Změna nastavení zabezpečení Řadiče agentů po instalaci

Nastavení požadované úrovně zabezpečení:

1. V počítačích, ve kterých je nainstalovaný Řadič agentů, spusťte skript SetConfig (v případě platforem Microsoft Windows SetConfig.bat; v případě jiných platforem SetConfig.sh), který se nachází v podadresáři bin instalačního adresáře Řadiče agentů .
2. Stisknutím klávesy Enter zachovejte nastavení cesty prostředí JRE.
3. Pro nastavení Režim síťového přístupu vyberte z hodnot ALL, LOCAL nebo CUSTOM, čímž umožníte zadání množiny síťových hostitelů, kteří mohou přistupovat k tomuto Řadiči agentů.
4. Pokud uvedete ALL, doporučuje se zapnout zabezpečení (viz následující kroky), aby bylo zaručeno, že nemůže dojít k neautorizovanému přístupu k počítači. Pokud nezapnete zabezpečení, nastavení ALL poskytuje úroveň zabezpečení Žádná, jak je popsáno v tématu Přehled zabezpečení.
5. Pokud uvedete LOCAL, k Řadiči agentů má přístup pouze lokální pracovní plocha a úroveň zabezpečení je Pouze lokální přístup popsaná v tématu Přehled zabezpečení.
6. Nastavení CUSTOM poskytuje nastavení Pouze určití hostitelé popsané výše a podle vašeho uvážení je možno použít nebo nepoužít další níže uvedené volby zabezpečení. CUSTOM bez zabezpečení je doporučené nastavení například pro systémy používající zabezpečení LDAP.
7. Pokud jste uvedli CUSTOM, skript vás požádá o seznam úplných názvů hostitelů nebo adres IP oddělených čárkou, které mají povolen přístup k Řadiči agentů v tomto počítači.
8. Chcete-li povolit zabezpečení, zadejte pro nastavení Povolené zabezpečení hodnotu TRUE. Chcete-li je vypnout, zadejte FALSE. Pokud jste pro nastavení režimu síťového přístupu zadali hodnotu ALL, doporučujeme vám zde zadat hodnotu TRUE.
9. Pokud povolíte zabezpečení zadáním hodnoty TRUE, skript vás vyzve k zadání uživatelů, kteří mohou přistupovat k Řadiči agentů. Určete, že přístup může mít každý uživatel zadáním ANY, nebo uveďte seznam konkrétních jmen uživatelů (ID) oddělených čárkami, kteří mohou mít přístup k Řadiči agentů v tomto počítači. Při pokusu uživatele o přístup k Řadiči agentů bude uživatel (bez ohledu na skutečnost, zda je zadána hodnota ANY nebo seznam uživatelů) vyzván k ověření zadáním svého systémového hesla. Tím je zajištěna úroveň Úplné povolení zabezpečení popsaná v tématu Přehled zabezpečení.
10. Stisknutím klávesy Enter na zbývající výzvy dokončete skript SetConfig bez změny jiných nastavení.

Poznámka

Řízení přístupu hostitelů není implementováno pro transportní vrstvu TPTP_SOCKET, která proto přístup hostitelů nijak neomezuje. Pokud chcete řídit přístup hostitelů a nepoužíváte žádné komponenty vyžadující nový protokol (v současné době jej vyžaduje pouze agent JVMTI), měli byste odebrat sekci TransportLayer TPTP_SOCKET ze svého souboru serviceconfig.xml.

Související koncepce
Přehled zabezpečení