System Center Configuration Manager (SCCM)

SCCM a été conçu pour les services informatiques qui gèrent des milliers d'ordinateurs Windows comme un seul parc, et non machine par machine. Au lieu qu'un administrateur visite chaque appareil, SCCM envoie depuis une console centrale les images de système d'exploitation, les applications, les configurations de référence et les mises à jour, et collecte en retour l'inventaire du matériel et des logiciels.

Microsoft a ensuite intégré l'outil à une démarche plus large de gestion des terminaux, sous les noms Microsoft Endpoint Manager et Configuration Manager. Sa mission principale est restée la même : déploiement centralisé et inventaire de ce qui tourne, et où. Cet inventaire alimente le registre continu tenu dans la gestion des actifs matériels.

SCCM couvre cinq missions principales depuis une seule console. La prise en main à distance et le dépannage de la session d'un utilisateur final sont aussi inclus, ce qui permet à un technicien d'aider directement un appareil.

SCCM fonctionne comme une hiérarchie de sites. Historiquement, un site d'administration central alimente un ou plusieurs sites primaires.

1. 1

   Bases de données des sites

   Chaque site s'appuie sur une base SQL Server qui stocke les données d'inventaire, les stratégies de configuration et l'état des déploiements.

2. 2

   Contact de l'agent

   Un agent client installé sur chaque appareil Windows géré se connecte à son site selon un calendrier.

3. 3

   Rapport d'inventaire

   L'agent transmet au site les détails du matériel et des logiciels.

4. 4

   Livraison ciblée

   L'appareil télécharge les logiciels, correctifs ou paramètres qui lui sont destinés. Les collections regroupent des appareils, pour qu'un déploiement vise par exemple tous les portables d'une région plutôt que tout le parc.

Anexet tient un registre comparable pour chaque poste de travail. Le profil de l'agent comporte une option d'inventaire des applications, et l'onglet Applications de la fiche d'un poste liste les logiciels installés avec version, date d'installation et taille, ce qui permet de repérer les programmes que personne n'a demandés. Pour en savoir plus, voir l'inventaire logiciel.

SCCM est avant tout une plateforme de déploiement et de gestion qui collecte un inventaire dans le cadre de sa mission, et non un produit dédié à la gestion des actifs. La nuance compte en pratique : SCCM est centré sur Windows, nécessite son propre agent client et sa propre infrastructure de sites, et ses données d'inventaire servent à soutenir l'envoi de logiciels et de correctifs.

Les organisations qui n'ont besoin que d'un registre continu et léger des appareils, périphériques et applications installés se tournent souvent vers des outils d'inventaire informatique conçus précisément pour cette tâche.

L'ampleur de SCCM a aussi un coût : mettre en place et maintenir la hiérarchie de sites, la base de données et les agents clients représente un chantier important. La plateforme est construite autour de la gestion de Windows, et non d'environnements multiplateformes. Seul, SCCM ne couvre pas deux domaines, que les organisations traitent généralement avec des outils dédiés, en complément de ceux du déploiement et des correctifs :

• La surveillance de l'activité des salariés, généralement assurée par un logiciel de surveillance de l'activité des utilisateurs
• La prévention des fuites de données, qui demande un contrôle DLP dédié

Définissez d'abord la question à laquelle l'inventaire doit répondre. Si l'objectif est d'envoyer logiciels et correctifs aux appareils Windows, SCCM correspond à cette mission. Si l'objectif est de savoir quels appareils et applications existent aujourd'hui dans toute l'entreprise, le registre doit rester à jour même lorsqu'aucun déploiement n'est en cours.

Anexet Inventory tient un registre par poste avec les logiciels installés, les versions et les appareils connectés.