Experience Managerの確保
このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。
ベンダーのベストプラクティスをすべてのアプリケーションロール、ストレージロール、インデックスに適用してください。以下のタスクリストはSitecoreに特化したものです。
アプリケーションの役割
!注XP Single Toologyは技術的にはContent Delivery/Content Managementの役割を兼ね備えています。この組み合わせは 本番環境では推奨されません。
Secure the Content Delivery役割
以下の業務はすべてのコア役割に適用されます:
- ウェブリソースへのアクセスを許可または拒否する方法
- 管理者パスワードを変更する
- 管理ツールを無効にする
- クライアントRSSフィードを無効にしてください
- XSLTからSQL Serverアクセスを無効にする
- WebDAVを無効にする
- コアロールにHTTPSを有効にする
- Content SearchでHTTPSを有効にする
- ログインセキュリティの強化
- アクセスを制限する .XML、XSLT、およびMRTファイル
- パスワード暗号化のためのハッシュアルゴリズムを変更する
- メディアのリクエストを保護する
- ウェブサイトから送信される回答からヘッダー情報を削除してください
- ファイルアップロード機能の安全確保
- PhantomJSへのアクセスを制限する
- セキュアSitecore。サービス。クライアント
- テレリックの制御を確実にする
- IPハッシュ
- 強力なパスワードポリシーを強制する
- 接続文字列パスワードを不正アクセスから守る
Content Deliveryの役割では、以下の追加タスクを実施する必要があります:
!重要FIPSの有効 化はもはや必須ではありません。法的に義務付けられている場合のみ有効にしてください。
Content Managementの役割を確保する
以下の業務はすべてのコア役割に適用されます:
- ウェブリソースへのアクセスを許可または拒否する方法
- 管理者パスワードを変更する
- 管理ツールを無効にする
- クライアントRSSフィードを無効にしてください
- XSLTからSQL Serverアクセスを無効にする
- WebDAVを無効にする
- コアロールにHTTPSを有効にする
- Content SearchでHTTPSを有効にする
- ログインセキュリティの強化
- アクセスを制限する .XML、XSLT、およびMRTファイル
- パスワード暗号化のためのハッシュアルゴリズムを変更する
- メディアのリクエストを保護する
- ウェブサイトから送信される回答からヘッダー情報を削除してください
- ファイルアップロード機能の安全確保
- PhantomJSへのアクセスを制限する
- セキュアSitecore。サービス。クライアント
- テレリックの制御を確実にする
- IPハッシュ
- 強力なパスワードポリシーを強制する
- 接続文字列パスワードを不正アクセスから守る
Content Managementの役割では、以下の追加作業を行う必要があります:
!重要FIPSの有効 化はもはや必須ではありません。法的に義務付けられている場合のみ有効にしてください。
コンテンツ出版の役割を確保しましょう
コンテンツパブリッシングの役割で行うべき業務は以下の通りです:
保管役割
ウェブデータベース
Sitecore固有の追加のタスクはありません。
マスターデータベース
Sitecore固有の追加のタスクはありません。
コアデータベース
Sitecore固有の追加のタスクはありません。
プライベートセッション州ストア
Sitecore固有の追加のタスクはありません。
共有セッションステートストア
Sitecore固有の追加のタスクはありません。
フォームデータベース
Sitecore固有の追加のタスクはありません。
インデックス
ウェブ索引
Sitecore固有の追加のタスクはありません。
マスターインデックス
Sitecore固有の追加のタスクはありません。
コア指数
Sitecore固有の追加のタスクはありません。