Signieren Sie bestimmte Datensätze oder Anhänge
Erstellen Sie einen Sicherheitsauftrag, um bestimmte Datensätze oder Anhänge zu signieren und nicht alle Datensätze oder Anhänge in einer Tabelle.
Ab Release Vancouver können Sicherheitsadministratoren Sicherheitsaufträge verwenden, um bestimmte Datensätze in einer Tabelle anstatt aller Datensätze in einer Tabelle zu signieren. Signieren Sie bestimmte Datensätze, um ein versehentliches Signieren von nicht überprüftem Code zu vermeiden.
Diese Aufträge enthalten eine angehängte Protokolldatei, die am Ende des Signierauftrags generiert wird. Diese Protokolldatei enthält Informationen über signierte Datensätze und die verwendete Signaturkonfiguration.
Signiervorgang
Dieses Diagramm zeigt ein Beispiel für die Verwendung des Signierprozesses. In diesem Beispiel ist ein Skript mit der Bezeichnung Skript B nur in der geschützten Instanz vorhanden und muss zum Signieren in eine vertrauenswürdige Instanz importiert werden. Skript A ist bereits in beiden Instanzen vorhanden und muss nicht signiert werden. Sie wurde entweder bereits überprüft und signiert oder wurde noch nicht überprüft und darf nicht signiert werden.
- Importieren Sie den Datensatz in Ihre vertrauenswürdige Umgebung.
- Erstellen Sie in der vertrauenswürdigen Instanz einen Signierauftrag, um den Datensatz zu signieren. Dieser Prozess wird in Erstellen Sie einen Auftrag zum Signieren bestimmter Datensätze oder Anhänge in einer vertrauenswürdigen Instanzdetailliert beschrieben.
- Importieren Sie den signierten Signierauftrag mithilfe eines Update Set in Ihre geschützte Instanz.
- Führen Sie in der geschützten Instanz den importierten Signierauftrag aus.