System Center Configuration Manager (SCCM), Microsoft’un kurumsal düzeydeki bilgisayar ağlarını etkin bir şekilde yönetmek, izlemek ve güncellemek amacıyla geliştirdiği bir sistem yönetimi aracıdır. SCCM, büyük ölçekli kuruluşlarda IT profesyonellerine geniş bir yelpazede yönetim ve izleme yetenekleri sunarak bilgisayar parklarını daha verimli bir şekilde yönetmelerine olanak tanır.
SCCM Ne İşe Yarar?
- Dağıtım ve Kurulum Yönetimi: SCCM, yazılım ve güvenlik güncellemeleri gibi uygulamaların dağıtımını ve kurulumunu otomatikleştirir. Bu sayede IT ekipleri, büyük bilgisayar ağlarındaki yazılım dağıtımını merkezi bir konumdan kolayca yönetebilir.
- Yazılım Envanteri ve Dağıtımı: SCCM, bilgisayar ağındaki tüm yazılımların envanterini tutar ve bu yazılımların güncel olup olmadığını kontrol eder. IT yöneticileri, lisans uyumluluğunu sağlayarak ve yazılım uyumsuzluklarını önleyerek lisanslama sorunlarını en aza indirir.
- Güvenlik Güncellemeleri ve Yama Yönetimi: SCCM, işletim sistemleri ve uygulamalar için yayınlanan güvenlik yamalarını izler ve otomatik olarak güncellemeleri dağıtarak sistem güvenliğini artırır. Bu, potansiyel güvenlik açıklarının hızla kapatılmasını sağlar.
- Cihaz Yapılandırma ve Uyum İzleme: SCCM, belirli güvenlik ve yapılandırma standartlarına uygunluğu izler ve raporlar. Bu sayede kuruluşlar, belirlenen güvenlik politikalarına uygun olup olmadıklarını değerlendirebilir ve gerektiğinde düzeltici önlemler alabilir.
- Uzaktan Yönetim ve Yardım Masası: SCCM, uzaktan bilgisayar yönetimi ve yardım masası özellikleri sunar. IT uzmanları, uzaktaki bilgisayarları yönetebilir, sorunları tespit edebilir ve çözebilir.
- Raporlama ve İzleme: SCCM, detaylı raporlama özellikleri ile IT yöneticilerine bilgisayar ağı üzerindeki tüm sistemleri izleme ve raporlama olanağı tanır. Bu, performans analizi, hata ayıklama ve kapasite planlaması için önemli veriler sağlar.
- Fiziksel ve Sanal Ortam Yönetimi: SCCM, fiziksel ve sanal bilgisayar ortamlarını bir arada yönetebilme yeteneği sunar. Bu sayede karma ortamlarda bile sistemlerin düzenli bir şekilde yönetilebilmesi mümkün olur.
- Ölçeklenebilirlik: SCCM, büyük ölçekli ağlarda binlerce bilgisayarı sorunsuz bir şekilde yönetebilme yeteneği sunar. Bu, geniş ölçekteki kuruluşlar için ideal bir çözüm haline gelmesini sağlar.
SCCM, bu ve benzeri bir dizi özellik ve yetenek sunarak, kurumsal düzeydeki IT altyapısının etkin bir şekilde yönetilmesine olanak tanır. Özellikle büyük kuruluşlar için, SCCM birçok avantajı bir araya getirerek IT süreçlerini otomatikleştirmek, verimliliği artırmak ve güvenliği sağlamak için önemli bir araçtır.
Varsayılan Site System Roller
- Site Server: Configuration Manager’ın Central Administration Site, Primary Site veya Secondary Site’ları çalıştırmak için gerekli olan bileşenleri ve hizmetleri içerir.
- Site System: Gerekli ve isteğe bağlı site sistem rollerini destekler. Ayrıca, SCCM üzerinden fonksiyonları belirler.
- Component Server: Configuration Manager Executive hizmetini çalıştıran bir roldur. Tüm site sistem rolleriyle birlikte otomatik olarak yüklenir ve Configuration Manager hizmetlerini çalıştırmak için kullanılır.
- Site Database Server: SQL Server sunucusunu barındıran ve Configuration Manager verilerini saklayan bir roldür.
- SMS Provider: Configuration Manager konsolu ile site veritabanı arasında bir arabirim olarak çalışan bir WMI sağlayıcısıdır. Secondary site’lerde SMS sağlayıcıları desteklenmez.
İsteğe Bağlı Site System Roller
- Certificate Registration Point: Aygıtların sertifika isteklerini yönetmek için Active Directory Sertifika Hizmetleri’ni kullanarak sunucuyla iletişim kuran basit bir Sertifika Kayıt Protokolü’nü kullanır.
- Distribution Point: Paketleri yönetmek ve dağıtmak için yapılandırma süreçlerini uygulayan bir roldür (Uygulama içeriği, Yazılım paketleri, Yazılım güncelleştirmeleri, İşletim sistemi görüntüleri, Önyükleme görüntüleri). Bu rol CAS’ı desteklemez.
- Management Point: Client sistemlere policy ve hizmet konum bilgisi sağlayan bir site sistem rolüdür. Ayrıca, clientlardan yapılandırma ve durum bilgileri çeker.
- Reporting Services Point: SQL Server Raporlama Servisi’ni kullanarak Configuration Manager’da raporlar oluşturmak ve yönetmek için kullanılır. Bu rol, Primary ve CAS’ı destekler.
- Software Update Point: Windows Server Update Services (WSUS) ile Configuration Manager’a bağlı client’ların yazılım güncellemelerini yönetmek için kullanılır. Bu rol tüm siteleri destekler.
- State Migration Point: İşletim sistemine dağıtım sırasında kullanıcı verilerini saklayan ve taşıyan bir roldür. Bu rol, Primary ve Secondary siteleri destekler.
- Application Catalog Web Service Point: Yazılım bilgilerini Software Library üzerinden Application Catalog Web sitesi üzerinden yayınlar.
- Application Catalog Website Point: Application Catalog Website’inden bir kullanıcı için mevcut yazılımı yayınlamak için kullanılır.
- Asset Intelligence Synchronization Point: Asset Intelligence Catalog verilerini indirerek System Center Online’ı senkronize eder. Bu rol yalnızca CAS ve Primary site sunucusuna yüklenebilir.
- Fallback Status Point: Yönetilmeyen client’ları tanımlamak ve client yüklemesini izlemek için kullanılan bir site sistem rolüdür. Primary Site’ı destekler.
- Endpoint Protection Point: Bu rol, CAS sitesinde veya stand-alone primary site’da yapılandırılır. System Center Endpoint Protection rolüyle Endpoint Protection’ı dağıtarak (ve yöneterek) client’larınızı ve sunucularınızı virüslerden ve kötü amaçlı yazılımlardan korumanıza yardımcı olur.
- Cloud Management Gateway: Microsoft bulut hizmeti (Azure) ile Configuration Manager’a bağlı bilgisayarların yönetimi için kullanılır.
Sccm’in rakipleri kimlerdir ?
- Ivanti Endpoint Manager: Ivanti Endpoint Manager, birçok özellik sunan bir IT yönetim çözümüdür. Yazılım dağıtımı, güvenlik yönetimi, envanter yönetimi gibi özelliklerle bilinen bir rakiptir.
- IBM BigFix: IBM BigFix, yazılım dağıtımı, güvenlik yönetimi ve sistem izleme gibi özellikleri içeren kapsamlı bir endpoint yönetim çözümüdür. Büyük ölçekli işletmeler için uygundur.
- Symantec Endpoint Management: Symantec, Endpoint Protection ve Endpoint Management çözümleri ile bilinir. Yazılım dağıtımı, güvenlik yönetimi ve envanter yönetimi gibi özellikleri içerir.
- Quest KACE: Quest KACE, sistem yönetimi, yazılım dağıtımı ve envanter yönetimi gibi özelliklerle bilinen bir başka rakiptir. Orta ve büyük ölçekli kuruluşlara yöneliktir.
- Microsoft Intune: SCCM’nin bulut tabanlı karşılığı olan Microsoft Intune, özellikle modern çalışma ortamlarında mobil cihaz yönetimi ve güvenlik için tercih edilir.
- LANDesk: LANDesk, yazılım yönetimi, envanter yönetimi ve güvenlik yönetimi gibi özelliklere sahip bir IT yönetim çözümüdür.
- Altiris (Symantec IT Management Suite): Symantec IT Management Suite, yazılım dağıtımı, envanter yönetimi ve güvenlik yönetimi gibi bir dizi özelliği içeren bir sistem yönetimi çözümüdür.
- Desktop Central (ManageEngine): ManageEngine Desktop Central, yazılım dağıtımı, envanter yönetimi ve güvenlik yönetimi gibi özelliklere sahip bir IT yönetim aracıdır.
