Allg. - Sicherheitseinstellungen
Die Architektur des SCCM Managers bietet verschiedene Möglichkeiten den Zugriff auf dessen Dienste und auf verschiedene SCCM-Objekte zu regeln.
Control Panel
In jeder Funktionsgruppe und jedem untergeordnetem Plugin kann eine Benutzergruppenberechtigung definiert werden. Dies führt dazu, dass im SCCM Manager nur noch die Bereiche angezeigt werden, zu denen die jeweilige Benutzergruppe eine Berechtigung besitzt. Diese Sicherheitseinstellungen werden erst aktiv, sobald die Option Enable Security 
aktiviert wurde.
Es können mehrere Gruppen, getrennt durch | angegeben werden. Beispiel: Domain\Group1|Domain\Group2|Domain\Group3
Außerdem kann das Wildcard-Zeichen * genutzt werden, um so eine dynamische Gruppenberechtigung zu erreichen. Beispiel: Domain\Prefix-*-Postfix
Beachten Sie, dass einige Plugins mehrfach mit unterschiedlichen Konfigurationen integriert werden können, sodass eine besonders granulare Berechtigungssteuerung möglich ist.
Computer Scoping
Die gruppenbasierte Computerfilterung kann in der Konfigurationsdatei web.config des Webdienstes aktiviert werden. Der Konfigurationsparameter dazu lautet ComputerFilterEnabled. Die Gruppenberechtigungen werden in der Konfigurationsdatei UserPermissions.xml gesetzt.
Client Authentifizierung
Diese Funktionalität wird dann benötigt, wenn die Kommunikation zu Clients domänenübergreifend stattfinden soll oder wenn der Server nicht als lokaler Administrator auf den zu verwaltenden Clients eingetragen ist. Pro Domäne kann ein Benutzer mit Administratoren-Berechtigung angegeben werden. Weitere Informationen dazu finden Sie unter Konfiguration / Web Service / Credentials.
SOAP-Header Security
Damit nur bestimmte Anwendungen mit dem SCCM Web Service interagieren können, ist es möglich die SOAP-Header-Security einzuschalten. Das führt dazu, dass der Zugriff nur noch mit einem spezifischen SOAP-Header möglich ist. Dieser Header kann mit der beiliegenden Klassenbibliothek SCCMWebService.Token.dll generiert werden. Außerdem ist es erforderlich die Konfigurationsdatei Token.xml anzupassen. Weitere Informationen dazu finden Sie unter API / Web Service API.