Deployment Guide

○ L'hardware deve essere conforme ai requisiti minimi di Hyper-V
○ Almeno 4 GB di RAM per la risorsa immagine dedicata
○ Deve essere eseguito come macchina virtuale di 1a generazione
○ Vedere https://technet.microsoft.com/en-us/library/hh923062.aspx per maggiori informazioni
Security Management Server v10.2.11 è stato convalidato con VMware ESXi 6.0, VMware ESXi 6.5 e VMware ESXi 6.5.
N.B.: Quando sono in esecuzione VMware ESXi e Windows Server 2012 R2, Windows Server 2016 o Windows Server
2019, si consiglia l'uso degli adattatori Ethernet VMXNET3.
● VMware ESXi 6.0
○ Richiesta CPU x86 a 64 bit
○ Computer host con almeno due core
○ Almeno 8 GB di RAM consigliati
○ Visitare http://www.vmware.com/resources/compatibility/search.php per un elenco completo di sistemi operativi host supportati
○ L'hardware deve essere conforme ai requisiti minimi VMware
○ Almeno 4 GB di RAM per la risorsa immagine dedicata
○ Per maggiori informazioni, visitare il sito http://pubs.vmware.com/vsphere-60/index.jsp
● VMware ESXi 6.5
○ Richiesta CPU x86 a 64 bit
○ Computer host con almeno due core
○ Almeno 8 GB di RAM consigliati
○ Visitare http://www.vmware.com/resources/compatibility/search.php per un elenco completo di sistemi operativi host supportati
○ L'hardware deve essere conforme ai requisiti minimi VMware
○ Almeno 4 GB di RAM per la risorsa immagine dedicata
○ Per maggiori informazioni, visitare il sito http://pubs.vmware.com/vsphere-65/index.jsp
● VMware ESXi 6.7
○ Richiesta CPU x86 a 64 bit
○ Computer host con almeno due core
○ Almeno 8 GB di RAM consigliati
○ Visitare http://www.vmware.com/resources/compatibility/search.php per un elenco completo di sistemi operativi host supportati
○ L'hardware deve essere conforme ai requisiti minimi VMware
○ Almeno 4 GB di RAM per la risorsa immagine dedicata
○ Per maggiori informazioni, visitare il sito http://pubs.vmware.com/vsphere-65/index.jsp
N.B.:
Il database di SQL Server che ospita Security Management Server deve essere eseguito in un computer separato per motivi di
prestazioni.
SQL Server
Negli ambienti più grandi, si consiglia vivamente di eseguire il server del database SQL in un sistema ridondante, come un cluster SQL, al
fine di garantire disponibilità e continuità dei dati. Si consiglia inoltre di eseguire giornalmente backup completi con la registrazione
transazionale attiva, al fine di garantire che le nuove chiavi generate dall'attivazione di un utente/dispositivo siano recuperabili.
Le attività di manutenzione del database devono comprendere la ricostruzione degli indici dei database e la raccolta dei dati statistici.
Software
La tabella seguente descrive in dettaglio i requisiti software per Security Management Server e il server proxy.
N.B.:
Per via della natura sensibile dei dati conservati da Security Management Server e per rispettare la regola di privilegio minimo, si
consiglia di installare Security Management Server sul sistema operativo dedicato o in modo che faccia parte di un application server
con ruoli e diritti limitati, che vengono attivati per assicurare un ambiente sicuro. Si consiglia, pertanto, di non installare Security
Management Server su server di infrastrutture privilegiati. Consultare https://docs.microsoft.com/en-us/windows-server/
identity/ad-ds/plan/security-best-practices/implementing-least-privilege-administrative-models per ulteriori informazioni
sull'implementazione della regola di privilegio minimo.
Requisiti e architettura 9