Policy och revision

Kontrollera vad appliancen får göra automatiskt och hitta loggen över ändringar.

Det här behöver ni

En administratörsinloggning till appliancen för att ändra automatiken.

Se och ändra automatiken

Öppna Appliance › Licens och status › Driftläge. Under Automatik nu ser ni vad som är påslaget.
Öppna Appliance › Underhåll › Uppdateringar och ändra de fyra reglagen för appliance-uppdateringar, moduler, integrationer och automatiskt godkännande. Se reglagen.

Certifikat förnyas oavsett driftläge. I konfigurationens Drift och diagnostik slår Auto på alla fyra delarna. Manuellt slår av dem och godkänner de medföljande integrationsversionerna i ert namn.

Kontrollera att det fungerar

Gå tillbaka till Driftläge. Automatik nu visar reglagens lägen. Delning av diagnostik styrs separat under Support och diagnostik.

Om det inte fungerar

Ni kan inte ändra något på Driftläge → sidan visar bara status. Ändra reglagen under Uppdateringar.
En egen integration avvisas på servern → kontrollera tillåtelsen under Skript på servrarna.
En domän avvisas på Free → se domängränsen.

Skript på servrarna

Serviceagenten kontrollerar signaturen före körning. Serverns skriptpolicy avgör vad den får köra. Valet Tillåtna skript under Appliance › Integrationer › Godkännande skickas inte till serviceagenterna.

Standardvärdet 15 tillåter integrationer från FairSSL och från andra, men inte era egna integrationer. Katalogens integrationer är skrivna, granskade och signerade av FairSSL.

Tillåt era egna integrationer med Tillåt egna skript från den här appliancen vid installation eller under Egna skript på serverns sida. Appliancen lägger till tillit till sin nyckel via WinRM eller SSH. Se Egna integrationer.

Vid manuell installation av Windows-serviceagenten används ALLOW_CUSTOM_AGENTS_FROM=LOCAL och TRUSTEDKEYS_CUSTOM, se MSI-egenskaper. Serviceagenten lägger själv till bit 16 utan att ändra ScriptPolicy. Ett värde från Group Policy har företräde. Servrar utan serviceagent har ingen skriptpolicy.

Automatisk hämtning och godkännande av integrationsversioner styrs under Appliance › Integrationer › Automatiskt. Se Håll integrationerna uppdaterade. Se även Servrar som sslbrain inte känner till.

Domängräns på Free

Ett Free-konto har plats för 2 registrerbara domäner för alla kontots appliances tillsammans och högst 100 namn per certifikat. example.se, www.example.se och mail.example.se räknas som en domän. Basic, Professional och Enterprise har ingen licensgräns för domäner eller namn; CA:ns gränser gäller fortfarande.

Har kontot certifikat för fler domäner fortsätter de att förnyas. Bara en ytterligare domän avvisas. Vid beställning räknar sslbrain Cloud (EU) kontots domäner. Det finns ingen låsperiod, oavsett vad Appliance › Licens och status › Domänlås visar.

Hitta ändringar och inloggningar

Öppna Appliance › Logg › Aktivitet. Alla roller kan se varje ändring och inloggning. Lagring och export finns under Revision och efterlevnad. Se även Hashkedjan.

Skriptpolicyns värden

Värdet är summan av de typer som serviceagenten får köra. 0 blockerar allt, även signerade integrationer.

Värde	Tillåter
1	Integrationer från FairSSL som läser
2	Integrationer från FairSSL som ändrar
4	Integrationer från andra som läser
8	Integrationer från andra som ändrar
16	Egna integrationer