Policy och revision

Under Policy och revision finns driftläget, skriptpolicyn, domänlåset och revisionsloggen.

Driftläge

Driftläget avgör om appliancen själv installerar uppdateringar, hämtar moduler och agentpaket och godkänner nya agenter. Certifikat förnyas alltid, oavsett driftläge.

Ni väljer det en gång, i steg 4 av den första konfigurationen, Drift och diagnostik. Inget är förvalt.

Auto slår på alla fyra delarna. Appliancen hämtar direkt.
Manuellt slår inte på någon av dem. De agentversioner som följer med appliancen godkänns i namnet på den som gjorde valet.

Efter konfigurationen gäller de fyra reglagen Appliance-uppdateringar, Moduler, Agentpaket och Automatiskt agentgodkännande. Ändra dem under Uppdateringar › Automatik, se Håll sslbrain uppdaterat.

Policy och revision › Driftläge visar startvalet och datumet för det, hur reglagen står under Automatik nu och om appliancen delar diagnostik med FairSSL. Sidan kan inte ändras och är bara för administratörer.

Dela diagnostik med FairSSL löpande i steg 4 är ett separat val och är inte förvalt, se Support och diagnostik.

Skript på servrarna

Vilka skript en serviceagent kör bestäms på servern. Valet under Tillåtna skript på Policy och revision › Skriptpolicy skickas inte till agenterna.

Agenten kontrollerar signaturen på varje skript innan det körs. Den kör bara de typer som dess skriptpolicy tillåter. Standardvärdet är 15: skript från FairSSL och community-skript, men inte era egna custom agenter. Katalogen har i dag inga community-skript.

Ska en Windows-server köra en custom agent sätter ni skriptpolicyn till 31 på servern. Gör det på ett av två sätt:

Lägg till SCRIPTPOLICY=31 i msiexec-kommandot vid installationen, se MSI-egenskaper.
Sätt värdet ScriptPolicy med en GPO i HKLM\SOFTWARE\Policies\sslbrain.

Appliancen kan inte ändra skriptpolicyn på distans. Enheter utan agent har ingen skriptpolicy. Talen står under Skriptpolicyns värden.

Hämta nya automatiskt och Godkänn nya automatiskt (rekommenderas) under Agenter › Inställningar avgör om nya versioner av agentpaketen hämtas och tas i bruk av sig själva. Godkännande kan bara slås på när hämtning är påslagen. Slår ni av godkännandet godkänns de versioner som körs nu i ert namn. Nya versioner väntar då under Agenter › Katalog tills en administratör godkänner dem. Se Integrationer.

Custom agenter beskrivs under Egna skript och Servrar som sslbrain inte känner till.

Domängräns på Free

På Free kan ett konto i sslbrain Cloud ha certifikat för högst 2 registrerbara domäner, för alla kontots appliances tillsammans. Ett certifikat kan ha högst 100 namn. Basic, Professional och Enterprise har ingen gräns.

Har kontot redan certifikat för fler domäner fortsätter de att förnyas. Bara en ny domän avvisas.

En registrerbar domän är till exempel example.se. www.example.se och mail.example.se räknas som samma domän.

sslbrain Cloud räknar när ett certifikat beställs. Det finns ingen låsperiod. Antalet domäner på kontot avgör om beställningen går igenom, oavsett vad Policy och revision › Domänlås visar.

Revisionslogg

Revisionsloggen finns under Policy och revision › Revisionslogg, och alla roller kan se den. Den visar varje ändring och varje inloggning på appliancen.

Vad som loggas, hur länge loggen sparas och hur den exporteras står under Revision och efterlevnad. Raderna är sammanlänkade, se Hashkedjan.

Skriptpolicyns värden

Skriptpolicyn är summan av de typer som agenten får köra:

Värde	Tillåter
1	Skript från FairSSL som läser
2	Skript från FairSSL som ändrar
4	Community-skript som läser
8	Community-skript som ändrar
16	Custom agenter som ni själva har laddat upp

Värdena 4 och 8 finns i skriptpolicyn, men katalogen har i dag inga community-paket. Alla paket i katalogen är skrivna, granskade och signerade av FairSSL. Ett förslag från en användare blir ett paket först när FairSSL har granskat det, låst koden och gett ut det under FairSSL:s signatur.