MID Server ガバナンス
非アクティブMID サーバーを無効にしてシャットダウンする自動タイムアウトを設定することにより、セキュリティを向上させますMID サーバー。この機能を有効にして、非アクティブタイムアウト期間をグローバルに設定できます MID サーバー。
 |
前書き
MID Server ガバナンスは、インスタンスが侵害された場合に、ServiceNow インスタンスに接続されている忘れられた MID Server が使用されるのを防ぎます。MID Server ガバナンスでは、MID Server の検証/無効化プロセスの最新のステータス変更のレコードを保持します。
この機能はデフォルトでは有効ではありませんが、MID Server プラグインの一部としてすぐに利用可能です。有効にすると、無期限になるように明示的に設定されている場合を除き、MID Server 認証は事前定義された非アクティブ期間が経過すると期限切れになります。
MID Server ガバナンスの有効化と構成
MID Server ガバナンスを有効にするには、すべての MID Server に対して、次の [true/false] システムプロパティを設定します：mid.inactivity.timeout.enabled。このプロパティはデフォルトでは定義されていません。グローバル非アクティブタイムアウトは、次の整数システムプロパティ、mid.inactivity.timeout.days を設定すると指定されます。このプロパティは、タイムアウトを日数で指定する整数を取ります。指定しない場合、デフォルトのタイムアウトは 30 日です。
特定の MID Server のタイムアウトを上書きするには、その MID Server の設定パラメーターとして mid.inactivity.timeout.days を指定します。タイムアウト値が 0 の場合、MID Server の MID Server ガバナンスは無効になります。したがって、グローバルタイムアウトを設定することも、特定の MID Server のタイムアウトを変更または無効にすることもできます。
ガバナンス構成を変更した後、MID Server を再起動する必要はありません。ガバナンスは、基本認証または相互認証のいずれかで機能します。
アクティビティトラッキング
MID Server は、送受信 ECC キューメッセージを追跡することでアクティビティを分析します。1 時間に 1 回、MID Server は最後のアクティビティをインスタンスに報告します。これは [ecc_agent] レコードに保存され、非アクティビティのタイムアウトに達したかどうかを確認します。非アクティブタイムアウトに達し、MID Server が稼働している場合、MID Server は無効になり、シャットダウンします。MID Server がダウンしているときにタイムアウトに達すると、MID Server がアイドル状態かどうかをインスタンスのジョブが判断し、インスタンス上でそれを無効にします。
非アクティブタイムアウトまで残り 3 〜 7 日であるときの情報メッセージ。
非アクティブタイムアウトまで残り 3 日未満であるときのエラーメッセージ。
MID が自動無効化された後、MID が自動無効化された日付を示すエラーメッセージが表示されます。
自動無効化ステータスのクリア
MID Server が自動無効化された後、MID を正常に復旧するには、自動無効化ステータスを手動でクリアする必要があります。この状態をクリアせずに再起動すると、MID Server はすぐにシャットダウンします。さらに、これが発生したことを示す MID の問題がログに記録されます。
MID Server の自動無効化ステータスは、[MID Server インスタンス] ページから [自動無効化をクリア] UI アクションを選択することでクリアできます。この UI アクションを呼び出した後、ユーザーは MID Server を起動し、通常の検証プロセスを続行する必要があります。
目的フィールド
[目的] は、MID Server の使用目的を示すために顧客がいつでも更新できるテキストフィールドです。このフィールドは純粋に説明的な内容であり、これ以上のやり取りはありません。