System Center Configuration Manager (SCCM)

O SCCM foi criado para departamentos de TI que gerenciam milhares de computadores Windows como uma única frota, e não máquina a máquina. Em vez de um administrador visitar cada equipamento, o SCCM envia a partir de um console central imagens do sistema operacional, aplicativos, linhas de base de configuração e atualizações, e coleta em troca os dados de inventário de hardware e software.

A Microsoft integrou o produto depois a uma estratégia mais ampla de gerenciamento de endpoints, com os nomes Microsoft Endpoint Manager e Configuration Manager. A função principal permaneceu a mesma: implantação centralizada e inventário do que está em execução e onde. Esses dados alimentam o registro contínuo mantido no gerenciamento de ativos de hardware.

O SCCM cobre cinco funções principais a partir de um único console. Controle remoto e solução de problemas na sessão do usuário final também estão incluídos, para que um técnico possa ajudar o equipamento diretamente.

O SCCM funciona como uma hierarquia de sites: historicamente, um site de administração central alimenta um ou mais sites primários.

1. 1

   Bancos de dados dos sites

   Cada site se apoia em um banco de dados SQL Server que guarda os dados de inventário, as políticas de configuração e o status das implantações.

2. 2

   Contato do agente

   Um agente cliente em cada equipamento Windows gerenciado contata o seu site conforme um calendário.

3. 3

   Relatório de inventário

   O agente envia ao site os detalhes de hardware e software.

4. 4

   Entrega direcionada

   O equipamento baixa o software, os patches ou as configurações destinados a ele. As coleções agrupam equipamentos, então uma implantação pode atingir, por exemplo, todos os notebooks de uma região, e não a frota inteira.

A Anexet mantém um registro semelhante para cada estação de trabalho. O perfil do agente tem uma opção de inventário de aplicativos, e a aba Aplicativos do cartão da estação lista o software instalado com versão, data de instalação e tamanho, o que facilita identificar programas que ninguém solicitou. Os detalhes dessa função estão em inventário de software.

O SCCM é, antes de tudo, uma plataforma de implantação e gerenciamento que coleta inventário como parte do seu trabalho, e não um produto dedicado à gestão de ativos. A diferença importa na prática: o SCCM é centrado no Windows, exige agente cliente e infraestrutura de sites próprios, e seus dados de inventário existem para apoiar o envio de software e patches.

Organizações que precisam apenas de um registro contínuo e leve de dispositivos, periféricos e aplicativos instalados costumam optar por ferramentas de inventário de TI voltadas exclusivamente a essa tarefa.

A abrangência do SCCM também tem um custo: montar e manter a hierarquia de sites, o banco de dados e os agentes cliente é um projeto considerável, e a plataforma é construída em torno do gerenciamento do Windows, e não de ambientes multiplataforma. Sozinho, o SCCM não cobre duas áreas, que as organizações geralmente tratam com ferramentas dedicadas ao lado das que usam para implantação e patches:

• Monitoramento da atividade dos colaboradores, normalmente feito com softwares de monitoramento de atividade de usuários
• Prevenção de vazamento de dados, que exige um controle próprio de DLP

Primeiro defina a pergunta que o inventário precisa responder. Se o objetivo é enviar software e patches para dispositivos Windows, o SCCM atende a essa tarefa. Se o objetivo é saber quais dispositivos e aplicativos existem hoje em toda a empresa, o registro precisa estar atualizado mesmo quando nenhuma implantação está em curso.

O Anexet Inventory mantém um registro por estação com software instalado, versões e dispositivos conectados.