Politik og revision

Kontrollér, hvad appliancen må gøre automatisk, og find loggen over ændringer.

Det skal I bruge

Et administratorlogin til appliancen for at ændre automatikken.

Se og ret automatikken

Åbn Appliance › Licens og status › Driftsform. Under Automatik nu ser I, hvad der er slået til.
Åbn Appliance › Vedligehold › Opdateringer, og ret de fire kontakter for appliance-opdateringer, moduler, integrationer og automatisk godkendelse. Se kontakterne.

Certifikater fornyes uanset driftsformen. I opsætningens Drift og diagnostik slår Auto alle fire dele til. Manuelt slår dem fra og godkender de medfølgende integrationsversioner i jeres navn.

Kontrollér, at det virker

Gå tilbage til Driftsform. Automatik nu viser kontakternes stilling. Deling af diagnostik styres særskilt under Support og diagnostik.

Hvis det fejler

I kan ikke ændre noget på Driftsform → siden viser kun status. Ret kontakterne under Opdateringer.
En egen integration afvises på serveren → kontrollér tilladelsen under Scripts på serverne.
Et domæne afvises på Free → se domænegrænsen.

Scripts på serverne

Service-agenten kontrollerer signaturen før kørsel. Serverens script-politik afgør, hvad den må køre. Valget Tilladte scripts under Appliance › Integrationer › Godkendelse sendes ikke til service-agenterne.

Standardværdien 15 tillader integrationer fra FairSSL og fra andre, men ikke jeres egne integrationer. Katalogets integrationer er skrevet, gennemgået og signeret af FairSSL.

Tillad jeres egne integrationer med Tillad egne scripts fra denne appliance ved installation eller under Egne scripts på serverens side. Appliancen tilføjer tillid til sin nøgle over WinRM eller SSH. Se Egne integrationer.

Ved installation af Windows-service-agenten i hånden bruges ALLOW_CUSTOM_AGENTS_FROM=LOCAL og TRUSTEDKEYS_CUSTOM, se MSI-egenskaber. Service-agenten tilføjer selv bit 16 uden at ændre ScriptPolicy. En værdi fra Group Policy har forrang. Servere uden service-agent har ingen script-politik.

Automatisk hentning og godkendelse af integrationsversioner styres under Appliance › Integrationer › Automatisk. Se Hold integrationerne opdateret. Se også Servere, sslbrain ikke kender.

Domænegrænse på Free

En Free-konto har plads til 2 registrerbare domæner på tværs af kontoens appliances og højst 100 navne pr. certifikat. example.dk, www.example.dk og mail.example.dk tæller som ét domæne. Basic, Professional og Enterprise har ingen licensgrænse for domæner eller navne; CA’ens grænser gælder stadig.

Har kontoen certifikater til flere domæner, fornyes de fortsat. Kun et ekstra domæne afvises. Ved bestilling tæller sslbrain Cloud (EU) kontoens domæner. Der er ingen låseperiode, uanset hvad Appliance › Licens og status › Domænelås viser.

Find ændringer og login

Åbn Appliance › Log › Aktivitet. Alle roller kan se hver ændring og hvert login. Opbevaring og eksport står under Revision og compliance. Se også Hash-kæden.

Script-politikkens værdier

Værdien er summen af de typer, service-agenten må køre. 0 blokerer alt, også signerede integrationer.

Værdi	Tillader
1	Integrationer fra FairSSL, der læser
2	Integrationer fra FairSSL, der ændrer
4	Integrationer fra andre, der læser
8	Integrationer fra andre, der ændrer
16	Egne integrationer