Configuration Manager のコンプライアンス設定の前提条件

クライアントは、対応評価のために有効にして、構成する必要があります。

コンプライアンス設定を使用するには、クライアント設定を有効にして、構成する必要があります。詳細については、「Configuration Manager での準拠設定の構成」をご覧ください。

コンプライアンス設定の管理には、特定のセキュリティのアクセス許可が付与される必要があります。

コンプライアンス設定を管理するには、次のセキュリティのアクセス許可が必要です。

• コンプライアンス設定のアラートとレポートを表示して管理する:[アラート] オブジェクトの [作成]、[削除]、[変更]、[レポートの変更]、[読み取り]、[レポートの実行]

• 構成基準の展開を管理する:構成アイテムの展開, 、クライアント ステータス アラート, 、変更, 、読み取り, 、および リソースの読み取り の コレクション オブジェクトです。

• 構成基準と構成項目を作成して管理する:[構成項目] オブジェクトの [作成]、[削除]、[変更]、[フォルダーの変更]、[レポートの変更]、[オブジェクトの移動]、[読み取り]、[レポートの実行]、[セキュリティ スコープの設定]

• コンプライアンス設定関連のクエリを実行するには[クエリ] オブジェクトの [読み取り]

• Configuration Manager コンソールでコンプライアンス設定を表示する:[サイト] オブジェクトの [読み取り]

• 構成基準で使用するソフトウェア更新プログラムを選択する:[ソフトウェア更新プログラム] オブジェクトの [読み取り]

• コンプライアンス設定のステータス メッセージを表示する:[ステータス メッセージ] オブジェクトの [読み取り]

• System Center 2012 Configuration Manager SP1 以降:

  ユーザー データとプロファイル構成項目を管理するには。作成者のポリシー, 、レポートの変更, 、読み取り と レポートの実行 の ユーザー データとユーザー プロファイルの管理の設定 オブジェクトです。

遵守状況設定マネージャー セキュリティ ロールには、コンプライアンス設定の管理に必要なアクセス許可が含まれています。 Configuration Managerです。

詳細については、「役割に基づいた管理の構成」トピックの「Configuration Manager のセキュリティの構成」セクションを参照してください。