Politik og revision

Under Politik og revision står driftsformen, script-politikken, domænelåsen og revisionsloggen.

Driftsform

Driftsformen afgør, om appliancen selv installerer opdateringer, henter moduler og agentpakker og godkender nye agenter. Certifikater fornyes altid, uanset driftsformen.

I vælger den én gang, i opsætningens trin 4, Drift og diagnostik. Intet er valgt på forhånd.

Auto slår alle fire dele til. Appliancen henter med det samme.
Manuelt slår ingen af dem til. De agentversioner, der følger med appliancen, godkendes i navnet på den, der valgte.

Efter opsætningen gælder de fire kontakter Appliance-opdateringer, Moduler, Agentpakker og Automatisk agentgodkendelse. Skift dem under Opdateringer › Automatik, se Hold sslbrain opdateret.

Politik og revision › Driftsform viser startvalget og datoen for det, kontakternes stilling under Automatik nu, og om appliancen deler diagnostik med FairSSL. Siden kan ikke ændres og er kun for administratorer.

Del diagnostik med FairSSL løbende i trin 4 er et særskilt valg og er ikke sat på forhånd, se Support og diagnostik.

Scripts på serverne

Hvilke scripts en service-agent kører, bestemmes på serveren. Valget under Tilladte scripts på Politik og revision › Script-politik sendes ikke til agenterne.

Agenten kontrollerer signaturen på hvert script, før det kører. Den kører kun de typer, dens script-politik tillader. Standarden er 15: scripts fra FairSSL og community-scripts, men ikke jeres egne custom agenter. Kataloget har i dag ingen community-scripts.

Skal en Windows-server køre en custom agent, så sæt script-politikken til 31 på serveren. Gør det på én af to måder:

Tilføj SCRIPTPOLICY=31 til msiexec-kommandoen ved installationen, se MSI-egenskaber.
Sæt værdien ScriptPolicy med en GPO i HKLM\SOFTWARE\Policies\sslbrain.

Appliancen kan ikke ændre script-politikken på afstand. Enheder uden agent har ingen script-politik. Tallene står under Script-politikkens værdier.

Hent nye automatisk og Godkend nye automatisk (anbefalet) under Agenter › Indstillinger afgør, om nye versioner af agentpakkerne hentes og tages i brug af sig selv. Godkendelse kan kun slås til, når hentning er slået til. Slår I godkendelse fra, godkendes de versioner, der kører nu, i jeres navn. Nye versioner venter så under Agenter › Katalog, til en administrator godkender dem. Se Integrationer.

Custom agenter er beskrevet under Egne scripts og Servere, sslbrain ikke kender.

Domænegrænse på Free

På Free kan en sslbrain Cloud-konto have certifikater til højst 2 registrerbare domæner, samlet for alle kontoens appliances. Et certifikat kan højst have 100 navne. Basic, Professional og Enterprise har ingen grænse.

Har kontoen allerede certifikater til flere domæner, fornyes de fortsat. Kun et nyt domæne afvises.

Et registrerbart domæne er fx example.dk. www.example.dk og mail.example.dk tæller som det samme domæne.

sslbrain Cloud tæller, når et certifikat bestilles. Der er ingen låseperiode. Antallet af domæner på kontoen afgør, om bestillingen går igennem, uanset hvad Politik og revision › Domænelås viser.

Revisionslog

Revisionsloggen står under Politik og revision › Revisionslog, og alle roller kan se den. Den viser hver ændring og hvert login på appliancen.

Hvad der logges, hvor længe loggen gemmes, og hvordan den eksporteres, står under Revision og compliance. Rækkerne er kædet sammen, se Hash-kæden.

Script-politikkens værdier

Script-politikken er summen af de typer, agenten må køre:

Værdi	Tillader
1	Scripts fra FairSSL, der læser
2	Scripts fra FairSSL, der ændrer
4	Community-scripts, der læser
8	Community-scripts, der ændrer
16	Custom agenter, som I selv har uploadet

Værdierne 4 og 8 findes i script-politikken, men kataloget har i dag ingen community-pakker. Alle pakker i kataloget er skrevet, gennemgået og signeret af FairSSL. Et forslag fra en bruger bliver kun en pakke, når FairSSL har gennemgået det, låst koden og udgivet det under FairSSL’s signatur.