Séparation de domaine du serveur MID

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 4 minutes de lecture

    • Utilisez le rôle d’utilisateur de serveur MID pour configurer les serveurs MID afin qu’ils accèdent à des domaines distincts. Les informations d’identification contenues dans le fichier de config.xml d’un serveur MID déterminent les domaines auxquels il peut accéder. Des enregistrements de politique de serveur MID spécifiques peuvent être restreints pour une utilisation uniquement par un serveur MID du même domaine.

    Configurer l’indicateur pour la phase de configurationAssurez-vous que le serveur MID peut se connecter à des éléments à l’intérieur et à l’extérieur de votre réseauTélécharger et installer le serveur MID sur un hôte Linux ou WindowsConfigurez votre serveur MIDConfigurer la sécurité du serveur MIDAssurez-vous que le serveur MID peut se connecter à des éléments à l’intérieur et à l’extérieur de votre réseauTélécharger et installer le serveur MID sur un hôte Linux ou WindowsConfigurez votre serveur MIDConfigurer la sécurité du serveur MID

    Les enregistrements qui peuvent être lus, mis à jour ou créés par un serveur MID sont déterminés par les informations d’identification configurées pour ce serveur MID dans le fichier config.xml . Il s’agit des informations d’identification de l’utilisateur qu’un serveur MID utilise pour accéder à l’instance et spécifient les enregistrements de domaine auxquels le serveur MID peut accéder.

    Vous pouvez créer des versions de ces enregistrements de stratégie de serveur MID spécifiques que seul un serveur MID du même domaine peut utiliser. Cette séparation des processus est prise en charge pour les enregistrements dans les tables qui étendent les fichiers synchronisés avec le serveur MID [ecc_agent_sync_file] :
    • Fichier MIB de serveur MID [ecc_agent_mib]
    • Fichier JAR de serveur MID [ecc_agent_jar]
    • Fichier de script de serveur MID [ecc_agent_script_files]
    Remarque :
    Les pièces jointes sur les enregistrements de fichier MIB ou JAR peuvent ne pas s’afficher comme dans un environnement non séparé par domaine. Les pièces jointes n’apparaissent pas, car la table Pièces jointes [sys_attachment] est séparée par des données. Lorsque les données sont séparées entre plusieurs domaines, un enregistrement d’un domaine enfant ne peut pas accéder aux enregistrements d’un domaine parent.

    Configurer Séparation de domaine pour les serveurs MID

    Configurez Séparation de domaine via le rôle d’utilisateur de serveur MID et le fichier de configuration de serveur MID.

    Avant de commencer

    Rôle requis : agent_admin ou admin

    Procédure

    1. Configurez un utilisateur de serveur MID dans un domaine spécifié avec le rôle approprié mid_server .
    2. Spécifiez cet utilisateur dans le fichier de config.xml du serveur MID.
      Lorsque vous définissez les informations d’identification de l’utilisateur de serveur MID dans le fichier config.xml , assurez-vous qu’elles se trouvent dans le domaine approprié.

    Que faire ensuite

    Si vous devez modifier le domaine du serveur MID :
    1. Arrêtez le serveur MID et supprimez l’enregistrement de ecc_agent.
    2. Mettez à jour la config.xml du serveur MID avec le nouvel utilisateur dans le nouveau domaine et redémarrez le service du serveur MID.
    Si vous devez créer des versions de fichiers de serveur MID spécifiques que seuls les serveurs MID de votre domaine peuvent utiliser :
    1. Ouvrez ou créez un enregistrement dans l’un de ces modules de serveur MID :
      • MIB SNMP
      • Fichiers JAR
      • Fichiers de script
    2. Mettez à jour une politique de domaine existante ou soumettez un nouvel enregistrement.
      Remarque :
      Les pièces jointes sur les enregistrements de fichier MIB ou JAR peuvent ne pas s’afficher comme dans un environnement non séparé par domaine. Les pièces jointes n’apparaissent pas, car la table Pièces jointes [sys_attachment] est séparée par des données. Lorsque les données sont séparées entre plusieurs domaines, un enregistrement d’un domaine enfant ne peut pas accéder aux enregistrements d’un domaine parent.

    Configurer un serveur MID multidomaine

    Vous pouvez créer un serveur MID dans le domaine global afin d’explorer des cibles dans d’autres domaines.

    Avant de commencer

    Avant de configurer un serveur MID multi-domaine :
    • Activez le module d’extension Domain Support - Domain Extensions Installer [com.glide.domain.msp_extensions.installer].
    • Assurez-vous que votre instance est séparée par domaine.

    Rôle requis : admin

    Procédure

    1. Tapez sys_properties.list dans le filtre de navigation, puis appuyez sur Entrée.
    2. Localisez la propriété glide.ecc.enable_multidomain_mid .
    3. Définissez la valeur de la propriété sur vrai.
      Remarque :
      L’activation de cette propriété n’a aucun effet sur les serveurs MID existants. Les serveurs MID d’un domaine avant de définir cette propriété restent dans ce domaine.
    4. Créez un serveur MID dans le domaine global.
      Un serveur MID créé dans le domaine global après que cette propriété est définie sur vrai peut explorer n’importe quel domaine pour lequel il possède les informations d’identification. Toutefois, ce serveur MID est limité à essayer uniquement les informations d’identification pour les domaines cibles demandés par les entrées de file d’attente ECC.
      Avertissement :
      Si vous réinitialisez la propriété glide.ecc.enable_multidomain_mid sur false après avoir créé un serveur MID multi-domaine dans le domaine global, ce serveur MID écrit toutes les données qu’il reçoit dans le domaine global, et non dans les domaines corrects.