Sécurité¶

PatchFactory sépare la préparation centrale des opérations réalisées sur le poste d’administration.

Communications¶

Les échanges externes utilisent HTTPS.
Le client s’authentifie à partir de sa licence et d’un jeton de courte durée.
Les téléchargements sont contrôlés par empreinte avant utilisation.

Packages¶

Les artefacts standards sont construits et signés par le service central.
Le client vérifie l’intégrité avant publication.
Les binaires de déploiement sont signés Authenticode.
Les fichiers privés ajoutés localement restent chiffrés sur le poste et ne sont pas synchronisés.

Poste d’administration¶

Limitez l’accès au poste PatchFactory aux administrateurs autorisés.
Protégez les certificats Intune et leurs clés privées.
Restreignez les droits MECM au périmètre nécessaire.
Conservez Windows et la console MECM à jour.
Sauvegardez les données persistantes selon votre politique interne.

Informations à protéger¶

Ne transmettez jamais une clé privée Intune, un fichier d’activation, un mot de passe de compte de jonction au domaine ou un journal contenant des données propres à votre organisation.