SafeGuard Enterprise 5.50 Installation

Transkript

1 SafeGuard Enterprise 5.50 Installation Stand: November 2010

2 Inhalt 1 SafeGuard Enterprise Überblick SafeGuard Enterprise Komponenten Installation vorbereiten SafeGuard Enterprise Datenbank einrichten SafeGuard Management Center einrichten SafeGuard Enterprise Server einrichten Kommunikation testen Replikation der SafeGuard Enterprise Datenbank Organisationsstruktur einrichten SafeGuard Konfigurationen für Endpoint-Computer Endpoint-Computer zentral einrichten Endpoint-Computer lokal einrichten SafeGuard Enterprise Client auf einem Computer mit mehreren Betriebssystemen installieren SafeGuard Configuration Protection installieren Deinstallation am Endpoint-Computer verhindern SafeGuard Enterprise aktualisieren Migration von Sophos SafeGuard 5.5.x auf SafeGuard Enterprise Migration von SafeGuard Easy 4.x/Sophos SafeGuard Disk Encryption 4.x auf SafeGuard Enterprise

3 19 Betriebssystem aktualisieren Anhang - Best Practice Szenario Technischer Support Copyright

4 1 SafeGuard Enterprise Überblick SafeGuard Enterprise ist eine umfassende, modular aufgebaute Datensicherheitslösung, die Informationen und Informationsaustausch auf Servern, PCs und mobilen Endgeräten durch ein richtlinienbasiertes Verschlüsselungskonzept zuverlässig schützt. Die zentrale Verwaltung übernimmt dabei das Management Center von SafeGuard Enterprise. Sicherheitsrichtlinien, Schlüssel und Zertifikate, Smartcards und Token können über ein rollenbasiertes Administrationskonzept übersichtlich verwaltet werden. Ausführliche Protokollierung und Reportfunktionen gewährleisten stets den Überblick über alle Ereignisse. Auf Benutzerseite sind Datenverschlüsselung und Schutz vor Angreifern die primären Sicherheitsfunktionen von SafeGuard Enterprise. SafeGuard Enterprise fügt sich dabei nahtlos in die gewohnte Benutzerumgebung ein und lässt sich leicht und intuitiv bedienen. Die SafeGuard eigene Authentisierung, die Power-on Authentication (POA), sorgt für den nötigen Zugriffsschutz und bietet komfortable Unterstützung bei der Wiederherstellung von Anmeldeinformationen. Hinweis: Nutzen Sie auch die Möglichkeit, SafeGuard Enterprise über Video-Tutorials kennenzulernen. Sie finden die Video-Tutorials auf der Produkt-CD. Sie zeigen die Installation von SafeGuard Enterprise und stellen die Arbeit mit dem SafeGuard Management Center vor. 3

5 2 SafeGuard Enterprise Komponenten In diesem Kapitel lernen Sie die Komponenten von SafeGuard Enterprise und das Zusammenspiel zwischen den einzelnen Komponenten kennen. Eine oder mehrere Microsoft SQL Datenbanken sammeln Informationen über die Benutzer-PCs im Firmennetzwerk. Der Administrator, bei SafeGuard Enterprise heißt er Haupt- Sicherheitsbeauftragter oder Master Security Officer (MSO), nutzt das SafeGuard Management Center, um die Datenbankinhalte zu steuern und neue Sicherheitsrichtlinien (Policies) zu erstellen. Die PCs/Notebooks der Benutzer lesen die Richtlinien aus der Datenbank und berichten die erfolgreiche Ausführung an die Datenbank. Die Kommunikation zwischen Datenbank und Benutzer-PCs übernimmt dabei ein Internet Information Services (IIS) basierter Webserver, auf dem der SafeGuard Enterprise Server eingerichtet ist. 4

6 Die folgende Tabelle beschreibt die einzelnen Komponenten: Komponente SafeGuard Enterprise Datenbank(en) basierend auf Microsoft SQL Server Datenbank SafeGuard Enterprise Server auf IIS basiertem Webserver SafeGuard Management Center mit.net Framework 3.0 SP 1, ASP.Net 2.0 auf Administrator- PC Verzeichnisdienste (optional) Hinweis Die SafeGuard Enterprise Datenbank(en) enthält/ enthalten alle relevanten Daten wie Schlüssel/ Zertifikate, Informationen zu Benutzern & Computern, Ereignisse und die Richtlinieneinstellungen. Zugriff auf die Datenbank(en) benötigt der SafeGuard Enterprise Server und ein einziger Sicherheitsbeauftragter des SafeGuard Management Centers, meist der Haupt-Sicherheitsbeauftragte (MSO). Die Erzeugung und Konfiguration der SafeGuard Enterprise Datenbank(en) kann über einen Assistenten oder über Skripte erfolgen. Microsoft Internet Information Services (ISS) mit.net Framework 3.0 SP 1 und ASP.NET 2.0 Der für SafeGuard Enterprise eingesetzte Webserver muss auf Internet Information Services (IIS) basieren. Wir empfehlen den Einsatz eines dedizierten IIS Servers für SafeGuard Enterprise Server. Es ist möglich, den IIS Server zu clustern. SafeGuard Enterprise Server Schnittstelle zwischen Datenbank und SafeGuard Enterprise Endpoint-Computer. Der SafeGuard Enterprise Server sendet auf Anfrage SafeGuard Enterprise Richtlinieneinstellungen an die Benutzer- PCs. Er benötigt Zugriff auf die Datenbank. Er läuft als Anwendung auf einem Microsoft Internet Information Services (IIS) basierten Webserver. Zentrales Management-Werkzeug für SafeGuard Enterprise zur Verwaltung von Schlüsseln und Zertifikaten, Benutzern & Computern, sowie zur Erstellung von SafeGuard Enterprise Richtlinien. Das SafeGuard Management Center kommuniziert mit der Datenbank. Import eines Active Directory. Es enthält die Organisationsstruktur des Unternehmens mit Benutzern und Computern. 5

7 Komponente SafeGuard Enterprise Client auf Endpoint-Computern Hinweis Client-Software zur Authentisierung und Datenverschlüsselung auf Endpoint-Computern. Der SafeGuard Enterprise Client kommuniziert mit dem SafeGuard Enterprise Server. 6

8 3 Installation vorbereiten Dieses Kapitel erklärt die notwendigen Voraussetzungen für eine erfolgreiche Installation von SafeGuard Enterprise. 3.1 Erste Schritte vor der Installation Vor der Installation müssen verschiedene Vorbereitungen getroffen werden. Stellen Sie vor der Installation sicher, dass die folgenden Punkte erfüllt sind. Allgemeine Vorbereitungen Schließen Sie alle geöffneten Applikationen. Sie benötigen Windows-Administratorrechte. Stellen Sie sicher, dass genügend Festplattenspeicher frei ist. Informationen hierzu finden Sie in den Release Notes. Lesen Sie die Release Notes. Vorbereitungen für die Verschlüsselung Auf dem Endpoint-Computer muss ein Benutzerkonto eingerichtet und aktiv sein. Erstellen Sie einen kompletten Backup Ihrer Daten auf dem Endpoint-Computer. Untersuchen Sie die Festplatte(n) mit folgenden Kommando auf Fehler: chkdsk chkdsk %systemdrive% /F /V /L /X Unter Umständen werden Sie dazu aufgefordert, den Computer neu zu starten und chkdsk erneut auszuführen. Weitere Informationen zu diesem Thema erhalten Sie in unserer Wissensdatenbank: Benutzen Sie das Windows-Tool "defrag", um fragmentierte Boot-Dateien, Datendateien und Ordner auf lokalen Volumes aufzufinden und zu konsolidieren. Weitere Informationen hierzu finden Sie in unserer Wissensdatenbank: Deinstallieren Sie Third-Party Boot-Manager, z. B. PROnetworks Boot Pro" und "Boot-US". Wenn Daten mit Hilfe eines Software Clone-Programms auf die Festplatte gebracht wurden, wird empfohlen, den MBR neu zu schreiben. Für die Installation benötigen Sie einen Master Boot Record in einwandfreiem Zustand. Möglicherweise ist der MBR aber durch den Einsatz von Image/Clone-Programmen nicht mehr in einwandfreiem, ursprünglichen Zustand. 7

9 Säubern Sie deshalb den Master Boot Record, indem Sie von einer Windows-CD booten und den Befehl FIXMBR in der Windows Recovery Console ausführen. Weitere Informationen finden Sie in unserer Wissensdatenbank: Wenn die Bootpartition von FAT nach NTFS konvertiert wurde, der Computer aber noch nicht neu gestartet wurde, sollten Sie SafeGuard Enterprise nicht installieren. Hierbei ist es möglich, dass die Installation nicht beendet wird, da das Dateisystem zum Zeitpunkt der Installation noch FAT ist, jedoch zum Zeitpunkt der Aktivierung NTFS vorgefunden wird. In diesem Fall müssen Sie den Computer einmalig neu starten, bevor SafeGuard Enterprise installiert wird. SafeGuard Enterprise wird ständig weiterentwickelt. Daher kann Ihre Version bereits Neuerungen enthalten, die bei Redaktionsschluss des Handbuches bzw. der Online-Hilfe noch nicht berücksichtigt werden konnten. Diese Änderungen sind in den Release Notes beschrieben. Lesen Sie diese vor der Installation sorgfältig durch. 3.2 Systemvoraussetzungen Genaue Informationen über Systemvoraussetzungen für Hardware-und Software, Service Packs und Speicherplatzbedarf während der Installation und im Betrieb entnehmen Sie bitte den Release Notes. Spezifische Anforderungen für Endpoint-Computer: AHCI Wenn auf dem Computer Intel Advanced Host Controller Interface (AHCI) benutzt wird, so muss sich die Boot-Festplatte in Slot 0 oder Slot 1 befinden. Sie können bis zu 32 Festplatten einlegen. SafeGuard Enterprise läuft nur auf den ersten beiden Slot-Nummern. Dynamic und GPT Platten Dynamic- und GPT-Platten werden nicht unterstützt. Die Installation bricht in diesem Fall ab. Wenn diese Platten nachträglich im System auftauchen, werden sie nicht unterstützt. SCSI-Festplatten Systeme mit Festplatten, die über einen SCSI Bus angeschlossen sind, werden vom SafeGuard Enterprise Device Encryption Client nicht unterstützt. 8

10 3.3 Installationspakete Die zu installierenden Komponenten von SafeGuard Enterprise finden Sie in Form von.msi- Paketen auf den Produkt-CDs. Hinweis: Wenn das Betriebssystem des Endpoint-Computers Windows 7 64-Bit oder Windows Vista 64-Bit ist, können Sie die 64-Bit-Variante der Client.msi-Pakete installieren <Paketname>_x64.msi). Das 64-Bit-Paket des SafeGuard Configuration Protection Client ist verfügbar für Windows 7 64-Bit. Folgende.msi-Pakete sind verfügbar: Installationspakete SGNServer.msi SGNManagementCenter.msi SGxClientPreinstall.msi SGNClient.msi SGNClient_x64.msi SGNClient_withoutDE.msi SGNClient_withoutDE_x64.msi SGN_CP_Client.msi SGN_CP_Client_x64.msi (verfügbar für Windows 7 64-Bit) Beschreibung SafeGuard Enterprise Server SafeGuard Management Center für die zentrale Administration von Domänen, Schlüsseln, Richtlinien usw. Muss vor der Verschlüsselungssoftware auf den Endpoint- Computern installiert werden (obligatorisch). Stattet die Endpoint-Computer mit notwendigen Voraussetzungen für die erfolgreiche Installation der Verschlüsselungssoftware aus. Volume-basierende Verschlüsselung und dateibasierende Verschlüsselung mit SafeGuard Data Exchange sowohl für SafeGuard Enterprise Clients (Managed) als auch für Sophos SafeGuard Clients (Standalone). SafeGuard Data Exchange mit dateibasierender Verschlüsselung ohne Power-on Authentication sowohl für SafeGuard Enterprise Clients (Managed) als auch für Sophos SafeGuard Clients (standalone). SafeGuard Configuration Protection: Schnittstellenschutz und Management von Peripheriegeräten auf Endpoint- Computern. SafeGuard Configuration Protection steht für Sophos SafeGuard Clients (standalone) NICHT zur Verfügung. Die 64-Bit-Variante dieses Pakets ist verfügbar für Window 7 64-Bit Betriebssysteme. 9

11 SGNClientRuntime.msi SGNClientRuntime_x64.msi Runtime Client, der das Booten von einem sekundären Boot-Laufwerk ermöglicht, wenn mehrere Betriebssysteme installiert sind und der den Zugriff auf diese Laufwerke erlaubt, wenn diese durch die primäre SafeGuard Enterprise Installation verschlüsselt sind Dieses Installationspaket steht sowohl für SafeGuard Enterprise Clients (managed) als auch für Sophos SafeGuard Clients (standalone) zur Verfügung. Darüber hinaus müssen während der Installation Konfigurationspakete erzeugt werden. 3.4 Sprache der Benutzeroberfläche Die Sprache von SafeGuard Enterprise am Client steuern Sie im Management Center über den Richtlinientyp Allgemeine Einstellungen > Anpassung > Sprache am Client. Wenn Sprache des Betriebssystems gewählt wird, richtet sich die Produktsprache nach der Spracheinstellung des Betriebssystems. Steht die entsprechende Betriebssystemsprache in SafeGuard Enterprise nicht zur Verfügung, wird standardmäßig das englische SafeGuard Enterprise angezeigt. Wenn eine der zur Verfügung stehenden Sprachen gewählt wird, werden die SafeGuard Enterprise Produktanteile in der ausgewählten Sprache angezeigt. Die Sprache des Management Centers definieren Sie im SafeGuard Management Center: Öffnen Sie das Menü Extras > Optionen > Allgemein > Sprache des SafeGuard Management Centers und wählen Sie eine Sprache aus. Starten Sie das Management Center neu. Es wird in der ausgewählten Sprache angezeigt. Sprache während der Installation Die Sprache der Installations- und Konfigurationsassistenten wird automatisch an die Spracheinstellungen des Betriebssystems angepasst. Deutsch, Englisch, Französisch und Japanisch werden für die Installations- und Konfigurationsassistenten unterstützt. Wenn zum Beispiel die Sprache des Betriebssystems auf Deutsch gestellt ist, wird der Installationsassistent ebenfalls auf Deutsch angezeigt. 10

12 3.5 Zusammenspiel mit weiteren SafeGuard Produkten Zusammenspiel mit SafeGuard LAN Crypt Beachten Sie folgendes: SafeGuard LAN Crypt 3.7x und SafeGuard Enterprise 5.50 können zusammen auf einem Computer installiert werden und sind voll kompatibel. SafeGuard LAN Crypt mit Versionen niedriger als 3.7x und SafeGuard Enterprise 5.5x können nicht zusammen auf einem Computer installiert werden. Wenn Sie versuchen, SafeGuard Enterprise 5.50 auf einem Computer zu installieren, auf dem sich bereits SafeGuard LAN Crypt der Version 3.6x oder niedriger befindet, wird die Installation abgebrochen und eine entsprechende Fehlermeldung ausgegeben. SafeGuard LAN Crypt 3.7x und SafeGuard Enterprise mit Versionen niedriger als können nicht zusammen auf einem Computer installiert werden. Wenn Sie versuchen, SafeGuard LAN Crypt 3.7x auf einem Computer zu installieren, auf dem sich bereits SafeGuard Enterprise mit Versionen niedriger als befindet, wird die Installation abgebrochen und eine entsprechende Fehlermeldung ausgegeben Zusammenspiel mit SafeGuard PrivateCrypto und SafeGuard PrivateDisk SafeGuard Enterprise 5.5x und die Standalone Produkte SafeGuard PrivateCrypto ab Version 2.30 sowie SafeGuard PrivateDisk ab Version 2.30 können gleichzeitig auf einem Computer installiert sein Sowohl SafeGuard PrivateCrypto als auch SafeGuard PrivateDisk können dann das SafeGuard Enterprise Schlüsselmanagement mit benutzen Zusammenspiel mit SafeGuard Removable Media Das Modul SafeGuard Data Exchange und SafeGuard Removable Media können nicht zusammen auf einem Computer installiert werden. Prüfen Sie, bevor Sie das Module SafeGuard Data Exchange auf einem Computer installieren, ob SafeGuard Removable Media bereits installiert ist. In diesem Fall müssen Sie SafeGuard Removable Media zuerst deinstallieren, bevor Sie SafeGuard Data Exchange auf dem Computer installieren. 11

13 3.6 Transportverbindungen sichern mit SSL SafeGuard Enterprise unterstützt zur Erhöhung der Sicherheit die Verschlüsselung der Transportverbindungen zwischen den einzelnen Komponenten mit SSL. Die Verbindung zwischen dem Datenbankserver und dem Web Server sowie die Verbindung zwischen dem Datenbankserver und dem Computer, auf dem das SafeGuard Management Center installiert ist, kann mit SSL verschlüsselt werden. In SafeGuard Enterprise ist es möglich, eine spezifische Datenbankverbindung für jeden registrierten Web Server einzurichten. Die Verbindung zwischen dem SafeGuard Enterprise Server und dem SafeGuard Enterprise Client kann entweder mit SSL oder mit SafeGuard-spezifischer Verschlüsselung verschlüsselt werden. Vorteilhaft ist, dass es sich bei SSL um ein Standardprotokoll handelt und dadurch eine schnellere Verbindung hergestellt werden kann als bei der Verwendung der SafeGuardspezifischen Verschlüsselung. SSL-Verschlüsselung kann für SafeGuard Enterprise während der Konfiguration der SafeGuard Enterprise-Komponenten direkt nach der Installation eingestellt werden. Es kann jedoch ebenso gut nachträglich zu jedem beliebigen Zeitpunkt aktiviert werden. Eine Neuinstallation ist dazu nicht erforderlich. Lediglich ein neues Konfigurationspaket muss erstellt und auf dem entsprechenden Server oder Client ausgeführt werden. Bevor SSL jedoch für SafeGuard Enterprise aktiviert werden kann, muss eine funktionsfähige SSL-Umgebung eingerichtet werden. ACHTUNG: Allgemeine Vorsichtsmaßnahmen: Die Computer, auf denen der SafeGuard Enterprise Server, die Datenbank und das Management Center laufen, sollten vor unberechtigtem Zugriff geschützt werden. Hierzu eignen sich die folgenden praktischen Maßnahmen: Setzen Sie nur vertrauenswürdige Administratoren ein oder wenden Sie das Vieraugenprinzip an. Schützen Sie die Computer vor elektronischen Angriffen (Firewalls, sichere Konfiguration, Virus-Scanner, regelmäßige Updates, starke Kennwörter usw.) Schützen Sie die Computer vor unberechtigtem physischen Zugriff (z. B. sicherer Standort in geschützten Räumlichkeiten) 12

14 3.6.1 SSL einrichten Bevor SSL-Verschlüsselung für SafeGuard Enterprise aktiviert werden kann, müssen Sie den Web Server, den Datenbankserver und die Clients dafür einrichten. Die folgenden allgemeinen Aufgaben müssen für die SSL-Einrichtung auf dem Web Server durchgeführt werden: Ein Zertifikat muss ausgestellt werden und der IIS Server so konfiguriert werden, dass er SSL verwendet und auf das Zertifikat zeigt. Der Servername, den Sie bei der Konfigurierung des SafeGuard Enterprise Servers angeben, muss identisch sein mit dem Servernamen, den Sie vorab im SSL-Zertifikat angegeben haben. Sonst können Client und Server nicht miteinander kommunizieren. Für jeden SafeGuard Enterprise Server wird ein separates SSL-Zertifikat benötigt. Wenn Sie Network Load Balancer einsetzen, vergewissern Sie sich, dass der Portbereich den SSL-Port mit einschließt. Weitere Informationen zur SSL-Einrichtung finden Sie unter den folgenden Links, oder kontaktieren Sie unseren technischen Support

15 3.6.2 SSL-Verschlüsselung in SafeGuard Enterprise aktivieren Für die Verbindung zwischen Web Server und Datenbankserver SSL-Verschlüsselung kann während der Registrierung des SafeGuard Enterprise Servers im SafeGuard Management Center Konfigurationspakete-Werkzeug aktiviert werden. Weitere Informationen siehe SafeGuard Enterprise Server registrieren und konfigurieren auf Seite 55. Für die Verbindung zwischen Datenbankserver und SafeGuard Management Center SSL-Verschlüsselung kann im SafeGuard Management Center Konfigurationsassistenten aktiviert werden. Weitere Informationen siehe SafeGuard Management Center konfigurieren auf Seite 31. Für die Verbindung zwischen SafeGuard Enterprise Server und durch SafeGuard Enterprise geschützte Computer SSL-Verschlüsselung kann während der Erzeugung des Konfigurationspakets für den Enterprise Client im SafeGuard Management Center Konfigurationspakete-Werkzeug aktiviert werden. Weitere Informationen siehe Konfigurationspaket für SafeGuard Enterprise Client (managed) erstellen auf Seite

16 . SafeGuard Enterprise 5.50, Installation 3.7 Installationsschritte für SafeGuard Enterprise Wenn SafeGuard Enterprise mit zentralem Management installiert werden soll, führen Sie die folgenden Installationsschritte durch. Schritt Hinweis Installations-/ Konfigurationspaket Kapitel 1 Vorbereitende Maßnahmen 2 SQL Authentisierung für den SafeGuard Enterprise Sicherheitsbeauftragten einrichten 3 Datenbankerzeugung über Skript (optional) 4 SafeGuard Management Center einrichten 5 Basiskonfiguration, Datenbank über Konfigurationsassistent einrichten 6 IIS Server für SafeGuard Enterprise einrichten 7 SafeGuard Enterprise Server einrichten 8 SafeGuard Enterprise Server registrieren und konfigurieren Vorbereitungen auf Client und Server Das Benutzerkonto wird auf dem Microsoft SQL Server eingerichtet. SafeGuard Enterprise Datenbank(en) über Skripte erzeugen. SafeGuard Management Center auf dem Administrator-PC installieren. Datenbankverbindungen konfigurieren, SafeGuard Enterprise Datenbank(en) und Haupt- Sicherheitsbeauftragten anlegen. Internet Information Services (IIS) mit.net Framework 3.0 and ASP.NET2.0 einrichten. SafeGuard Enterprise Server auf dem IIS Server installieren SafeGuard Management Center Konfigurationsassistent Server- Konfigurationspaket erzeugen und auf dem IIS Server installieren. SQL Skripte auf der Produkt-CD im Verzeichnis Tools SGNManagement Center.msi SGNServer.msi 6.3 SGNServerConfig.msi im SafeGuard Management Center Konfigurationspakete-Werkzeug erzeugen

17 Schritt Hinweis Installations-/ Konfigurationspaket Kapitel 9 Verbindung testen Zwischen Server, Datenbank und Management Center muss die Verbindung funktionieren. 10 Organisationsstruktur aufbauen/importieren 11 SafeGuard Enterprise Client installieren 12 Endpoint-Computer konfigurieren Aufbau einer neuen Struktur oder Import eines Active Directory im SafeGuard Management Center Ausstatten der Endpoint- Computer mit notwendigen Voraussetzungen für die erfolgreiche Installation der Verschlüsselungssoftware (obligatorisch). SafeGuard Enterprise Client auf dem Endpoint- Computer installieren. Es kann entweder die Installation mit oder ohne Device Encryption gewählt werden Zusätzlich kann Configuration Protection installiert werden (optional) Konfigurationspaket für Endpoint-Computer (managed oder standalone) erzeugen und auf dem Endpoint- Computer installieren. SGxClientPreinstall. msi SGNClient.msi SGNClient_x64.msi SGNClient_without DE.msi SGNClient_withoutDE _x64.msi SGN_CP_Client.msi SGN_CP_Client_x64. msi SGNClientConfig.ms Client Konfigurationspaket im Konfigurationspakete- Werkzeug des SafeGuard Management Center erzeugen

18 3.8 Installationsschritte für SafeGuard Enterprise Client auf mehreren Betriebssystemen (Runtime-System) Schritt Hinweis Installations-/ Konfigurationspaket Kapitel 1 Runtime-System auf dem Endpoint- Computer installieren SafeGuard Client Runtimepaket auf dem/ den sekundären Boot- Laufwerk(en) des Endpoint-Computers installieren. SGNClientRuntime. msi SGNClientRuntime_ x64.msi 13 2 SafeGuard Verschlüsselungssoftware auf den Endpoint- Computern installieren Ausstatten der Endpoint- Computer mit notwendigen Voraussetzungen für die erfolgreiche Installation der Verschlüsselungssoftware (obligatorisch). SGxClientPreinstall. msi SafeGuard Device Encryption Installationspaket auf dem primären Boot- Laufwerk des Endpoint- Computers installieren. SGNClient.msi SGNClient_x64.msi 3 Endpoint- Computer konfigurieren Konfigurationspaket für Endpoint-Computer (managed oder standalone) erzeugen und auf dem Endpoint- Computer installieren. SGNClientConfig.msi Client Konfigurationspaket im Konfigurationspakete-Werkzeug des SafeGuard Management Center erzeugen

19 4 SafeGuard Enterprise Datenbank einrichten Dieses Kapitel beschreibt, wie Sie eine SafeGuard Enterprise Datenbank erzeugen. Sie erhalten Informationen über die benötigte Datenbankserver-Authentisierung sowie über die erforderlichen SQL-Zugriffsrechte. Die SafeGuard Enterprise Datenbank ist eine SQL-Datenbank, die auf Microsoft SQL Server basiert. Sie enthält alle relevanten Daten wie Schlüssel/Zertifikate, Informationen zu Benutzern & Computern, Ereignisse und die Richtlinieneinstellungen. Sie kann auf zwei verschiedene Arten erzeugt werden: durch den ersten SafeGuard Enterprise Sicherheitsbeauftragten während der Installation des SafeGuard Management Centers mit Hilfe des SafeGuard Management Konfigurationsassistenten durch einen SQL-Administrator mit Hilfe eines Skripts Zur Optimierung der Performance lässt sich die SafeGuard Enterprise Database auf mehrere SQL Server replizieren. Für Informationen zum Aufsetzen der Datenbankreplizierung siehe Replikation der SafeGuard Enterprise Datenbank auf Seite 64. SafeGuard Enterprise kann für die Nutzung mehrerer Datenbanken eingerichtet werden, so dass unterschiedliche Datenbanken in einzelnen Bereichen wie zum Beispiel Unternehmenstandorten, Organisationseinheiten oder Domänen verwaltet werden können (Multi Tenancy). Für Informationen zum Konfigurieren von Multi Tenancy, siehe Konfiguration für mehrere Datenbanken (Multi Tenancy) auf Seite 36. Bevor die SafeGuard Enterprise Datenbank erzeugt werden kann, muss ein SQL Benutzerkonto erstellt werden. 18

20 Achtung: Wir empfehlen den Einsatz eines permanenten Online-Backups für die Datenbank. Führen Sie ein regelmäßiges Backup Ihrer Datenbank durch, um Schlüssel, Unternehmenszertifikate und Benutzer-Computer-Zuordnungen zu sichern. Empfehlungen für einen Backup-Rhythmus sind zum Beispiel: nach dem Erstimport der Daten, nach größeren Änderungen oder in turnusmäßigen Abständen, z. B. wöchentlich oder täglich. 19

21 4.1 Voraussetzungen Folgende Voraussetzungen müssen erfüllt sein: Microsoft SQL Server muss bereits installiert und konfiguriert sein. Für kleinere Unternehmen eignet sich der Einsatz von Microsoft SQL 2005 Express Edition, da keine Lizenzkosten anfallen. Aus Performancegründen sollte Microsoft SQL Server nicht auf dem Rechner installiert werden, auf dem der SafeGuard Enterprise Server installiert wird. Authentisierungsmethode und Zugriffsberechtigungen auf die Datenbank sollten geklärt sein. 4.2 Authentisierung an der Datenbank Um auf die SafeGuard Enterprise Datenbank zugreifen zu können, muss sich der erste Sicherheitsbeauftragte des SafeGuard Management Centers authentisieren. Es gibt folgende Möglichkeiten: Windows-Authentisierung SQL-Authentisierung Welche Form der Authentisierung für Sie als Sicherheitsbeauftragter vorgesehen ist, erfahren Sie von Ihrem SQL-Administrator. Sie benötigen diese Information vor der Erzeugung der Datenbank bzw. vor der Installation des SafeGuard Management Centers. Verwenden Sie SQL-Authentisierung für Computer, die sich nicht in einer Domäne befinden, ansonsten verwenden Sie Windows Authentisierung. Dies erfordert jedoch zusätzliche Konfigurationsschritte. Zur Windows-Authentisierung finden Sie weiterführende Informationen in unserer Wissensdatenbank: Wenn Sie SQL-Authentisierung einsetzen, empfehlen wir, die Verbindung zu und vom Datenbankserver durch SSL zu sichern. Für weitere Informationen siehe Transportverbindungen sichern mit SSL auf Seite Zugriffsberechtigungen auf die Datenbank SafeGuard Enterprise ist so eingerichtet, dass es für das Zusammenspiel mit der SQL-Datenbank nur ein einziges Benutzerkonto mit minimalen Zugriffsberechtigungen auf die Datenbank benötigt. Dieses Benutzerkonto wird vom SafeGuard Management Center genutzt und lediglich auf den ersten Sicherheitsbeauftragten des Management Centers ausgestellt. Damit ist die Verbindung zur SafeGuard Enterprise Datenbank gewährleistet. Während des Betriebs von SafeGuard Enterprise benötigt ein einziger Sicherheitsbeauftragter des SafeGuard Management Centers nur die Lese/Schreib-Berechtigung auf die SafeGuard Enterprise-Datenbank. 20

22 Die SafeGuard Enterprise Datenbank kann entweder vom SQL-Administrator des Unternehmens oder vom Sicherheitsbeauftragten des SafeGuard Management Centers erzeugt werden. Nur wenn der Sicherheitsbeauftragte die SafeGuard Enterprise Datenbank selbst erzeugen soll, benötigt er während der Installation kurzzeitig erweiterte Zugriffsberechtigungen auf die SQL- Datenbank (db_creator). Diese Berechtigungen können ihm nach der Installation vom SQL- Administrator aber wieder bis zur nächsten Installation/Update entzogen werden. Wenn die Erweiterung der Rechte während der Installation des SafeGuard Management Centers nicht gewünscht ist, kann der SQL-Administrator die SafeGuard Enterprise Datenbank per Skript erzeugen. Dazu können die beiden Skripte CreateDatabase.sql und CreateTables.sql von der Produkt-CD ausgeführt werden. Die folgende Tabelle zeigt die notwendigen SQL-Berechtigungen für die unterschiedlichen Versionen von Microsoft SQL Server. Zugriffsberechtigung Datenbank erzeugen SQL Server 2005 SQL Server 2005 Express Server db_creator db_creator Master Datenbank keine keine SafeGuard Enterprise Datenbank db_owner public (default) db_owner public (default) Datenbank benutzen (nicht erzeugen) Server keine keine Master Datenbank keine keine SafeGuard Enterprise Datenbank db_datareader db_datawriter public (default) db_datareader db_datawriter public (default) 21

23 4.4 SQL-Benutzerkonto für SafeGuard Enterprise einrichten Um die SafeGuard Enterprise Datenbank zu erzeugen, muss unter Microsoft SQL Server für SafeGuard Enterprise ein neuer Benutzer angelegt werden, sowie die Authentisierungsmethode festgelegt und die notwendigen Berechtigungen vergeben werden. Die folgende Beschreibung der einzelnen Konfigurationsschritte richtet sich an SQL- Administratoren und bezieht sich auf Microsoft SQL Server 2005 Express Edition. 1. Öffnen Sie das Programm SQL Server Management Studio Express. Melden Sie sich am SQL Server mit Ihren Anmeldeinformationen an. 2. Markieren Sie im linken Navigationsfenster des Microsoft SQL Server Management Studio Express Sicherheit > Anmeldungen. Klicken Sie im rechten Fenster mit der rechten Maustaste auf Neue Anmeldung. 22

24 3. Geben Sie im Fenster Anmeldung - Neu unter Allgemein folgendes an: Anmeldename: Name des neuen Benutzers, z. B. SGN SQLSERVICE. Wählen Sie die gewünschte Authentisierungsmethode (empfohlen SQL) und vergeben Sie ein Kennwort. Deaktivieren Sie Kennwortrichtlinie erzwingen. Standarddatenbank: Wenn noch keine SafeGuard Enterprise Datenbank durch ein Skript angelegt wurde, wählen Sie master. Authentisierungsmethode und Anmeldeinformationen müssen Sie später dem Sicherheitsbeauftragten des SafeGuard Management Centers mitteilen. 23

25 4. Weisen Sie jetzt die Zugangsberechtigungen/Rollen zu, indem Sie links auf Serverrollen klicken: Zum Erzeugen der SafeGuard Enterprise Datenbank wählen Sie dbcreator. Nach der Installation von SafeGuard Enterprise kann die Datenbankrolle auf dbowner zurückgesetzt werden. Wenn die SafeGuard Enterprise Datenbank bereits angelegt und als Standard-Datenbank ausgewählt ist, wählen Sie db_datareader, db_datawriter und public. 24

26 Das SQL-Benutzerkonto und die Zugriffsberechtigungen sind damit für den SafeGuard Enterprise Sicherheitsbeauftragten eingerichtet. 25

27 4.5 SafeGuard Enterprise Datenbank erzeugen Nachdem das SQL-Benutzerkonto eingerichtet ist, können Sie die SafeGuard Enterprise Datenbank erzeugen. Dazu gibt es zwei Möglichkeiten: im SafeGuard Management Center Konfigurationsassistenten Wenn Sie diesen Weg wählen, müssen Sie zuvor das SafeGuard Management Center installiert haben, siehe SafeGuard Management Center installieren auf Seite 30. über SQL-Skripte, die Sie auf der Produkt-CD finden Dieser Weg ist dann angebracht, wenn die Erweiterung der Datenbankberechtigung während der Installation des SafeGuard Management Centers nicht gewünscht ist. Es hängt von Ihrer Unternehmensumgebung ab, welche Methode Sie anwenden. Am besten sollte dies zwischen SQL-Administrator und SafeGuard Enterprise Sicherheitsbeauftragten vorab geklärt werden SafeGuard Enterprise Datenbank im Management Center erzeugen Als Sicherheitsbeauftragter können Sie die SafeGuard Enterprise Datenbank während der Installation des SafeGuard Management Centers leicht und bequem selbst erzeugen. Der SafeGuard Management Center Konfigurationsassistent führt Sie durch die Basiskonfiguration, zu der auch die Erzeugung der Datenbank gehört, siehe SafeGuard Management Center konfigurieren auf Seite

28 4.5.2 SafeGuard Enterprise Datenbank per Skript erzeugen Wenn die Erweiterung der SQL-Datenbankberechtigung während der Datenbankerzeugung im Management Center nicht gewünscht ist, können Sie die SafeGuard Enterprise Datenbank ebenfalls per Skript erzeugen. Dazu werden zwei Skripte auf den Produkt-CDs mitgeliefert (Verzeichnis Tools): CreateDatabase.sql CreateTables.sql Die folgende Beschreibung der Arbeitschritte wendet sich an SQL-Administratoren und bezieht sich auf Microsoft SQL Server 2005 Express Edition. 1. Öffnen Sie das Skript CreateDatabase.sql und überprüfen Sie die beiden Zielpfadangaben unter DATEINAME. Sie müssen mit den Pfadangaben auf Ihrem Server übereinstimmen. Korrigieren Sie sie, wenn nötig. 2. Starten Sie das Skript CreateDatabase.sql durch Doppelklick. Das Programm SQL Server Management Studio Express wird aufgerufen. 3. Melden Sie sich am SQL Server mit Ihren Anmeldeinformationen an. 4. Klicken Sie auf die Schaltfläche Ausführen, um die Datenbank zu erzeugen. Erzeugen Sie anschließend die Tabellen mit Hilfe des Skripts CreateTables.sql von der Produkt- CD. 1. Starten Sie das Skript CreateTables.sql durch Doppelklick. Das Programm SQL Server Management Studio Express wird aufgerufen. 2. Geben Sie am SQL Server Ihre Anmeldeinformationen ein. 27

29 3. Wählen Sie die korrekte Datenbank aus, die Sie für SafeGuard Enterprise angelegt haben. Klicken Sie dazu im Anmeldefenster des SQL Servers auf Optionen > Verbindungseigenschaften und wählen Sie unter Verbindung zu Datenbank die SafeGuard Enterprise Datenbank aus, in der die Tabellen erzeugt werden sollen. Klicken Sie auf Verbinden. 4. Klicken Sie auf die Schaltfläche Ausführen, um die Tabellen zu erzeugen. Die SafeGuard Enterprise Datenbank und die zugehörigen Tabellen sind erzeugt. 28

30 5 SafeGuard Management Center einrichten Dieses Kapitel beschreibt die Installation und Konfiguration des SafeGuard Management Centers. Das SafeGuard Management Center ist das zentrale Verwaltungswerkzeug für SafeGuard Enterprise. Installieren Sie es auf den Administrator-PCs, die Sie für die Verwaltung von SafeGuard Enterprise einsetzen möchten. Das SafeGuard Management Center kann auf mehreren Computern im Netzwerk, die Zugriff auf die entsprechenden Datenbanken haben, installiert werden. Das SafeGuard Management Center bietet die Möglichkeit, mehrere Datenbanken zu bedienen und somit für spezifische Bereiche wie z. B. verschiedene Unternehmens- oder Organisationseinheiten oder auch domäneneigene Datenbankkonfigurationen zu erstellen (Multi-Tenancy). Um den Verwaltungsaufwand zu reduzieren, können Sie im SafeGuard Management Center unterschiedliche Datenbankkonfigurationen einrichten und verwalten, diese exportieren sowie importieren. 29

31 5.1 Voraussetzungen Folgende Voraussetzungen müssen erfüllt sein: Sie benötigen Windows Administratorenrechte..NET Framework 3.0 Service Pack 1 muss auf dem Administrator-PC installiert sein..net Framework 3.0 Service Pack 1 steht auf zum Download zur Verfügung. Wenn Sie eine neue SafeGuard Enterprise Datenbank während der SafeGuard Management Center Konfiguration erzeugen wollen, benötigen Sie entsprechende SQL- Zugriffsberechtigungen, siehe Zugriffsberechtigungen auf die Datenbank auf Seite SafeGuard Management Center installieren Das benötigte Installationspaket SGNManagementCenter.msi finden Sie auf der Produkt-CD. 1. Starten Sie SGNManagementCenter.msi von der Produkt-CD. 2. Klicken Sie im Willkommen-Fenster auf Weiter. 3. Akzeptieren Sie die Lizenzvereinbarung. 4. Wählen Sie einen Installationspfad. 5. Wählen Sie den Installationstyp aus: Um SafeGuard Management Center für den Betrieb mit einer einzigen Datenbank einzurichten (Single Tenancy), wählen Sie eine Installation vom Typ Typisch aus. Um SafeGuard Management Center für den Betrieb mit mehreren Datenbanken einzurichten (Multi Tenancy), wählen Sie eine Installation vom Typ Angepasst aus. Aktivieren Sie dann das Feature Multi Tenancy. Beachten Sie, dass dieses Feature mit den Installationstypen Typisch nicht installiert werden kann. Für weitere Informationen zum Konfigurieren von Multi Tenancy siehe Konfiguration für mehrere Datenbanken (Multi Tenancy) auf Seite Bestätigen Sie die erfolgreiche Installation. Das SafeGuard Management Center ist installiert. Starten Sie Ihren ggf. Computer neu. 30

32 5.3 SafeGuard Management Center konfigurieren Nach der Installation müssen Sie das SafeGuard Management Center konfigurieren. Dabei unterstützt Sie komfortabel der SafeGuard Management Center Konfigurationsassistent, der die Grundeinstellungen für das Management Center und die Verbindung zur Datenbank festlegt. Der Assistent wird automatisch aufgerufen, wenn Sie das SafeGuard Management Center zum ersten Mal nach der Installation starten. Die Konfiguration richtet sich danach, ob sie die Unterstützung für eine einzelne Datenbank oder mehrere Datenbanken installiert haben. Multi Tenancy Konfigurationen Sie können mehrere verschiedene SafeGuard Enterprise Datenbankkonfigurationen für eine Instanz des SafeGuard Management Centers konfigurieren und verwalten. Dies erweist sich vor allem dann als nützlich, wenn Sie verschiedene Konfigurationen für verschiedene Domänen, Organisationseinheiten oder Unternehmensstandorte einsetzen möchten. Zur Vereinfachung der Konfiguration können neu erstellte Datenbankkonfigurationen zur späteren Wiederverwendung in eine Datei exportiert werden und zuvor erstellte Konfigurationen aus einer Datei eingelesen werden. Um das SafeGuard Management Center für Multi Tenancy zu konfigurieren, führen Sie zunächst die initiale Konfiguration und danach weitere spezifische Schritte für die Multi Tenancy Konfiguration durch. Voraussetzungen Folgende Informationen sollten Sie bereithalten. Diese erhalten Sie ggf. von Ihrem SQL- Administrator. SQL Anmeldeinformationen Name des SQL Servers, auf dem die SafeGuard Enterprise Datenbank laufen soll. Name der SafeGuard Enterprise Datenbank, falls diese bereits erzeugt wurde. 31

33 5.4 Initiale Konfiguration durchführen Um den Konfigurationsassistent für die initiale Konfiguration des SafeGuard Management Center zu starten, gehen Sie wie folgt vor. Hinweis: Die folgenden Schritte müssen sowohl für Single Tenancy als auch für Multi Tenancy Konfigurationen ausgeführt werden. 1. Starten Sie das SafeGuard Management Center. Der SafeGuard Management Center Konfigurationsassistent wird automatisch geöffnet und führt Sie durch die notwendigen Konfigurationsschritte. 2. In Datenbankverbindung konfigurieren Sie die Verbindung zum Datenbankserver. Wählen Sie den Datenbankserver aus der Liste aus. Es werden alle Rechner eines Netzwerks aufgelistet, auf denen ein Microsoft SQL Server installiert ist. Wenn der Server nicht auswählbar ist, tragen Sie Servername bzw. IP-Adresse mit dem SQL-Instanznamen manuell ein. 3. Damit das SafeGuard Management Center mit der Datenbank kommunizieren kann, müssen Sie eine Authentisierungsmethode für den Zugriff auf die Datenbank festlegen, entweder Windows-Authentisierung oder SQL-Authentisierung. 32

34 Achtung: Verwenden Sie SQL-Authentisierung für Computer, die sich nicht in einer Domäne befinden, ansonsten verwenden Sie Windows-Authentisierung. Dies erfordert jedoch zusätzliche Konfigurationsschritte. Wenn Sie SQL-Authentisierung einsetzen, empfehlen wir, die Verbindung zu und vom Datenbankserver durch SSL zu sichern. SSL-Verschlüsselung erfordert eine funktionsfähige SSL- Umgebung auf dem SQL Datenbankserver, die Sie vorab einrichten müssen. Für weitere Informationen siehe Transportverbindungen sichern mit SSL auf Seite 12. a) Aktivieren Sie SQL Server Authentisierung. Geben Sie die Anmeldeinformationen des SQL-Benutzerkontos ein, in diesem Beispiel wird sa verwendet. b) Aktivieren Sie SSL verwenden, um die Verbindung zwischen SafeGuard Management Center und SQL-Datenbankserver zu sichern. Wenn Sie SQL Server Authentisierung ausgewählt haben, wird dies dringend empfohlen, um den Transport der SQL- Anmeldeinformationen zu verschlüsseln. 4. Legen Sie fest, ob eine existierende Datenbank oder eine neue Datenbank zum Speichern der Administrationsdaten benutzt werden soll. Wenn noch keine Datenbank existiert, wählen Sie Eine neue Datenbank mit folgendem Namen erstellen. Vergeben Sie einen Namen für die neue Datenbank, hier SafeGuard. Sie benötigen dazu die entsprechenden SQL-Zugriffsberechtigungen, siehe Zugriffsberechtigungen auf die Datenbank auf Seite 20. Wenn bereits eine Datenbank angelegt wurde oder wenn Sie das Management Center bereits auf einem anderen Administrator-PC installiert haben, klicken Sie auf Folgende bestehende Datenbank wählen und wählen die entsprechende Datenbank aus der Liste aus. 5. Legen Sie einen Haupt-Sicherheitsbeauftragten (Master Security Officer, MSO) an. Geben Sie dem MSO einen Namen. Wir empfehlen, Token-Anmeldung auf kein Token zu stellen. 33

35 Eine Anmeldung mit Token bzw. Smartcard erfordert eine gesonderte Konfiguration, die innerhalb des Management Centers zu erledigen ist. Weitere Informationen hierzu finden Sie in der Administrator-Hilfe im Kapitel Token und Smartcards. Sobald Sie einen Name für den MSO eingegeben haben, klicken Sie auf Erzeugen. 6. Geben Sie nun zweimal das Kennwort für den Zertifikatsspeicher ein und bestätigen Sie mit OK. Das erzeugte MSO-Zertifikat wird lokal als Backup gespeichert. Achtung: Merken Sie sich dieses Kennwort! Es ist Ihr privater Schlüssel für den SafeGuard Management Center Zertifikatsspeicher. Sie melden sich mit diesem Kennwort später am Management Center an! Ein Zertifikat kann nicht aus einer Microsoft PKI importiert werden. Ein importiertes Zertifikat muss minimal 1024 Bits haben und kann maximal 4096 Bits lang sein. 7.. Die Datei, in der das MSO-Zertifikat gespeichert wird, die sogenannte.p12-datei, wird mit einem Kennwort gesichert. Das MSO-Zertifikat ist dadurch zusätzlich geschützt. Geben Sie das Kennwort für die.p12-datei zweimal ein und bestätigen Sie mit OK. Das Kennwort muss aus 8 alphanumerischen Zeichen bestehen. 34

36 8. Geben Sie einen Speicherort für das Zertifikat ein. 9. Achtung: Erstellen Sie eine Sicherheitskopie des privaten Schlüssels (p12-datei) des MSO, da ein eventueller PC-Absturz zum Verlust des Schlüssels führt und SafeGuard Enterprise dann neu installiert werden muss. Das gilt für alle von SafeGuard Enterprise generierten Sicherheitsbeauftragten-Zertifikate. Das Zertifikat für den MSO ist nun erstellt. 10.Klicken Sie auf Weiter. 11.Erstellen Sie ein neues Unternehmenszertifikat. Geben Sie einen Namen Ihrer Wahl ein. Mit dem Unternehmenszertifikat lassen sich unterschiedliche Installationen von SafeGuard Enterprise auseinander halten. Aus Sicherheitsgründen sollten Sie nach der initialen Konfiguration eine Sicherungskopie des Unternehmenszertifikats unter Extras > Optionen > Zertifikat erstellen und diese an einem sicheren Speicherort ablegen. In Verbindung mit dem Zertifikat des Haupt-Sicherheitsbeauftragten lässt sich mit dem Unternehmenszertifikat eine beschädigte SafeGuard Enterprise Datenbankkonfiguration wiederherstellen. 12.Klicken Sie auf Weiter, dann auf Beenden. Es wird automatisch eine Konfigurationsdatei erstellt. 35

37 Die Konfiguration des SafeGuard Management Centers ist abgeschlossen. Das SafeGuard Management Center wird anschließend automatisch gestartet. 5.5 Konfiguration für mehrere Datenbanken (Multi Tenancy) Um mehrere Datenbankkonfigurationen zur Nutzung von Multi Tenancy einzurichten, gehen Sie wie folgt vor: Voraussetzung: Die Funktion Multi Tenancy muss über eine Installation vom Typ Angepasst installiert worden sein, siehe Initiale Konfiguration durchführen auf Seite Starten Sie das SafeGuard Management Center. 2. Die bereits bestehenden Datenbankkonfigurationen werden angezeigt. Wählen Sie die Aktion aus, die Sie durchführen möchten: Um eine weitere SafeGuard Enterprise Datenbankkonfiguration zu erstellen, klicken SIe auf Neu. Um mit einer bereits vorhandenen Datenbank zu arbeiten, wählen Sie diese aus der Dropdownliste und klicken Sie auf OK. Um eine vorhandene Datenbankkonfiguration aus einer Datei zu importieren, klicken Sie auf Import... Um eine Datenbankkonfiguration in einer Datei zu speichern, klicken Sie auf Export Fahren Sie mit dem gewählten Vorgang fort. 36

38 5.5.1 Weitere Datenbankkonfigurationen erstellen So erstellen Sie eine weitere SafeGuard Enterprise Datenbankkonfiguration nach der initialen Konfiguration: 1. Starten Sie das SafeGuard Management Center. Der Dialog Konfiguration auswählen wird angezeigt. 2. Klicken Sie auf Neu. Der SafeGuard Management Center Konfigurationsassistent wird automatisch geöffnet. 3. Der Assistent führt Sie durch die notwendigen Schritte für das Anlegen einer neuen Datenbankkonfiguration, siehe Initiale Konfiguration durchführen auf Seite 32. Nehmen Sie die erforderlichen Einstellungen vor. Die neue Datenbankkonfiguration wird generiert. 4. Zur Authentisierung werden Sie dazu aufgefordert, den Sicherheitsbeauftragtennamen für diese Konfiguration auszuwählen und das entsprechende Zertifikatsspeicherkennwort einzugeben. Bestätigen Sie Ihre Angaben mit OK. Das SafeGuard Management Center wird geöffnet und mit der neuen Datenbankkonfiguration verbunden. Wenn Sie das SafeGuard Management Center das nächste mal starten, können Sie die neue Datenbank aus der Liste auswählen Mit bereits vorhandener Datenbankkonfiguration verbinden So benutzen Sie eine bereits vorhandene SafeGuard Enterprise Datenbankkonfiguration: 1. Starten Sie das SafeGuard Management Center. Der Dialog Konfiguration auswählen wird angezeigt. 2. Wählen Sie die Datenbankkonfiguration, die Sie verwenden möchten, aus der Dropdownliste und klicken Sie auf OK. Die ausgewählte Datenbankkonfiguration wird mit dem Management Center verbunden und aktiviert. 3. Zur Authentisierung werden Sie dazu aufgefordert, den Sicherheitsbeauftragtennamen für diese Konfiguration auszuwählen und das entsprechende Zertifikatsspeicherkennwort einzugeben. Bestätigen Sie Ihre Angaben mit OK. Das SafeGuard Management Center wird geöffnet und mit der ausgewählten Datenbankkonfiguration verbunden. 37

39 5.5.3 Konfiguration in eine Datei exportieren Um eine Konfiguration zu speichern oder wiederzuverwenden, können Sie sie in eine Datei exportieren. Gehen Sie hierzu wie folgt vor: 1. Starten Sie das SafeGuard Management Center. Der Dialog Konfiguration auswählen wird angezeigt. 2. Klicken Sie auf Exportieren Zum Schutz der Konfigurationsdatei werden Sie dazu aufgefordert, ein Kennwort einzugeben und zu bestätigen, das die Konfigurationsdatei verschlüsselt. Klicken Sie auf OK. 4. Geben Sie einen Dateinamen und einen Speicherort für die exportierte Konfigurationsdatei *.SGNConfig an. 5. Sollte diese Konfiguration bereits vorhanden sein, so werden Sie gefragt, ob Sie die vorhandene Konfiguration überschreiben möchten. Die Datenbankkonfiguration wird am angegebenen Speicherort gespeichert Konfiguration importieren Um eine Datenbankkonfiguration zu verwenden oder zu ändern, können Sie eine zuvor erstellte Konfiguration in das SafeGuard Management Center importieren. Hier gibt es zwei Möglichkeiten: über das SafeGuard Management Center (für Multi Tenancy) durch Doppelklicken auf die Konfigurationsdatei (für Single und Multi Tenancy) 38

40 5.5.5 Konfiguration über das SafeGuard Management Center importieren 1. Starten Sie das SafeGuard Management Center. Der Dialog Konfiguration auswählen wird angezeigt. 2. Klicken Sie auf Import..., wählen Sie die gewünschte Konfigurationsdatei aus und klicken Sie auf Öffnen. 3. Geben Sie das Kennwort ein, das während des Exports für die Konfigurationsdatei erstellt wurde, und klicken Sie auf OK. 4. Die ausgewählte Konfiguration wird angezeigt. Um zu bestätigen, dass diese Konfiguration aktiviert werden soll, klicken Sie auf OK. 5. Zur Authentisierung werden Sie dazu aufgefordert, den Sicherheitsbeauftragtennamen für diese Konfiguration auszuwählen und das entsprechende Zertifikatsspeicherkennwort einzugeben. Bestätigen Sie Ihre Angaben mit OK. Das SafeGuard Management Center wird geöffnet und mit der importierten Datenbankkonfiguration verbunden. 39

41 5.5.6 Konfiguration durch Doppelklicken auf die Konfigurationsdatei importieren (Single und Multi Tenancy) Achtung: Dieser Vorgang ist sowohl im Single Tenancy als auch im Multi Tenancy Modus möglich. Es besteht auch die Möglichkeit, eine Konfiguration zu exportieren und diese an mehrere Sicherheitsbeauftragte zu verteilen. Die Sicherheitsbeauftragten müssen lediglich auf die Konfigurationsdatei doppelklicken, um ein vollständig konfiguriertes SafeGuard Management Center zu öffnen. Dies erweist sich vor allem dann als vorteilhaft, wenn Sie die SQL Authentisierung für die Datenbank verwenden und vermeiden möchten, dass das SQL-Kennwort jedem Administrator bekannt ist. Sie müssen das Kennwort dann nur einmal eingeben, eine Konfigurationsdatei erstellen und sie an die Computer der Sicherheitsbeauftragten verteilen. Voraussetzung: Die initiale Konfiguration des SafeGuard Management Centers muss durchgeführt worden sein. 1. Starten Sie das SafeGuard Management Center über den Produktordner im Start-Menü. 2. Wählen Sie im Extras-Menü Optionen und wechseln Sie in die Registerkarte Datenbankverbindung. 3. Geben Sie die Anmeldeinformationen für die SQL Datenbankserververbindung ein oder bestätigen Sie diese. 4. Klicken Sie auf Konfiguration exportieren, um die Konfiguration in eine Datei zu exportieren. 5. Geben Sie ein Kennwort für die Konfigurationsdatei ein und bestätigen Sie es. 6. Geben Sie einen Dateinamen ein und wählen Sie einen Speicherort aus. 7. Verteilen Sie die Konfigurationsdatei an die Computer der Sicherheitsbeauftragten. Teilen Sie ihnen das Kennwort für diese Datei sowie das Zertifikatsspeicherkennwort mit, das Sie für Anmeldung an das SafeGuard Management Center benötigen. 8. Die Sicherheitsbeauftragten müssen nur auf die Konfigurationsdatei doppelklicken. 9. Sie werden aufgefordert, das Kennwort für die Konfigurationsdatei einzugeben. 10.Zur Anmeldung an das SafeGuard Management Center werden die Sicherheitsbeauftragten aufgefordert, ihr Zertifikatsspeicherkennwort einzugeben. 40

42 Das SafeGuard Management Center startet mit der importierten Konfiguration. Diese Konfiguration wird nun als neue Standardkonfiguration definiert Schneller Wechsel zwischen Datenbankkonfigurationen Zur Vereinfachung von Verwaltungsaufgaben bei mehreren Datenbanken bietet das SafeGuard Management Center den schnellen Wechsel zwischen Datenbankkonfigurationen. So wechseln Sie zu einer anderen Datenbank: 1. Wählen Sie Datei in der Menüleiste des Management Centers und klicken Sie auf Konfiguration wechseln Wählen Sie die Datenbank, zu der Sie wechseln möchten, aus der Dropdownliste. 3. Wählen Sie OK. Das Management Center wird automatisch mit der ausgewählten Konfiguration neu gestartet. Achtung: Dieser Vorgang ist nur im Multi Tenancy Modus möglich. 5.6 Anmeldung am SafeGuard Management Center Die Anmeldung richtet sich danach, ob Sie das SafeGuard Management Center im Single Tenancy Modus oder im Multi Tenancy Modus einsetzen Anmeldung im Single Tenancy Modus 1. Starten Sie das SafeGuard Management Center über das Start-Menü. 2. Ein Anmeldedialog wird angezeigt. 3. Melden Sie sich als Haupt-Sicherheitsbeauftragter an und geben Sie das Zertifikatsspeicherkennwort ein, das während der Konfiguration festgelegt wurde. Klicken Sie auf OK. 41