desde una consola central imágenes del sistema operativo, aplicaciones, líneas base de configuración y actualizaciones, y a cambio recopila datos de inventario de hardware y software.

Microsoft lo integró después en una visión más amplia de gestión de endpoints, con los nombres Microsoft Endpoint Manager y Configuration Manager. La función principal se mantuvo: implementación centralizada e inventario de lo que se ejecuta y dónde. Ese inventario alimenta el registro continuo que se lleva en la gestión de activos de hardware.

SCCM cubre cinco funciones principales desde una sola consola. También incluye el control remoto y la solución de problemas en la sesión del usuario final, para que un técnico pueda asistir directamente al dispositivo.

SCCM funciona como una jerarquía de sitios: históricamente, un sitio de administración central alimenta uno o varios sitios primarios.

1. 1

   Bases de datos de sitio

   Cada sitio se apoya en una base de datos de SQL Server que guarda los datos de inventario, las políticas de configuración y el estado de las implementaciones.

2. 2

   Conexión del agente

   Un agente cliente instalado en cada dispositivo Windows gestionado se conecta a su sitio según un calendario.

3. 3

   Informe de inventario

   El agente informa al sitio de los detalles de hardware y software.

4. 4

   Entrega dirigida

   El dispositivo descarga el software, los parches o los ajustes que le corresponden. Las colecciones agrupan los dispositivos, de modo que una implementación puede dirigirse, por ejemplo, a todos los portátiles de una región en lugar de a toda la flota.

Anexet mantiene un registro de este tipo para cada estación de trabajo. El perfil del agente tiene una opción de inventario de aplicaciones, y la pestaña Aplicaciones de la ficha de cada equipo muestra el software instalado con versión, fecha de instalación y tamaño, lo que facilita detectar programas que nadie solicitó. Más sobre esta función en el inventario de software.

SCCM es ante todo una plataforma de implementación y gestión que recopila inventario como parte de su trabajo, no un producto dedicado a la gestión de activos. La distinción importa en la práctica: SCCM está centrado en Windows, requiere su propio agente cliente e infraestructura de sitios, y sus datos de inventario sirven para respaldar el envío de software y parches.

Las organizaciones que solo necesitan un registro continuo y ligero de dispositivos, periféricos y aplicaciones instaladas suelen recurrir a herramientas de inventario de activos de TI diseñadas para esa tarea.

La amplitud de SCCM también tiene su costo: montar y mantener la jerarquía de sitios, la base de datos y los agentes cliente es un esfuerzo considerable, y la plataforma está diseñada en torno a la gestión de Windows y no de entornos multiplataforma. Por sí solo, SCCM no cubre dos áreas, que las organizaciones suelen atender con herramientas dedicadas junto a las que usan para implementar y parchear:

• Monitorización de la actividad de los empleados, que normalmente se resuelve con software de monitorización de actividad de usuarios
• Prevención de fuga de datos, que requiere un control propio de DLP

Primero defina qué debe responder el inventario. Si el objetivo es enviar software y parches a dispositivos Windows, SCCM encaja en esa tarea. Si el objetivo es saber qué dispositivos y aplicaciones existen hoy en toda la empresa, el registro debe mantenerse al día aunque no haya ninguna implementación en curso.

Anexet Inventory mantiene un registro por equipo con el software instalado, las versiones y los dispositivos conectados.