[信頼モード] リンクは、ご使用のシステムに必要なセキュリティを選択することができます。他よりも高レベルのセキュリティが必要になる場合があります。したがって、以下のセキュリティオプションが与えられています。
信頼済み証明書を持つ HP SIM サーバーからの設定変更だけを受け入れるように HP SMH を設定できます。このモードでは、証明書による認証を提供する、提出されたサーバーが必要です。このモードは最もセキュリティの高い方法になります。証明書のデータを必要とし、デジタル署名を確認してからアクセスを許可するからです。リモートでの設定変更を可能にしたくない場合は、[証明書による信頼] を選択したままにし、さらにいずれの証明書もインポートしないようにして信頼システムのリストを空のままにしておきます。
[名前による信頼] フィールドで指定された名前の HP SIM サーバーからの設定変更だけを受け入れるように HP SMH を設定できます。たとえば、2 つの部門に 2 つの管理者グループがある安全なネットワークの場合にこのオプションを使用できます。これにより、あるグループが間違ったシステムにソフトウェアをインストールすることを防止できます。このオプションは、指定した HP SIM サーバーだけを確認します。
システムからの特定の設定変更も受け入れるように HP SMH を設定できます。[すべて信頼] モードを設定する状況の例としては、セキュリティ保護されたネットワーク上にあって、ネットワーク内の全員が信頼関係を結んでいる場合が挙げられます。
信頼モードの設定
Linux 環境の場合、インポートされた HP SMH 証明書は、/opt/hp/hpsmh/certs
ディレクトリに保存されます。
Windows 環境の場合、インポートされた HP SIM 証明書は、システムドライブ:
\hp\hpsmh\certs
ディレクトリに保存されます。
このディレクトリにアクセスするには管理者権限を持っている必要があります。
メニューから [設定]を選択します。
[System Management Homepage] ボックスで、[セキュリティ] リンクをクリックします。
[信頼モード] リンクをクリックします。
[その他の信頼モード] ボックスで、[名前による信頼] ラジオボタンをクリックします。
[サーバー証明書名] テキストボックスに、サーバー証明書名を入力します。
[追加]をクリックします。
[追加]をクリックすると、サーバー証明書名が次の条件を満たすかどうかが確認されます。
各 HP SIM サーバーの証明書名は 64 文字未満でなければならない
次の無効な文字が含まれていない:~ ' ! @ # $ % ^ & * ( ) + = / " : ' < > ? , |
サーバー証明書名がリストに存在しない
検証テストによって値が受け入れられると、サーバー証明書名がリストテーブルの新しい行として追加されます。手順 5 および 6 を繰り返して、最大 5 つのサーバー証明書名を追加することができます。5 つより多くの証明書名を入力すると、
No more names can be added
というアラートが表示されます。[適用]をクリックして設定を保存します。
このオプションを選択すると、一覧の名前のサーバーにある HP SIM からのセキュアタスク実行およびシングルサインオン要求のみを受け入れるように HP SMH が設定されます。
サーバー証明書名をリストから削除するには、以下の手順に従ってください。
「[匿名/ローカルアクセス]」 |
「[IP バインド]」 |
「[IP 限定ログイン]」 |
「[ローカルサーバー証明書]」 |
「代理名証明書」 |
「ポート 2301 および自動開始(Linux のみ)」 |
「ポート 2301(Windows のみ)」 |
「[タイムアウト]」 |
「[信頼された管理サーバー]」 |
「Kerberos 認証手順(Windows のみ)」 |
「ユーザーグループ」 |
「[設定] ページ」 |