Compliance Guardain Prerequisties and Systems Requirements

Transcription

1 Compliance Guardian 3 SP3 CU1 設置条件 システム要件 ユーザーガイド

2 目次 インストールおよび使用の前に... 3 Compliance Guardian で使用するポート... 3 Compliance Guardian マネージャーのシステム要件... 4 コントロールサービスインストールのシステム要件... 4 Compliance Guardian エージェントのシステム要件... 8 Compliance Guardian エージェントのインストール場所... 8 エージェントサービスインストールのシステム要件... 9 Compliance Guardian データベースの SQL サーバー要件 画面読み上げソフトウェアのアクセシビリティ情報 ファイルのスキャンで使用する ifilter のインストール Compliance Guardian で使用可能なファイルタイプ ifilter を利用してスキャンできるファイルタイプ 検出機能の使用 EXE ファイルの使用 BAT ファイルの構成

3 インストールおよび使用の前に Compliance Guardian のインストールおよび使用の要件は以下のとおりです Compliance Guardian で使用するポート インストールを行う前に Compliance Guardian マネージャーおよびエージェントに必要なポートに 該当するマシンにインストールされているファイアウォールソフトウェアからアクセスできることを確認してください 例えば Compliance Guardian をインストールしたサーバー上で Windows ファイアウォールが有効になっている場合 ポートおよび ポートが該当サーバーの受信ルールで許可されていることを確認してください * 注意 : 同じサーバー上に複数の Compliance Guardian サービスがインストールされている場合 必要な すべてのポートを該当サーバー上で有効化しておく必要があります 1. Compliance Guardian タイマーサービスがインストールされているサーバーにリモート接続しま す 2. [ スタート ] > [ 管理ツール ] > [ セキュリティが強化された Windows ファイアウォール ] の順に 進みます 3. セキュリティが強化された Windows ファイアウォールの下の [ 受信の規則 ] を選択して [ 新しい 規則 ] を選択します 4. 規則の種類画面で [ ポート ] を選択して Compliance Guardian タイマーサービスに使用 されるポートの受信ルールを構成し [ 次へ ] を選択します 5. プロトコルおよびポート画面で TCP に適用する規則を選択し [ 特定のローカルポート ] オプショ ンを選択します テキストボックスに と入力し [ 次へ ] を選択します 6. 操作画面で [ 接続を許可する ] を選択し ポート への接続を許可し [ 次へ ] を選択し ます * 注意 : ポート番号は お使いの環境に Compliance Guardian がインストールされた際に構成さ れた設定により異なることがあります 3

4 7. プロファイル画面で 既定の選択 (3 件のオプションが選択されている状態 ) を変えずに [ 次へ ] を選択します 8. 名前画面で 作成する受信の規則の名前と説明 ( 説明は必須ではありません ) を入力します 9. [ 完了 ] を選択すると 受信ルールが作成されます 10. Compliance Guardian エージェントがインストールされており Windows ファイアウォールが有効になっている他のすべてのサーバーで 同じ手順を繰り返します Compliance Guardian エージェントが使用するポートは です Compliance Guardian マネージャーのシステム要件 Compliance Guardian マネージャーは Compliance Guardian タイマーサービス ( コントロールサービス ) と呼ばれるサービスから構成されます このサービスは お使いの Compliance Guardian エージェントと同じサーバー上 または別のサーバーで実行することも可能です Compliance Guardian マネージャーおよび Compliance Guardian エージェントを同一サーバーにインストールすることは可能ですが 推奨されません 最適なパフォーマンスを保つため マネージャーサービスを 1 件のサーバーにインストールし エージェントサーバーには必要なエージェントのみをインストールすることが推奨されます Compliance Guardian コントロールサービスのシステム要件については こちらを参照してください コントロールサービスインストールのシステム要件 オペレーションシステムエディ ション : Windows Server 2008 Windows Server 2008 R2 Windows 7 Windows 8 ルール合計物理メモリ空きディスク容量.NET Framework バージョン.NET Framework 機能 要件必須 : 512MB 以上推奨 : 2GB 必須 : 1GB 以上.NET Framework 3.5 SP1 以上 (.NET Framework 4.0 を除く ) WCF アクティブ化 HTTP アクティブ化 非 4

5 Windows Server 2012 Windows Server 2012 R2 ルール Net.Tcp ポート共有サービス 要件 HTTP アクティブ化がインストールされている必要あり Net.Tcp ポート共有サービスの開始 Windows プロセスアクティブ化サ ービス Windows プロセスアクティブ化サービスの開始プロセスモデル.NET 環境 および構成 API がインストールされている必要あり World Wide Web 発行サービス Web サーバー (IIS) ロール World Wide Web 発行サービスの開始以下の Windows 機能がインストールされている必要があります : Web サーバー HTTP 基本機能 ( 静的コンテンツ 既定ドキュメント ) アプリケーション開発 (ASP.N ET.NET 拡張性 ISAPI 拡張 ISAPI フィルター ) 管理ツール (IIS 管理コンソール IIS 6 管理互換性 II S 6 メタベース互換性 ) オペレーションシステムエディション : Windows Server 2003 Windows Server 2003 R2 合計物理メモリ空きディスク容量.NET Framework バージョン Net.Tcp ポート共有サービス World Wide Web 発行サービス 必須 : 512MB 以上推奨 : 2GB 必須 : 1GB 以上.NET Framework 3.5 SP1 以上 (.NET Framework 4.0 を除く ) Net.Tcp ポート共有サービスの開始 World Wide Web 発行サービスの開始 5

6 ルール ASP.NET 要件 ASP.Net 以上 アプリケーションサーバー ネットワーク COM+ アクセス が有効化済み インターネットインフォメーションサービス (IIS) が開始されており 以下の機能がインストールされている : 共通ファイル II S マネージャー World Wid e Web サービス IIS サービス HTTP SSL IIS 管理サービスの開始 IIS バージョンが 6.0 以上 HTTP SSL サービスの開始 必要なアプリケーションプール設定 Compliance Guardian コントロールサービスのインストールには 次のアプリケーションプール設定が必要となります 新しいアプリケーションプールの作成を選択すると Compliance Guardian はこれらの設定を自動的に構成します 既存のアプリケーションプールの使用を選択する場合 以下の表に従ってアプリケーションプールを構成する必要があります IIS バージョ ン IIS 設定値注意 IIS7 [ 詳細設定 ] > [ 全体設定 ] > [.NET Framework バージョン ] [ 詳細設定 ] > [ 全体設定 ] > [32 ビットアプリケーションの有効化 ] v2.0 / v4.0 [ マネージコードなし ] はサポートされていません False Compliance Guardian では 64 ビットのサードパーティ dll を読み込む必要があるため F alse に設定する必要があります 6

7 IIS バージョ ン IIS 設定値注意 [ 詳細設定 ] > [ 全体設定 ] > [ マネージパイプラインモード ] [ プロセスモデル ] > [ ユーザープロファイルの読み込み ] プロファイル [ 詳細設定 ] > [ 全体設定 ] > [ 自動的に開始 ] Integrated / Classic True True / False Classic と.NET Framework v4.0 との併用はサポートされていません True は Compliance Guardian SSO で必要となります False はサポートされていません 値を False に設定するとアプリケーションプールを手動で起動する必要があるため True に設定することを強く推奨します 必要なアプリケーションプールのアカウント権限アプリケーションプールアカウントは次のローカルシステム権限を持っている必要があります 選択したアプリケーションプールアカウントには Compliance Guardian マネージャーのインストール中に 次のグループおよびフォルダーへのフルコントロール権限が自動的に付与されます IIS_WPG (IIS6.0 の場合 ) または IIS_IUSRS (IIS7 の場合 ) HKEY_LOCAL_MACHINE\SOFTWARE\AvePoint\ComplianceGuardian に対するフルコントロール Compliance Guardian マネージャーフォルダーへのフルコントロール Performance Monitor Users グループのメンバー Compliance Guardian 証明書の秘密鍵へのフルコントロール C:\WINDOWS\Temp (Windows 2003 environment の場合のみ ) に対するフルコントロール ( または読み込み 書き込み 変更 削除 ) ローカルの Administrators グループにアプリケーションプールアカウントを追加し 必要な権限を追加 することもできます 7

8 アプリケーションプールアカウントで AvePoint Yammer コネクタ Web パーツを使用する場合は 次の 権限が必要となります Compliance Guardian エージェントフォルダーへのフルコントロール HKEY_LOCAL_MACHINE\SOFTWARE\AvePoint\ComplianceGuardian への フルコントロール Compliance Guardian エージェントのシステム要件 Compliance Guardian エージェントには Compliance Guardian エージェントサービスという名前のサービスが存在します Compliance Guardian エージェントは Compliance Guardian マネージャーのコントロールサービスから取得するコマンドに従って SharePoint と通信します 複数のエージェントをセットアップすると 複数のファームが存在する別のファームに異なるアカウントを指定することができます Compliance G uardian エージェントは マシンの役割や使用する Compliance Guardian モジュールおよび機能に応じて 異なるマシンにインストールすることが可能です Compliance Guardian エージェントのインストール場所 Compliance Guardian エージェントをインストールして 製品のすべての機能と構成を使用できるようにする ためには 以下の要件を満たす必要があります インストールされたすべての Compliance Guardian エージェントには 使用するモジュールに応じた適切なライセンスが必要です SharePoint: コンプライアンススキャナーを使用するには Compliance Guardian エージェントを 少なくとも SharePoint: o o o 1 台のフロントエンド Web サーバーにインストールする必要があります スケジュール分類スキャナーを使用するには Compliance Guardian エージェントを 少なくとも 1 台のフロントエンド Web サーバーにインストールする必要があります リアルタイム分類スキャナーを使用するには Compliance Guardian エージェントを 少なくとも 1 台のフロントエンド Web サーバーにインストールする必要があります 8 Yammer:

9 o o o Compliance Guardian Yammer イベントレシーバーを利用して Yammer ネットワークをスキャンする場合は Yammer ネットワークにアクセスできるサーバーに C ompliance Guardian エージェントがインストールされている必要があります Compliance Guardian Yammer コネクタを利用して定期的にスキャンを実行する場合は Compliance Guardian エージェントが最低でも 1 台のフロントエンド Web サーバーにインストールされている必要があります Compliance Guardian Yammer コネクタを利用してリアルタイムスキャンを実行する場合は Compliance Guardian エージェントがすべてのフロントエンド We b サーバーにインストールされている必要があります Lync: o o Lync のアーカイブジョブを実行するためには Lync がインストールされているサーバーに Compliance Guardian エージェントをインストールする必要があります Lync のスキャンジョブを実行するためには アーカイブされている Lync データにアクセスできるサーバーに Compliance Guardian エージェントをインストールする必要があります SharePoint Online の場合 SharePoint Online 環境にアクセスできるサーバーに Co mpliance Guardian エージェントをインストールする必要があります システムファイルの場合 ファイルシェア環境にアクセスできるサーバーに Compliance Gu ardian エージェントをインストールする必要があります データベースの場合 データベースにアクセスできるサーバーに Compliance Guardian エージェントをインストールする必要があります Web サイトの場合 Web サイトおよび Web アプリにアクセスできるサーバーに Complian ce Guardian エージェントをインストールする必要があります エージェントサービスインストールのシステム要件 ルール 要件 オペレーションシステムエディション :Windows Serv er 2003 Windows Server Windows Server 2 合計物理メモリ必須 :512MB 以上推奨 :2GB 空きディスク容量必須 :1GB 以上.NET Framework バージョン.NET Framework 3.5 SP1 以上 9

10 ルール 要件 008 R2 Windows Server R2 Windows Server Windows Server R2.NET Framework 機能 (Windows Server 2008 Windows Server 2008 R 2 および Windows Server 2012 環境 ) Net.Tcp ポート共有サービス SharePoint バージョン (.NET Framework 4.0 を除く ) HTTP アクティブ化 および非 HTTP アクティブ化を含む Windows の機能がインストールされている必要があります Net.Tcp ポート共有サービスの開始 SharePoint Server 2007 または Share Point Server 2010 がインストールされている必要があります Compliance Guardian データベースの SQL サーバー要件 データベース SQL Server エディション コントロールデータベース Microsoft SQL Server 2005 レポートデータベース Microsoft SQL Server 2008 R2 Microsoft SQL Server 2012 RTM 10

11 画面読み上げソフトウェアのアクセシビリティ情報 Job Access with Speech (JAWS) または NonVisual Desktop Access (NVDA) を使用して Microsoft Silverlight を読む場合 事前に以下の要件を満たしていることを確認してください 1. JAWS は 既定では ActiveX コントロールを読みません JAWS が Silverlight を読めるようにするためには 以下のテキストを FsDomSrv.ini ファイルに追加して JAWS を再起動する必要があります 以下のテキストを FsDomSrv.ini ファイルに追加します [MS Silverlight Embedded in Internet Explorer using OBJECT Tag with typ e] DLLName=SDomNodeMSAA ; TagNameMatch ParamAndValueMatch MappingFlags=96 Param=application/x-silverlight-2 TagName=OBJECT StartString=Silverlight application start EndString=Silverlight application end ImplementationFlags=7 InteractionModeFlags=3 また Silverlight アプリケーション (Compliance Guardian インターフェイス ) を含むページを読み 込んだ後に Ins + Z キーを押して 仮想カーソルを無効にする必要があります 2. NVDA スクリーンリーダーについては 以下の手順に従って NVDA が Silverlight を読めるようにしてください Silverlight アプリケーション (Compliance Guardian インターフェイス ) を含むページを読み込んだ後に Ins + Space キーを押して NVDA の仮想バッファパススルーを有効にする必要があります 11

12 ファイルのスキャンで使用する ifilter のインストール Compliance Guardian は 組織の SharePoint 環境をスキャンして 環境に存在するファイルタイプを検出する機能を備えています これにより これらのファイルをスキャンするためにインストールする必要がある ifilte r は何かを理解することができます 検索の詳細については 検出機能の使用を参照してください Compliance Guardian では 多様な種類のファイルをスキャンすることが可能です 別のソフトウェアをダウンロードすることなく スキャンを実行できるファイルも存在します 詳細については Compliance Guardian で使用可能なファイルタイプを参照してください また 適切な ifilter をインストールすることによってスキャンが可能になるファイルも存在します 詳細については ifilter を利用してスキャンできるファイルタイプを参照してください ifilter をダウンロードすることにより.doc.xls.ppt など Microsoft Office 2003 以前のバージョンのドキュメントをスキャンすることが可能になります より前のバージョンの Compliance Guardian を使用しているか 古いバージョンの Compliance Guardian から Compliance Guardian 3 SP3 CU1 に更新した場合 Microsoft Office ファイルをスキャンするには 互換機能パックとアップデートパックをダウンロードする必要があります ( ファイルのアクセシビリティ属性を保持できます ) ifilter 経由ではなく 互換機能パックのインストールを実行してこれらのファイルをスキャンする 場合は パックをインストールして 構成ファイル ContentComplianceConfig.xml 内 の OfficeFileMapping ノード配下で次のノードを追加してください <NeedConvert> <Extension>.xls</Extension> </NeedConvert> 12

13 図 1: NeedConvert ノード Extension 属性の値は 互換機能パックでスキャンするファイルの拡張子です Compliance Guardian 3 SP3 CU1 以前のバージョンからアップグレードを実行する場合も ifilter を使用することにより Microsoft Office 2003 以前のファイルをスキャンすることができます ContentComplianceConfig.xml ファイルの NeedConvert ノードから 該当する拡張子を削除してください ifilter はスタンドアロンパッケージとして入手することも 例えば Adobe PDF のような他のソフトウェアとセットとして入手することも可能です Adobe のダウンロードは obe.com/support/downloads/detail.jsp?ftpid=5542&pid= ( 英語 ) から実行できます * 注意 : 組織環境にインストールできるサードパーティ製 ifilter は数多く存在し 多くの場 合無料で使用することができます 例えば Foxlt は PDF に使用できる高速で信頼性の高 い IFilter です 詳細については 12/10/pdf-ifilter-battle-foxit-vs-adobe-64bit-version.aspx ( 英語 ) を参照して ください 組織に最適な ifilter を選択したいとお考えの場合は SharePoint Search チーム コミュ ニティエキスパート もしくは AvePoint サービスエンジニアまでご相談ください 13

14 Compliance Guardian で使用可能なファイルタイプ Compliance Guardian でスキャンおよびタグ付けが可能なファイルタイプは以下のとおりです ファイルタイプ スキャン可能なファイル タグ付け可能なファイル DOCX 可 可 XLSX 可 可 PPTX 可 可 HTML 可 可 HTM 可 可 ASPX 可 可 ASP 可 不可 JSP 可 不可 PHP 可 不可 XML 可 不可 PDF 可 可 ZIP 可 不可 TXT 可 不可 ifilter を利用してスキャンできるファイルタイプ 対応する ifilter のインストール後 Compliance Guardian でスキャンが可能なファイルタイプは以下のと おりです * 注意 : 以下のファイルは スキャン対象とすることはできますが タグ付けには対応していません.a.accdb.ai.ans.ascx.asm 14

15 15.asx.bas.bcp.bmp.c.cab.cc.chm.cls.cmd.cpp.cs.csproj.css.csv.csz.cxx.dat.dbs.def.dgw.dic.dif.docm.dos.dot

16 16.dsp.dsw.dwf.edg.emf.eps.exe.ext.faq.fft.fky.frm.gif.h.hhc.hlp.hpp.hta.htt.htw.htx.htxml.hxx.i.ibq.ics

17 17.idl.idq.inc.inf.ini.inl.inx.jav.java.jpeg.js.kci.lgn.lst.m3u.mak.mdb.mht.mhtml.mk.msg.odc.odf.odg.odh.odl

18 18.odm.odp.ods.odt.oft.one.onepkg.otf.otg.otm.otp.ots.ott.p7m.pl.png.pot.pptm.prc.ps.psd.pub.rar.rc.rct.reg

19 19.rgs.rtf.rul.s.sam.scc.shtm.shtml.sol.sor.sql.srf.stc.std.stg.sti.stm.stw.svg.sxc.sxd.sxg.sxi.sxm.sxw.tab

20 20.tdl.tif.tlh.tli.trg.udf.udt.user.usr.vbs.vcproj.vdx.viw.vsd.vspscc.vss.vsscc.vssscc.vst.vsx.vtx.vw4.wcm.wma.wmf.wmv

21 .wp.wpd.wpm.wps.wpt.wri.wsd.wtx.xlb.xlsb.xlsm.xlt.xps.xsd.xsl.xslt.xsn.xy 検出機能の使用 Compliance Guardian では 以下の対象の検索を実行するために検出機能を使用することができます SharePoint 範囲内 ( サイトコレクション サイト リスト ) のファイルまたはアイテムの数を検出します ファイルタイプの数 および各ファイルタイプのファイルの数を計算します Compliance Guardian エンジンでスキャンされたファイル数 および ifilter でスキャンされたファイル数を検出します 21

22 各 SharePoint 範囲内 ( サイトコレクション サイト リスト ) のファイルまたはアイテムの合計 サイズを計算します 各ファイルタイプのファイルのサイズを計算します 2 種類の方法が存在します EXE ファイルの使用 BAT ファイルの構成 EXE ファイルの使用 検出機能を実現するための EXE ファイル作成については 次の説明を参照してください 1. Compliance Guardian エージェントがインストールされているマシンに移動して...\Compliance Guardian\Agent\Bin ディレクトリを開き CCS.Toolkit.v2.exe または CCS.Toolkit.v4.e xe ファイルを確認します 2. SharePoint 2007 または SharePoint 2010 環境の場合 CCS.Toolkit.v2.exe を選択します SharePoint 2013 環境の場合 CCS.Toolkit.v4.exe を選択します 3. 管理者として実行を選択します コマンドラインインターフェイスが表示されます 4. spd を入力して Discovery SharePoint 機能を選択します 5. ジョブモードを入力します 1 1 を入力して 検出するサイトコレクション サイト リストの URL を入力します 範囲レベルを入力します 2 2 を入力して 検出する URL を含む CSV ファイルのパスを入力します 2 を入力すると 複数のサイトコレクション サイト リストを検出することができます CSV ファイルの構成の詳細については CSV ファイルの構成を参照してください 図 2: ジョブモードの入力 22

23 6. 検出結果を含めるエクスポートされるファイルのフォルダーパスを入力します 7. ツールはアクションを実行し 検出結果を含むファイルを指定のフォルダーパスにエクスポートします BAT ファイルの構成 検出機能を実現するための BAT ファイル作成については 次の手順に従ってください 1....\Compliance Guardian\Agent\Bin ディレクトリ配下で XML ファイルを作成します 2. CCS.Toolkit.v2.exe もしくは CCS.Toolkit.v4.exe と入力し 以下の属性を構成してくださ い o spd を入力して Discovery SharePoint 機能を使用します -Location 範囲 URL を入力するか 検出する URL を含む CSV ファイルのパスを入力します URL は二重引用符で囲む必要があります CSV ファイルの構成の詳細については CSV ファイルの構成を参照してください 範囲 URL を入力する場合 scope を入力してから範囲レベルを入力します -path 検出結果を含めるエクスポートされるファイルのパスを入力します パスは二重引用符で囲む必要があります 図 3: XML ファイル 3. ファイルを保存します 4. ファイルの拡張子を.xml を.bat に変更します 5. BAT ファイルをダブルクリックします 検出プロセスが開始します プロセスが終了すると 指定したフォルダーで結果を確認することができます CSV ファイルの構成 CSV ファイルで URL と Type の 2 件の列を指定する必要があります URL サイトコレクション サイト リストの URL です Type 範囲のタイプであるサイトコレクション サイト リストです 23

24 図 4: CSV ファイル 24

25 通知この発行に含まれている資料は AvePoint, Inc に所有または提供され AvePoint およびそのライセンス提供会社のプロパティであり 著作権 登録商標ならびに他の知的所有権に関する法律によって保護されています この発行内の登録商標または著作権はいずれも削除または変更することができません 著作権 Copyright 2015 AvePoint Japan K.K. All rights reserved. 本書の著作権は AvePoint Japan 株式会社に帰属します 本書に掲載されている情報はすべて日本著作権法において保護されており 内容の無断複製 更新 転載を禁じます 本書のいかなる部分 いかなる書式および電子通信 機械的送信 複写 記録などのいかなる方法 あるいは AvePoint Japan 株式会社 ( 東京都港区高輪 4 丁目 京急第一ビル 11 階 ) ならびに本書に掲載する情報がサードパーティに所有される場合サードパーティによる事前の 書による許諾なしに複製 保存 送信を禁じます また上記の如何に関わらず 本発行物内の AvePoint 関連の情報 ( 派生物及び変化物を含む ) の何人による複製及び転載も禁じます また 如何なる複製物並びに転載物も自動的に AvePoint に属するものとし 該当者または継承者 担当者 相続者 恩恵者 実行者のいずれも該当複製物並びに転載物を直ちに AvePoi nt へ返却し 必要書類に署名することに同意するものとします 登録商標 AvePoint DocAve AvePoint ロゴおよび AvePoint ピラミッドロゴは AvePoint Japan 株式会社による日本特許庁登録済みの商標です これらの登録商標および本書に使用されている他の商標はすべて AvePoint の専有プロパティであり 書による許諾なしには使用できません Microsoft MS-DOS Internet Explorer Office Office 365 SharePoint Windows PowerShell SQL Server Outlook Windows Server Active Directory Dynamics CRM 2013 はマイクロソフト株式会社の商標または登録商標です Adobe Acrobat および Acrobat Reader は Adobe Systems, Inc の商標です その他本書に掲載されている商標はすべて該当の所有者のプロパティであり 許諾なしに使用することを禁じます 変更本書は情報の提供のみを目的とし 通知なしに変更または更新される場合があります 当社では最新 そして正確な情報を提供するよう努力しておりますが あらゆるコンテンツの誤りもしくは脱落に起因する間接的 派生的に生じた損害に対し 一切の責任を負わないものとします 当社は ユーザーに対し予告 通知をすることなく AvePoint ソフトウェアのグラフィックユーザーインターフェイスを変更する権利を所有しています 東京都港区高輪 4 丁目 京急第一ビル 11 階 25 V: _JP_1.0