System Center Configuration Manager (SCCM)

SCCM è stato progettato per i reparti IT che devono gestire migliaia di computer Windows come un'unica flotta, anziché macchina per macchina. Invece di richiedere la visita dell'amministratore a ogni dispositivo, SCCM invia da una console centrale immagini del sistema operativo, applicazioni, baseline di configurazione e aggiornamenti, e raccoglie in cambio l'inventario di hardware e software.

Microsoft lo ha successivamente inserito in una strategia più ampia di gestione degli endpoint, con i nomi Microsoft Endpoint Manager e Configuration Manager. La funzione principale è però rimasta la stessa: distribuzione centralizzata e inventario di ciò che gira e dove. Questo inventario alimenta il registro continuo tenuto nella gestione degli asset hardware.

SCCM copre cinque funzioni principali da un'unica console. Sono incluse anche le funzioni di controllo remoto e risoluzione dei problemi nella sessione dell'utente finale, che permettono a un tecnico di assistere direttamente il dispositivo.

SCCM opera come una gerarchia di siti. Storicamente, un sito di amministrazione centrale alimenta uno o più siti primari.

1. 1

   Database dei siti

   Ogni sito si appoggia a un database SQL Server che memorizza i dati di inventario, le policy di configurazione e lo stato delle distribuzioni.

2. 2

   Contatto dell'agente

   Un agente client installato su ogni dispositivo Windows gestito si collega al proprio sito secondo un calendario.

3. 3

   Report di inventario

   L'agente comunica al sito i dettagli di hardware e software.

4. 4

   Consegna mirata

   Il dispositivo scarica il software, le patch o le impostazioni a lui destinati. Le collezioni raggruppano i dispositivi, così una distribuzione può puntare, ad esempio, a tutti i portatili di una regione invece che all'intera flotta.

Anexet tiene un registro analogo per ogni postazione di lavoro. Il profilo dell'agente include un'opzione per l'inventario delle applicazioni, e la scheda Applicazioni della postazione elenca il software installato con versione, data di installazione e dimensione, così i programmi non richiesti risaltano subito. Per approfondire, vedi l'inventario software.

SCCM è innanzitutto una piattaforma di distribuzione e gestione che raccoglie inventario come parte del suo compito, e non un prodotto dedicato alla gestione degli asset. La distinzione conta nella pratica: SCCM è centrato su Windows, richiede un proprio agente client e un'infrastruttura di siti, e i suoi dati di inventario servono a supportare l'invio di software e patch.

Le organizzazioni che hanno bisogno solo di un registro continuo e leggero di dispositivi, periferiche e applicazioni installate spesso ricorrono a strumenti di inventario IT pensati specificamente per questo compito.

L'ampiezza di SCCM ha anche un costo: allestire e mantenere la gerarchia di siti, il database e gli agenti client è un impegno significativo, e la piattaforma è costruita attorno alla gestione di Windows più che su ambienti multipiattaforma. Da solo, SCCM non copre due ambiti, che le organizzazioni presidiano di solito con strumenti dedicati accanto a quelli per distribuzione e patch:

• Monitoraggio dell'attività dei dipendenti, di norma affidato a software di monitoraggio delle attività degli utenti
• Prevenzione della perdita di dati, che richiede un controllo DLP dedicato

Definite prima quale domanda deve rispondere l'inventario. Se l'obiettivo è inviare software e patch ai dispositivi Windows, SCCM è adatto a questo compito. Se l'obiettivo è sapere quali dispositivi e applicazioni esistono oggi in tutta l'azienda, il registro deve restare aggiornato anche quando non è in corso alcuna distribuzione.

Anexet Inventory mantiene un registro per postazione con software installato, versioni e dispositivi collegati.