インストール権限と日常的なアクセス権限を分離する
サービスをインストールしたり、システム構成を変更したりするセットアップ作業には、権限のある管理者を使用してください。ただし、すべてのコンソールユーザー、データベースログイン、またはアプリケーションIDに管理者権限を付与する必要はありません。インストーラー、エージェント、サーバー、Webコンソール、およびデータベースの権限を個別に確認してください。
適切なコンポーネントにアクセス権を適用します
| 成分 | レビューへのアクセス |
|---|
| エージェントインストーラー | 承認済みパッケージに対する権限昇格。展開前に、導入および組織体制を確認してください。 |
| オンプレミスサーバー | インストールされたサービスID、設定ファイルへのアクセス権限、およびデータベース接続権限。 |
| GateCoreウェブコンソール | 顧客設定で、 GoMyidCoreサービス、選択したWebポート、およびローカル専用またはネットワークアクセス設定を確認してください。 |
| SQLデータベース | ドキュメントに記載されている顧客設定では、固定GOMYIDインスタンスにsaが必要です。認証情報と接続ファイルを保護し、製品互換性の検証なしにログインを置き換えないでください。 |
| レポートレビュー担当者 | 承認された役割に必要なデバイス、グループ、レポート、およびエクスポートへのアクセス権限のみ。 |
ファイアウォールルールを実際の接続にスコープする
| 渋滞 | ルール設計 |
|---|
| エージェントからサーバーへ | 設定されたサーバー宛先と、意図されたエンドポイントネットワークからの実際のリスナーポートを許可します。 |
| ブラウザからWebコンソールへ | ローカルモードではlocalhostを使用します。ネットワークモードではすべてのIPv4インターフェースがバインドされ、選択したWebポート（デフォルトは5000）に対してTCP受信ルールが追加されます。この設定ではHTTPSは構成されません。 |
| SQL へのアプリケーションホスト | 必要なアプリケーションホストからの実際のSQLリスナーを許可し、すべてのエージェントにSQLを公開しないようにしてください。 |
| 管理 | 管理アクセスを、指定された管理者とその信頼できるネットワークパスのみに制限する。 |
プロトコル、方向、宛先、送信元スコープ、およびアクティブなWindowsファイアウォールプロファイルを確認してください。ポート番号だけでは不十分です。TCPチェックが成功したとしても、それはリスナーへの到達可能性を示すものであり、アプリケーション認証が成功したことを示すものではありません。
広範な除外を行わずにウイルス対策ソフトの検出結果を処理する
ウイルス対策ソフトとエンドポイント保護機能を有効にしておいてください。インストールまたは接続が失敗した場合は、まず保護イベントを調べて、関連する特定のファイルまたは動作を特定してください。そのファイルが承認済みのDeskGateパッケージから入手したものであることを確認してください。
レビュー対象の例外が必要な場合は、セキュリティ製品でサポートされているポリシーを使用して、検証済みの実行可能ファイル、発行元、またはパスに範囲を限定してください。理由を文書化し、更新後にレビューしてください。すべてのファイルを除外しないでください。 *.*原因不明のエラーを解決するには、リアルタイム保護をグローバルに無効にするか、すべてのユーザーにフルコントロール権限を付与してください。
現在のクラウドエージェントファイルはネイティブ Program Files\GoMyidオンプレミスエージェントファイルはネイティブにあります Program Files\GoMyitルールを定義する前に、実際のインストール場所を確認してください。これらのフォルダ名は、ディレクトリ全体を除外するための推奨ではありません。
変更を検証する
- 元の症状、影響を受けた部位、および関連する出来事を記録してください。
- レビュー済みの権限またはネットワーク変更の中で、最小限の変更のみを行う。
- 同じ接続テストまたはインストールテストを繰り返してください。
- 関係のないソースからサービスにアクセスできないことを確認してください。
- 例外が発生した場合は、その所有者、範囲、およびレビュー日を記録してください。