設定されたドメインをブロックまたは無視するようにDell Security Management Serverを設定する方法

このプロセスは、Dell Security Management Serverのバージョンによって異なります。詳細については、適切なバージョンをクリックしてください。

v11.1.2以降

ドメインをブロックするには:

1. Dell Data Security Management Serverデータベースに対して次のクエリーを実行して、ドメインのCredant Identifier (CID)を見つけます。

   select cid,displayname from entity where EntitysubType = '2'
   

   
   クエリの結果は、次の図のようになります。
   
2. 削除するドメインの結果を見つけます。CID列の値は、以降の手順で必要となるCIDです。上記のサンプル結果では、削除されるドメインはCID MXV1LX9Jで domain.com されています。このCIDは、残りの例で使用されています。
3. Core ServerサービスのSpring.configファイルを開きます。デフォルトでは、Spring.configファイルは C:\Program Files\Dell\Enterprise Edition\Core Serverフォルダーにインストールされます。
4. Spring.config ファイル内で MigrationBlocklist プロパティを見つけます。デフォルトでは、プロパティはコメントアウトされ、 <!--" そして、 "--> 次の例と画像に示すように。

   <object id="DomainCache" singleton="true" type="Credant.Authorization.DomainCache.DomainCache, Credant.Authorization.DomainCache">
   <property name="Logger" ref="DataAccessLogger" />
   <property name="DomainDataAccess" ref="DomainDataAccess" />
   <property name="RefreshFrequency" value="300" />
   <property name="TryAllAuthTypes" value="false" />
   <!--<property name="MigrationBlocklist" ref="mbl" />-->
   </object>
   

5. コメント マークを削除して、MigrationBlocklistプロパティのコメントを解除します <!--" と "--> それぞれ行の先頭と末尾から。次の例と画像は、プロパティのコメントが解除されていることを示しています。

   <object id="DomainCache" singleton="true" type="Credant.Authorization.DomainCache.DomainCache, Credant.Authorization.DomainCache">
   <property name="Logger" ref="DataAccessLogger" />
   <property name="DomainDataAccess" ref="DomainDataAccess" />
   <property name="RefreshFrequency" value="300" />
   <property name="TryAllAuthTypes" value="false" />
   <property name="MigrationBlocklist" ref="mbl" />
   </object>
   

6. id属性 mblを持つオブジェクト セクションを見つけます。デフォルトでは、セクションはコメントアウトされ、先頭に <!--" そして、 "-->(次の例を参照)。

   <!--
   <object id="mbl" type="System.Collections.Generic.List<String>"> 
   <constructor-arg name="collection"> 
   <list element-type="string"> 
   <value>VALUEHERE</value> 
   </list> 
   </constructor-arg> 
   </object>
   -->
   

7. コメント フラグを削除する <!--" と "--> オブジェクトセクションの先頭と末尾からそれぞれ。

   <object id="mbl" type="System.Collections.Generic.List<String>">
   <constructor-arg name="collection">
   <list element-type="string">
   <value>VALUEHERE</value>
   </list>
   </constructor-arg>
   </object>
   

8. 以前に識別したCIDを値タグに追加します。MXV1LX9Jの例のCID値を使用すると、コメントを解除して値を更新すると、オブジェクト セクションは次のようになります。

   <object id="mbl" type="System.Collections.Generic.List<String>">
   <constructor-arg name="collection">
   <list element-type="string">
   <value>MXV2LX9J</value>
   </list>
   </constructor-arg>
   </object>
   

    
   注：複数のドメインをブロックまたは無視する必要がある場合は、 <value> タグを作成できます。Example:

   <object id="mbl" type="System.Collections.Generic.List<String>" >
   <constructor-arg name="collection">
   <list element-type="string">
   <value>MXV1LX9J</value>
   <value>CID2HERE</value>
   </list>
   </constructor-arg>
   </object>

9. ファイルを保存し、Dell Core Serverサービスを再起動します。この例MXV1LX9J値タグのCIDで示されているドメインは、ユーザーの調整時に使用されなくなりました。

v9.8.2から11.1.1

ドメインをブロックするには:

1. Dell Data Security Management Serverデータベースに対して次のクエリーを実行して、ドメインのCredant Identifier (CID)を見つけます。

   select cid,displayname from entity where EntitysubType = '2'
   

   
   クエリの結果は、次の図のようになります。
   
2. 削除するドメインの結果を見つけます。CID列の値は、以降の手順で必要となるCIDです。上記のサンプル結果では、削除されるドメインはCID MXV1LX9Jで domain.com されています。このCIDは、残りの例で使用されています。
3. Core ServerサービスのSpring.configファイルを開きます。デフォルトでは、Spring.configファイルは C:\Program Files\Dell\Enterprise Edition\Core Serverフォルダーにインストールされます。
4. Spring.configファイル内のMigrationBlacklistプロパティを見つけます。デフォルトでは、プロパティはコメントアウトされ、 <!--" and appended with "-->, 次の例と画像に示すように。

   <object id="DomainCache" singleton="true" type="Credant.Authorization.DomainCache.DomainCache, Credant.Authorization.DomainCache">
   <property name="Logger" ref="DataAccessLogger" />
   <property name="DomainDataAccess" ref="DomainDataAccess" />
   <property name="RefreshFrequency" value="300" />
   <property name="TryAllAuthTypes" value="false" />
   <!--<property name="MigrationBlacklist" ref="mbl" />-->
   </object>
   

5. コメント マークを削除して、MigrationBlacklistプロパティーのコメントを解除します <!--" と "--> それぞれ行の先頭と末尾から。次の例と画像は、プロパティのコメントが解除されていることを示しています。

   <object id="DomainCache" singleton="true" type="Credant.Authorization.DomainCache.DomainCache, Credant.Authorization.DomainCache">
   <property name="Logger" ref="DataAccessLogger" />
   <property name="DomainDataAccess" ref="DomainDataAccess" />
   <property name="RefreshFrequency" value="300" />
   <property name="TryAllAuthTypes" value="false" />
   <property name="MigrationBlacklist" ref="mbl" />
   </object>
   

6. id属性 mblを持つオブジェクト セクションを見つけます。デフォルトでは、セクションはコメントアウトされ、先頭に <!--" そして、 "-->(次の例を参照)。

   <!--
   <object id="mbl" type="System.Collections.Generic.List<String>">
   <constructor-arg name="collection">
   <list element-type="string">
   <value>VALUEHERE</value>
   </list>
   </constructor-arg>
   </object>
   -->
   

7. コメント マークを削除する <!--" と "--> オブジェクトセクションの先頭と末尾からそれぞれ。
8. 以前に識別したCIDを値タグに追加します。MXV1LX9Jの例のCID値を使用すると、コメントを解除して値を更新すると、オブジェクト セクションは次のようになります。

   <!--
   <object id="mbl" type="System.Collections.Generic.List<String>">
   <constructor-arg name="collection">
   <list element-type="string">
   <value>MXV1LX9J</value>
   </list>
   </constructor-arg>
   </object>
   
   

    
   注：複数のドメインをブロックまたは無視する必要がある場合は、 <value> タグを作成できます。Example:

   <object id="mbl" type="System.Collections.Generic.List<String>" >
   <constructor-arg name="collection">
   <list element-type="string">
   <value>MXV1LX9J</value>
   <value>CID2HERE</value>
   </list>
   </constructor-arg>
   </object>

9. ファイルを保存し、Dell Core Serverサービスを再起動します。この例MXV1LX9J値タグのCIDで示されているドメインは、ユーザーの調整時に使用されなくなりました。