การกำหนดค่าการตั้งค่าความปลอดภัยเพิ่มเติม

ขั้นตอน

ในการกำหนดค่าการรักษาความปลอดภัยเพิ่มเติมนั้น ให้ทำตามขั้นตอนต่อไปนี้

• Lenovo XClarity Orchestrator ใช้ใบรับรอง SSL ในการสร้างการสื่อสารที่ปลอดภัยและน่าเชื่อถือระหว่าง XClarity Orchestrator และตัวจัดการทรัพยากร (เช่น Lenovo XClarity Administrator) รวมถึงการสื่อสารกับ XClarity Orchestrator โดยผู้ใช้ ตามค่าเริ่มต้น XClarity Orchestrator และตัวจัดการทรัพยากรจะใช้ใบรับรองที่สร้างโดย XClarity Orchestrator ที่ลงนามด้วยตนเองและออกให้โดยผู้ให้บริการออกใบรับรอง (CA) ภายใน

  คุณสามารถเลือกสร้างคำขอการลงนามใบรับรอง (CSR) สำหรับการลงนามโดยผู้ให้บริการออกใบรับรองภายนอกได้ เช่น ผู้ให้บริการออกใบรับรองของหน่วยงานของคุณ หรือผู้ให้บริการออกใบรับรองบุคคลที่สาม (โปรดดู การติดตั้งใบรับรองเซิร์ฟเวอร์ XClarity Orchestrator ที่เชื่อถือได้ที่ลงนามจากภายนอก)

• คุณสามารถนำเข้าใบรับรองที่เชื่อถือได้สำหรับบริการภายนอกเข้าสู่ XClarity Orchestrator พื้นที่จัดเก็บที่น่าเชื่อถือเพื่อสร้างการเชื่อมต่อที่ปลอดภัยกับตัวจัดการทรัพยากรและระบบส่งต่อเหตุการณ์ เช่น Splunk (โปรดดู การเพิ่มใบรับรองที่เชื่อถือได้สำหรับบริการภายนอก)
• คุณสามารถนำเข้าใบรับรองที่เชื่อถือได้สำหรับบริการภายในเข้าสู่ XClarity Orchestrator พื้นที่จัดเก็บที่น่าเชื่อถือเพื่อสร้างการเชื่อมต่อที่ปลอดภัยกับตัวจัดการทรัพยากรและเซิร์ฟเวอร์ LDAP ที่น่าเชื่อถือ (โปรดดู การเพิ่มใบรับรองที่เชื่อถือได้สำหรับบริการภายใน)
• กำหนดค่าการตั้งค่าความปลอดภัยสำหรับความซับซ้อนของรหัสผ่าน การล็อคบัญชี และการตั้งค่าการหมดเวลาของเว็บเซสชันที่ไม่ใช้งาน สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าเหล่านี้ โปรดดู การกำหนดค่าการตั้งค่าความปลอดภัยผู้ใช้