Contrôle de la sécurité

Remarque : cette fonction n'est pas disponible dans WebSphere Commerce pour iSeries.

Cette page vous permet d'activer manuellement un programme de sécurité qui contrôle et supprime les fichiers temporaires de WebSphere Commerce susceptibles de représenter un risque pour la sécurité. Normalement, le programme de contrôle de la sécurité est exécuté comme un travail planifié et, par défaut, il est configuré pour s'exécuter une fois par mois. 

Pour appeler le programme de contrôle de la sécurité, procédez comme suit :

  1. Ouvrez la console d'administration.   
  2. A partir du menu déroulant Sécurité de la console d'administration, cliquez sur Contrôle de la sécurité.
  3. Sur la page Lancer le contrôle de la sécurité, cliquez sur Lancer.

Les résultats du  contrôle de la sécurité, ainsi que les actions du programme, sont consignés dans la fenêtre Journal du contrôle de la sécurité et dans le fichier sec_check.log qui se trouve dans le sous-répertoire log.
unité:\WebSphere\CommerceServer\instances\nom_instance\log
unité:\Program Files\WebSphere\CommerceServer\instances\nom_instance\log
/usr/WebSphere/CommerceServer/instances/nom_instance/log
/opt/WebSphere/CommerceServer/instances/nom_instance/log

 Sur les plateformes autres que Windows, les droits d'accès aux fichiers sont définis automatiquement par WebSphere Commerce afin que les fichiers sensibles ne soient pas accessibles aux utilisateurs non autorisés. Sur les plateformes Windows, vous devez définir les droits d'accès manuellement comme indiqué ci-après. Cette procédure garantit que seul le groupe Administrateurs dispose des droits de lecture, écriture et exécution sur les fichiers sensibles :

  1. Dans l'Explorateur Windows, cliquez à l'aide du bouton droit de la souris sur le dossierunité:\WebSphere\CommerceServer. 
  2. Cliquez sur Propriétés puis sur Sécurité. Par défaut, le groupe "Tout le monde" dispose de tous les droits sur ce dossier. 
  3. Cliquez sur Ajouter.
  4. La fenêtre Sélectionner les utilisateurs, les ordinateurs ou les groupes s'affiche alors. Dans cette fenêtre, sélectionnez le groupe Administrateurs

    Remarque : cette étape peut vous paraître quelque peu ambiguë car vous pouvez voir l'utilisateur "Administrateur", mais c'est le groupe Administrateurs que vous devez ajouter et non l'utilisateur.

    Cliquez sur Ajouter, puis sur OK.
  5. Sous l'onglet Sécurité, le groupe Administrateurs a été ajouté. Vous devez maintenant supprimer le groupe "Tout le monde". Sélectionnez Tout le monde et décochez la case "Permettre aux autorisations pouvant être héritées du parent d'être propagées à cet objet".
  6. Cliquez sur Supprimer dans la fenêtre Sécurité qui est affichée.

Tâches connexes (1201 octets)

IBM copyright