Selado arquivos do pacote de gerenciamento
Aplica-se a: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
Quando um ficheiro de pacote de gestão está selado, é convertido para um ficheiro binário que tem uma extensão. MP. O selado ou a versão de um ficheiro de pacote de gestão não selada pode ser instalada para um grupo de gestão, mas não podem ser instalados ao mesmo tempo.
.jpeg "System_CAPS_important") Importante |
|---|
Selar um pacote de gestão não é uma estratégia válida para ocultar as informações dos utilizadores. Pode exportar um pacote de gestão selado a partir do grupo de gestão, dando-lhe acesso total ao respetivo código XML. Um pacote de gestão nunca deve conter informações confidenciais, tais como palavras-passe. |
Características de ficheiros de pacote de gestão selado
Ficheiros de pacote de gestão selado tem as seguintes características:
Não é possível modificar o conteúdo do ficheiro de pacote de gestão
Selados pacote de gestão de ficheiros não podem ser alterados. Tem de ser efetuadas alterações ao ficheiro. XML que, em seguida, está selado novamente com o mesmo certificado. Dessas atualizações só pode ser instalada no mesmo grupo de gestão, se o pacote de gestão atualizados é compatível com versões anteriores.
Impor controlo de versão
Ficheiros de pacote de gestão selado apenas impor versão controlo quando uma versão atualizada do pacote de gestão está instalado. Se o pacote de gestão não selado, a nova versão sempre está instalada, independentemente da respetiva compatibilidade com versões anteriores.
Ativar o pacote de gestão ser referenciada por outros pacotes de gestão
Pacotes de gestão só podem referenciar um elemento num outro pacote de gestão, se o pacote de gestão que está referenciado está selado. Este requisito assegura que um modificação do pacote de gestão não pode interromper a outros pacotes de gestão que o referenciem. Porque pacotes de gestão selados mantém o controlo de versão, quaisquer pacotes de gestão referencing assegura que as atualizações para o pacote de gestão selado são compatíveis com versões anteriores.
Quando deve selar um ficheiro de pacote de gestão
Ficheiros de pacote de gestão não todos deve estar selados. Pode instalar a versão de um ficheiro de pacote de gestão não selada num grupo de gestão e seu comportamento exatamente como a versão do mesmo ficheiro de pacote de gestão selada. A seguintes critérios lista quando um ficheiro de pacote de gestão deve estar selado:
Ficheiros de pacote de gestão que são referenciados por outros ficheiros de pacote de gestão devem estar selados. Pode querer criar elementos comuns, tais como grupos ou módulos que são utilizados por outros pacotes de gestão para diferentes aplicações. Os pacotes de gestão de aplicação não tem de ser selados, mas os ficheiros de pacote de gestão que contêm os elementos partilhados tem de ser.
Tem de ser selados quaisquer pacotes de gestão que são enviadas para os clientes externos. Para além de garantir que o cliente não é possível modificar o conteúdo do pacote de gestão, assegurar que são efetuadas quaisquer alterações que efetuarem através de substituições num ficheiro de pacote de gestão diferentes. Isto permite-lhe fornecer atualizações para o pacote de gestão sem afetar modificações do cliente.
Ficheiros de pacote de gestão que são partilhados por várias unidades empresariais na sua organização deverão ser selados. Isto assegura que cada unidade empresarial torna quaisquer modificações através de substituições nos seus ficheiros de pacote de gestão. Cada unidade empresarial não pode efetuar modificações que afetam o grupo de outro.
Selar um ficheiro de pacote de gestão
Ficheiros de pacote de gestão são selados utilizando a ferramenta de MPSeal que está localizada na pasta SupportTools do conteúdo multimédia do Operations Manager 2007 R2 distribuição. Selar requer um certificado de cliente para validar a identidade do autor.
Pode utilizar a ferramenta de nome de forte (Sn.exe) incluída com o Microsoft .NET Framework SDK para criar um certificado suficientes para selar pacotes de gestão para testar. Para produção, utilize um certificado de cliente da autoridade de certificação correto (AC) adequado para a assinatura de código para selar pacotes de gestão.
Para obter informações sobre o processo para selar um ficheiro de pacote de gestão, consulte o artigo Como um arquivo do pacote de gerenciamento de selo.