Orchestrator 웹 서비스 및 Orchestration 콘솔 보안

 

게시 날짜: 2016년 3월

적용 대상: System Center 2012 SP1 - Orchestrator, System Center 2012 - Orchestrator, System Center 2012 R2 Orchestrator

Orchestrator 웹 서비스 및 Orchestration 콘솔을 설치하려는 경우 통신을 보호하고 메시지 가로채기(man-in-the-middle) 공격으로부터 형식이 잘못된 요청을 방지하기 위해 HTTPS와 같은 보안 프로토콜을 선택해야 합니다.Orchestrator 웹 서비스 및 Orchestration 콘솔을 보호하는 방법에 대한 자세한 내용은 HTTPS를 사용 하 여 Orchestrator 웹 서비스를 구성 하는 방법에서 확인할 수 있습니다.

Orchestrator 배포의 기본 구성에서 웹 서비스 호출은 로깅되지 않습니다. 이러한 사항은 Orchestration 콘솔뿐 아니라 OIT(Orchestration Integration Toolkit)로 생성된 요청에도 적용됩니다. 따라서 사용자는 작업을 시작하고 작업을 시작한 사람에 대한 레코드 없이 매개 변수를 전달할 수 있습니다.

Orchestrator 웹 서비스에 모든 요청을 기록하려면 atlc.exe로 감사 내역 로깅을 사용하도록 설정해야 합니다.atlc.exe를 사용하여 로깅하는 방법에 대한 자세한 내용은 감사 내역을 참조하십시오.