Sealed i file del Management Pack
Si applica a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Quando un file del management pack sealed, viene convertito in un file binario con estensione. MP. Il sealed o la versione di un file del management pack non sealed può essere installata in un gruppo di gestione, ma entrambi non può essere installati nello stesso momento.
.jpeg "System_CAPS_important") Importante |
|---|
Bloccare un management pack non è una valida strategia per nascondere informazioni dagli utenti. È possibile esportare qualsiasi management pack bloccato dal gruppo di gestione consentendo l'accesso completo al relativo codice XML. Un management pack non devono mai contenere informazioni riservate come le password. |
Caratteristiche del file Sealed del Management Pack
File sealed del management pack hanno le caratteristiche seguenti:
Non è possibile modificare il contenuto del file del management pack
Management pack non è possibile modificare i file sealed. È necessario apportare modifiche al file con estensione XML che viene quindi chiusa nuovamente con lo stesso certificato. Tale aggiornamento è installato nello stesso gruppo di gestione solo se il management pack aggiornato è compatibile con le versioni precedenti.
Applicare il controllo della versione
Solo file sealed del management pack applicano la versione di controllo quando una versione aggiornata del management pack è installato. Se il management pack non bloccato, la nuova versione viene sempre installata indipendentemente dalla compatibilità con le versioni precedenti.
Abilitare il management pack per fare riferimento da altri management pack
Management Pack può fare riferimento un elemento in un altro management pack solo se è sealed il management pack che fa riferimento. Questo requisito assicura che una modifica a un management pack non può interferire con altri management pack che vi fanno riferimento. Poiché i management pack sealed mantenere il controllo della versione, qualsiasi riferimento di management pack assicura che gli aggiornamenti ai management pack sealed sono compatibili con le versioni precedenti.
Quando bloccare un File del Management Pack
Non tutti i file del management pack è necessario essere sealed. È possibile installare la versione di un file del management pack non bloccata in un gruppo di gestione e funziona esattamente come la versione dello stesso file di management pack sealed. Elenco di criteri seguente, quando un file del management pack deve essere bloccato:
File del management pack che fanno riferimento altri file del management pack devono essere bloccati. È possibile creare elementi comuni quali gruppi o i moduli utilizzati da altri management pack per applicazioni diverse. Application management pack non è necessario essere sealed, ma devono essere i file del management pack che contengono gli elementi condivisi.
Tutti i management pack che vengono inviati ai clienti esterni deve essere bloccato. Oltre a garantire che il cliente non può modificare il contenuto del management pack, assicura che tutte le modifiche apportate vengono effettuate tramite sostituzioni in un file diversi management pack. Consente di fornire aggiornamenti ai management pack senza influire sulle modifiche del cliente.
File del management pack che sono condivisi da più unità aziendali dell'organizzazione devono essere sealed. Ciò garantisce che ogni business unit rende tutte le modifiche tramite sostituzioni nel proprio file del management pack. Ogni business unit non può apportare modifiche che interessano l'altro gruppo.
Bloccaggio di un File del Management Pack
File del management pack sono sealed utilizzando lo strumento MPSeal che si trova nella cartella SupportTools del supporto di distribuzione di Operations Manager 2007 R2. Sealing richiede un certificato client per convalidare l'identità dell'autore.
È possibile utilizzare lo strumento nome sicuro (Sn.exe) incluso in Microsoft .NET Framework SDK per creare un certificato sufficienti per eseguire il sealing management pack per il test. Per la produzione, utilizzare un certificato client del corretto autorità di certificazione (CA) appropriato per la firma del codice per eseguire il sealing management pack.
Per informazioni sul processo per il sealing di un file del management pack, vedere Come crittografare un File del Management Pack.