33、Service Manager安全与定制指南

Service Manager安全与定制指南

1. 安全最佳实践

1.1 加密密钥和密码的保护

敏感数据（如“以指定账户运行”（Run As Account）的密码）在数据库中加密存储，并在数据库服务器和管理服务器之间以加密形式传输。对称加密密钥在创建管理组（服务管理器或数据仓库）时生成，首个管理服务器会获得一份加密后的对称加密密钥副本。后续安装的管理服务器或门户服务器也会获得加密后的对称加密密钥副本。

若要重新安装管理服务器，需先通过提供私有加密密钥备份来恢复对称加密密钥。若只有一台管理服务器且出现故障，而又没有私有加密密钥备份，整个管理组将丢失，需重新安装产品。

保护私有加密密钥的最佳实践如下：
- 安装每个管理服务器和门户服务器后，立即备份私有加密密钥。
- 将私有加密密钥备份文件存储在安全且有冗余的位置。
- 将私有加密密钥文件的密码存储在安全且有冗余的位置，理想情况下与加密密钥备份文件分开存放。
- 仅允许有权访问密码的人员成为管理服务器或门户服务器的本地管理员。
- 一个管理组中最好有多个管理服务器。
- 若忘记备份、密码或丢失备份文件，可随时运行加密备份工具进行备份。

1.2 数据库访问的保护

除“以指定账户运行”的密码外，所有数据以明文形式存储在数据库中。因此，应尽量减少对数据库的直接访问，非服务管理器管理员的所有访问都应通过数据访问服务。工作流也应通过数据访问服务，而非直接访问数据库。

最佳实践是将操作系统账户配置为与工作流账户不同的账户，以防止恶意工作流获得对服务管理器数据库的完全权限。

1.3 启用审计