Deployment Guide

Guide de configuration 19
4
Configuration de Security Server
Ce chapitre décrit les paramètres que vous pouvez modifier afin d'adapter Security Server à votre environnement.
Ne modifiez que les paramètres documentés dans ce fichier. V
ous risquez de corrompre ou d'endommager le système si
vous modifiez les autres données contenues dans ces fichiers, notamment les balises. Dell n'est pas en mesure de garantir
que les problèmes résultant de l'apport de modifications non autorisées à ces fichiers pourront être résolus sans procéder à
une réinstallation de Security Server.
context.properties
Vous pouvez modifier les paramètres décrits ci-après dans <rép. d'installation de Security
Server>\webapps\xapi\WEB-INF\context.properties.
Nous vous recommandons d'insérer des commentair
es au début du fichier pour effectuer le suivi des modifications que
vous apportez. Vous pourrez ainsi facilement transférer vos modifications vers le nouveau fichier lorsque vous effectuerez
une mise à niveau.
context.properties
Paramètre Valeur par défaut Description
default.gatekeeper.group.remote CMGREMOTE Nom de groupe du périphérique distant. Ne
modifi
ez pas cette valeur.
xmlrpc.max.threads 250 Nombre max. de threads simultanés dans ce
Device Server.
default.auth.upn.suffix Suffixe UPN ajouté au nom de connexion
d'un utilisateur si le serveur requiert un
nom de connexion complet et si aucun nom
de connexion n'est fourni dans la requête.
device.manual.auth.enable vrai Indique si les authentifications manuelles
sont a
ctivées ou désactivées. Ne modifiez
pas cette valeur.
service.activation.enable vrai Indique si les activations sont gérées par
Device Ser
ver. Ne modifiez pas cette valeur.
service.policy.enable vrai Indique si la règle est activée ou désactivée.
Ne modifiez pas cette valeur.
service.auth.enable vrai Indique si les authentifications sont gérées
par Device Server.
service.forensic.enable vrai Ce paramètre est utilisé avec un module
d'extension d'intégration forensic. Veuillez
contacter le support Dell pour savoir si un
outil d'intégration forensic est nécessaire.
service.support.enable vrai Autorise la récupération des
méta-informa
tions relatives au serveur.
service.device.enable vrai Autorise la prise en charge des services du
S
hield tels que le stockage des clés SDE.