コード署名の構成
データの信頼性と完全性を検証するため、コード署名をアクティブ化して構成します。
コード署名エンタープライズには、信頼できるインスタンスと本番インスタンス間の初期信頼関係が必要です。これにより、任意の承認レベルの承認されていないユーザーは、未承認のアクティビティにアクセスできなくなります。
コード署名エンタープライズで信頼の輪 (Circle of Trust)を確立するための構成手順を実行するには、各トピックを参照してください。
- コード署名アドミニストレーターロールのアサイン
- コード署名アドミニストレーターロールをユーザーにアサインして、コード署名構成エクスペリエンスにアクセスします。
- 信頼できる非本番インスタンスでのコード署名エンタープライズの構成
- 信頼できる非本番インスタンス (TNPI) でコード署名をオンにします。
- コード署名構成ファイルを保護された本番インスタンスにアップロードする
- 信頼できる非本番インスタンスで生成された構成ファイルをアップロードします。
- 保護された本番イン]スタンスでのコード署名エンタープライズの構成
- 保護された本番インスタンス (PPI) でコード署名をオンにして構成します。
- 証明書の検証をオンにする
- インスタンスで証明書の検証をオンにします。
- コード署名を無効にする
- 保護された本番インスタンス (PPI) でコード署名を無効にします。注:このオプションのステップは、コード署名の初期構成の一部ではありません。