Configurer la solution Air Gap pour Microsoft SCCM dans un serveur hautement sécurisé

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture
  • Configurez la solution Air Gap dans Connecteur du graphe de services pour Microsoft SCCM votre serveur hautement sécurisé.

    Avant de commencer

    Rôle requis : admin

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail CMDB > SGC Central > Créer une connexion.
    2. Sélectionnez le gabarit Air Gap.
      1. À l’étape Setup (Configuration ) du playbook, sélectionnez l’activité Sélectionner un alias de modèle .
      2. Sélectionnez Entrefer SCCM.
      3. Sélectionnez Continuer.
    3. Téléchargez et exécutez les scripts PowerShell pour configurer une connexion Air Gap.
      1. À l’étape Configuration du playbook, sélectionnez l’activité de téléchargement du script PowerShell .
      2. Sélectionnez Télécharger les scripts Airgap.
      3. Téléchargez les scripts PowerShell SgSCCMHighSecureSetup.ps1 et GetSCCMData.ps1 à partir du lien fourni dans la section Télécharger les scripts Airgap.
    4. Connectez-vous à votre serveur hautement sécurisé.
    5. Créez un répertoire Microsoft SCCM .

      Toutes les configurations requises pour la solution d’entrefer sont créées dans le répertoire Microsoft SCCM .

    6. Copiez les scripts PowerShell GetSCCMData.ps1 et SgSCCMHighSecureSetup.ps1 que vous avez téléchargés dans 3.c le répertoire Microsoft SCCM .
    7. Démarrez une session PowerShell et exécutez le script SgSCCMHighSecureSetup.ps1 pour générer le fichier de configuration JSON utilisé par le script GetSCCMData.ps1 .
      1. À l’invite, entrez le chemin du répertoire Microsoft de données SCCM que vous avez créé à l’étape 5.
      2. Entrez un nom pour le fichier de configuration ou appuyez sur la touche Retour pour accepter la valeur par défaut.
      3. Entrez les valeurs des propriétés globales ou appuyez sur la touche Retour pour accepter les valeurs par défaut.
        • logDirectory: spécifiez l’emplacement de stockage du fichier journal à partir du script GetSCCMData.ps1 .
        • host: spécifiez le nom d’hôte de votre instance Microsoft SCCM .
        • dbname: spécifiez le nom de la base de données SCCM.
        • port: spécifiez le port sur lequel l’instance Microsoft SCCM autorise les appels d’API.
        • pageSize: spécifiez le nombre d’enregistrements à extraire dans un appel d’API Microsoft SCCM .
        • credentialsPath: spécifiez l’emplacement de stockage du fichier XML des informations d’identification Microsoft SCCM .
      4. Spécifiez des noms pour les répertoires de données de sources de données ou appuyez sur la touche Retour pour accepter les valeurs par défaut.

        Les répertoires sont créés s’ils n’existent pas déjà.

      5. Entrez les informations d’identification Microsoft SCCMdans la fenêtre contextuelle de demande d’informations d’identification Windows PowerShell.
      6. Quittez la session PowerShell.
    8. Attribuez des autorisations d’écriture et de suppression pour le répertoire Microsoft de données SCCM et les répertoires enfants (créés à l’étape5) au compte qui exécutera le script GetSCCMData.ps1.

      Les autorisations de suppression sont nécessaires pour nettoyer les anciens enregistrements.