バッチ署名を生成

信頼できるインスタンスで署名が無効または欠落しているレコードに対してバッチ更新セットを自動的に生成します。

始める前に

CoT セットアップ中に生成されたガードレールスキャン CSV レポートが必要です。Guardrail チェックを再実行するには、健全性とステータスダッシュボードの [ 署名検証ステータス ] タブに移動します。[ 再スキャン ] ボタンを選択してスキャンを開始します。

必要なロール：

• security_admin
• codesigning_admin
• sn_kmf.cryptographic_manager

このタスクについて

ガードレールチェックからの無効なレコードの CSV ファイルをアップロードします。このユーティリティは、最適化されたバッチを作成し、ダウンロードとインポート用の署名付き更新セットを生成します。このプロセスにより、ワークフローが簡素化され、署名ジョブを個別に作成する必要がなくなります。

手順

1. [ + ファイルを追加] を選択し、デバイスから CSV ファイルを選択して、[ アップロード] ボタンを選択します。
   注:

   組織の優先度に基づいて、重要なレコードのみを含めるように CSV ファイルを変更できます。
   バナーに成功メッセージが表示されます。
2. [ スキャンを開始 ] ボタンを選択して、更新セットを生成します。
   進捗状況バーは、更新セット生成のステータスを示します。エラーが発生した場合は、ファイルの内容と列名が正しいことを確認してください。ファイルに適格なレコードが少なくとも 1 つ含まれていることを確認します。
3. [次へ] ボタンをクリックします。
4. [ すべてダウンロード ] ボタンを選択します。
5. [ レポートをダウンロード] を選択して、更新セット生成の概要を表示します。
   レポートには次の情報が表示されます。

   • 名前とスコープ情報を使用して作成された更新セット。
   • 注意が必要な署名されていないレコード。
6. セッションを閉じるか完了します。
   • 必要な更新セットをすべてダウンロードした場合は、[ 完了] を選択します。
   • 後のステージでセッションに戻るには、[ クローズ] を選択します。

タスクの結果

ダウンロードした更新セットを保護されたインスタンスにインポートして、さらに署名手順を完了できます。