Trust by Certificate. 信頼できる証明書のある HP Systems Insight Manager (HP SIM) サーバからのみ構成変更を受け入れるように HP System Management Homepage (HP SMH) を設定します。 このモードは、送信先サーバに、証明書による認証を提供することを要求します。 このモードは、アクセスを許可する前に証明書データを要求し、デジタル署名を確認するため、最もセキュリティが高い方法です。 リモートの構成変更をすべて無効にしたい場合は、[Trust by Certificate] を選択したままにし、証明書をインポートせずに信頼できるシステムのリストを空欄のままにしてください。
注記:
このオプションはより安全性が高いため、ご使用を強くお勧めします。
Trust by Name. [Trust By Name] フィールドで指定された HP SIM 名を持つサーバからのみ特定の構成変更を受け入れるように HP SMH を設定します。 [Trust By Name] オプションは簡単に設定することができます。 たとえば、2 つの別個の区分に 2 つの別個の管理者グループがある、セキュリティ保護されたネットワークがある場合、このオプションを使用します。 これにより 1 つのグループが間違ったシステムにソフトウェアをインストールするのを防ぎます。 このオプションでは送信された HP SIM サーバ名のみを検証します。
注記:
このオプションは安全性が劣るため、[Trust by Certificate] オプションの使用を強く推奨します。
Trust All. 任意のシステムから特定の構成変更を受け入れるように HP SMH を設定します。 例えば、セキュアなネットワークがあり、ネットワークの全ユーザーが信頼できる場合は、Trust All オプションを使用できます。
注記:
このオプションは安全性が劣るため、[Trust by Certificate] オプションの使用を強く推奨します。
高信頼性モードの設定
HP-UX の場合、インポートした HP SMH 証明書は /opt/hpsmh/certs ディレクトリに保存されます。
Linux の場合、インポートした HP SMH 証明書は /opt/hp/hpsmh/certs ディレクトリに保存されます。
Windows の場合、インポートした HP SIM 証明書は systemdrive\hp\hpsmh\certs ディレクトリに保存されます。