Deployment Guide

8 Konfigurationsleitfaden
security.authorization.method.IAdmini
strativeService.addLicense
SystemAdmin Rolle, die zum Hinzufügen von Enterprise-Lizenzen
erforderlich ist.
security.authorization.method.IAdmini
strativeService.getLicense
SystemAdmin Rolle, die zum Anzeigen der Enterprise-Lizenz erforderlich
ist.
security.authorization.method.IDevice
Manager.recoverDevice
HelpDeskAdmin,SecAdmin Rollen, die zum Wiederherstellen eines Geräts erforderlich
sind.
security.authorization.method.IDevice
Manager.isUserSuspended
HelpDeskAdmin,SecAdmin Rollen, die zum Sperren von Benutzern erforderlich sind.
security.authorization.method.Device
ManagerService.proxyActivate
SecAdmin Rollen, die zum Aktivieren von Geräten nach Proxy
erforderlich sind.
security.authorization.method.Device
ManagerService.proxiedDeviceManual
Auth
HelpDeskAdmin,SecAdmin Rollen, die zum manuellen Wiederherstellen eines Geräts
nach Proxy erforderlich sind.
security.authorization.method.IFileMa
nager.getGatekeeperResource
SystemAdmin Rolle, die zum Abrufen der Gatekeeper-Ressourcendatei
erforderlich ist.
security.authorization.method.IFileMa
nager.approveGatekeeperResource
SystemAdmin Rolle, die zum Genehmigen der
Gatekeeper-Ressourcendatei erforderlich ist.
security.authorization.method.IFileMa
nager.approveGatekeeperConfig
SystemAdmin Rollen, die zum Genehmigen der
Gatekeeper-Konfiguration erforderlich sind.
policy.arbiter.security.mode most-restrictive Diese Eigenschaft regelt den Algorithmus zur
Richtlinienzuordnung für Richtlinienelemente, die bei
Richtlinien mit mehreren übergeordneten Knoten
sicherheitsrelevant sind.
Werte:
Least-restrictive: Der am wenigsten restriktive
Elementwert aller übergeordneten Knoten wird verwendet
Most-restrictive: Der restriktivste Elementwert aller
übergeordneten Knoten wird verwendet
policy.set.synchronization.sync-unmodi
fied
true Dieses Flag gibt an, dass die nächste externe
Synchronisierung alle Richtlinienelemente hinzufügen
oder neu zuordnen soll, ohne das modified-Flag auf „true“
zu setzen. Dieses Flag wird nach jeder Synchronisierung
auf „false“ umgeschaltet, sodass es zurückgesetzt werden
muss, falls der Sicherheitsadministrator die Hinzufügung
ohne Änderungen vornehmen möchte. Hierbei handelt es
sich um eine erweiterte Option.
db.schema.version.major Hauptdatenbankschema.
db.schema.version.minor Untergeordnetes Datenbankschema.
db.schema.version.patch Patchversion des Datenbankschemas.
dao.db.driver.dir $dell.home$/lib/mssql-microsoft Standardspeicherort des Datenbanktreibers. Wenn Sie den
Speicherort dieser Datei ändern, müssen Sie diesen
Parameter entsprechend aktualisieren.
dao.db.host Hostname des Datenbankservers.
Dieser Parameter wird im Konfigurationstool geändert.
server_config.xml
Parameter Standardeinstellung Erläuterung