Microsoft Configuration Manager — корпоративная система централизованного управления и развертывания программного обеспечения, конфигураций и обновлений на конечных устройствах в организации. Решение предназначено для управления жизненным циклом клиентских и серверных операционных систем, установки и контроля приложений, распространения обновлений безопасности и обеспечения соответствия политик. Конфигурационный менеджер интегрируется с каталогом корпоративной сети и другими административными сервисами для масштабируемого управления большими парками устройств.
Исторически продукт развивался как System Center Configuration Manager (SCCM), затем именовался Microsoft Endpoint Configuration Manager в составе более широкой линейки средств управления конечными точками, а в обиходе часто называют просто Configuration Manager. Система поддерживает различные сценарии развертывания — от инвентаризации оборудования и программного обеспечения до дистанционного обслуживания, управления обновлениями и контроля соответствия требованиям безопасности. Архитектура предусматривает серверные ролями и распределённые точки распространения для эффективной доставки контента в географически распределённые сети.
- Инвентаризация: сбор сведений о аппаратном и программном обеспечении, установленном на конечных устройствах, включая конфигурации операционной системы и состояние обновлений.
- Развертывание ПО: пакетирование, распространение и установка приложений и компонентов с возможностью управления зависимостями и последовательностью задач.
- Управление обновлениями: автоматизированное тестирование, одобрение и развертывание обновлений операционных систем и приложений с отчётностью о состоянии соответствия.
- Управление конфигурациями: применение шаблонов настроек, политик безопасности и параметров соответствия на устройствах организации.
- Оперативное обслуживание: удалённое управление, запуск скриптов, распределённое выполнение пакетов и средства устранения неполадок на клиентах.
- Операционная интеграция: взаимодействие с каталогами пользователей и групп, системами обновления подписей и другими корпоративными сервисами.
- Отчётность и аудит: встроенные механизмы сбора логов, построения отчётов и отслеживания изменений конфигураций и состояния развёртываний.
- Масштабируемость и распределение контента: архитектурные элементы для организации точек распространения и кэширования контента в больших и географически распределённых инфраструктурах.