Administrator Guide

O formato "superadmin" pode ser qualquer método que puder autenticar no EE Server. O nome de conta SAM, UPN ou domínio
\nome de usuário são aceitáveis. Qualquer método que puder autenticar no EE Server é aceitável porque a validação é necessária
para essa conta de usuário de autorização em relação ao Active Directory.
Por exemplo, em um ambiente multidomínio, a simples digitação de um nome de conta SAM, como "jdoe", provavelmente falhará, pois
o EE Server não poderá autenticar "jdoe" porque não conseguirá encontrar "jdoe". Em um ambiente multi-domínio, o UPN é
recomendado, apesar do formato domínio\nome de usuário ser aceitável. Em um ambiente de domínio único, o nome da conta SAM é
aceitável.
4 Vá até <add key="epw" value="<valor criptografado da senha>" /> e altere "epw" para "senha". Depois altere "<valor criptografado da
senha>" para a senha do usuário na etapa 3. Esta senha será criptografada novamente quando o EE Server for reiniciado.
Se estiver usando "superadmin" na etapa 3 e a senha superadmin não for "changeit", ela precisará ser alterada aqui. Salve e feche o
arquivo.
Exemplo de arquivo de conguração
<?xml version="1.0" encoding="utf-8" ?>
<conguration>
<appSettings>
<add key="port" value="8050" /> [porta TCP à qual o servidor de chaves Dell escutará. O padrão é 8050.]
<add key="maxConnections" value="2000" /> [número de conexões ativas de soquete que o Servidor de chaves Dell permitirá]
<add key="url" value="https://keyserver.domain.com:8443/xapi/" /> [Dell Device Server URL (o formato é 8081/xapi para um pré-v7.7 EE
Enterprise Server)]
<add key="verifyCerticate" value="false" /> [o valor true verica certicados/denir para false para não vericar ou se estiver usando
certicados autoassinado]
<add key="user" value="superadmin" /> [Nome de usuário usado para se comunicar com o Servidor de dispositivo Dell. Este usuário precisa
ter a função de administrador selecionada no Console de gerenciamento remoto. O formato "superadmin" pode ser qualquer método que
puder autenticar no EE Server. O nome de conta SAM, UPN ou domínio\nome de usuário são aceitáveis. Qualquer método que puder
autenticar no EE Server é aceitável porque a validação é necessária para essa conta de usuário de autorização em relação ao Active
Directory. Por exemplo, em um ambiente multidomínio, a simples digitação de um nome de conta SAM, como "jdoe", provavelmente falhará,
pois o EE Server não poderá autenticar "jdoe" porque não conseguirá encontrar "jdoe". Em um ambiente multi-domínio, o UPN é
recomendado, apesar do formato domínio\nome de usuário ser aceitável. Em um ambiente de domínio único, o nome da conta SAM é
aceitável.]
<add key="cacheExpiration" value="30" /> [Com que frequência (em segundos) o Service deve vericar para ver quem está autorizado a
pedir as chaves. O serviço mantém um cache e registra quantos tempo tem. Assim que o cache for mais velho do que o valor, ele obterá
uma nova lista. Quando um usuário se conecta, o servidor de chaves precisa baixar os usuários autorizados do Security Server. Se não
houver um cache desses usuários ou a lista não foi baixada nos últimos "x" segundos, ela será baixada novamente. Não há sondagem, mas
esse valor congura o quão obsoleta a lista pode se tornar antes de ser atualizada quando for necessária.]
<add key="epw" value="valor criptografado da senha" /> [Senha usada para se comunicar com o servidor de segurança. Se senha
superadmin tiver sido alterada, ela precisará ser alterada aqui.]
</appSettings>
</conguration>
56
Dell Data Protection | Endpoint Security Suite
Congurar o Key Server para desinstalação do cliente Encryption ativado no EE Server